Sicherheit Ihrer Buchung und Schutz vor betrügerischen Nachrichten
SO ERKENNEN SIE BETRUGSVERSUCHE UND SCHÜTZEN IHRE DATEN
Eine betrügerische Nachricht kann täuschend echt wirken. Sie kann sogar Ihren Namen, den Hotelnamen oder Ihren Reisezeitraum enthalten. Das bedeutet jedoch nicht, dass sie tatsächlich von Ihrem Resort stammt.
Wir haben praktische Hinweise zusammengestellt, mit denen Sie verdächtige Aufforderungen leichter erkennen, Angaben zu Ihrer Buchung sicher überprüfen und im Ernstfall richtig reagieren können. Weiter unten informieren wir Sie außerdem über Sicherheitsvorfälle, von denen unsere Gäste betroffen waren.
Eine wichtige Regel
Klicken Sie bei unaufgeforderten Nachrichten nicht auf Links zur Buchungsbestätigung und geben Sie weder personenbezogene Daten noch Kreditkartendaten, Passwörter oder Bestätigungscodes ein.
Wenn Sie unsicher sind, kontaktieren Sie Ihr Resort über Kontaktdaten, die Sie selbst auf der offiziellen Website oder in Ihrer ursprünglichen Buchungsbestätigung finden.
Seien Sie einen Schritt voraus
Woran erkennen Sie eine verdächtige Nachricht zu Ihrer Buchung?
Betrüger können sich als Hotel, Buchungsplattform oder Kundenservice ausgeben. Sie kontaktieren ihre Opfer beispielsweise über WhatsApp, SMS, E-Mail oder Telefon. Meist versuchen sie, schnellen Handlungsdruck aufzubauen.
01
Zeitdruck
„Bestätigen Sie Ihre Buchung innerhalb von 12 Stunden, sonst wird sie storniert.“ Wer Angst und Zeitdruck erzeugt, liefert ein deutliches Warnsignal.
02
Ein unbekannter Link
Die Nachricht führt zu einer Website, die Sie nicht kennen, oder zu einer Seite, auf der Sie erneut Daten eingeben oder eine Zahlung leisten sollen.
03
Aufforderung zur Preisgabe sensibler Daten
Ein Betrüger verlangt Ihre Kartennummer, den Sicherheitscode, Ihr Passwort, einen SMS-Code oder ein Foto Ihres Ausweises.
04
Täuschend echte Aufmachung
Ein korrekter Name, der Reisezeitraum, ein Logo oder ein Verifizierungssymbol beweisen für sich genommen nicht, dass eine Nachricht echt ist.
Wie überprüfen Sie sicher, ob eine Nachricht wirklich von Ihrem Resort stammt?
Antworten Sie nicht auf die verdächtige Nachricht und nutzen Sie keine Kontaktdaten, die ausschließlich darin genannt werden. Rufen Sie selbst die offizielle Website von Amenity Hotels & Resorts auf oder verwenden Sie die Kontaktdaten aus Ihrer ursprünglichen Buchungsbestätigung. An der Rezeption erfahren Sie, ob tatsächlich Angaben ergänzt oder Zahlungen geleistet werden müssen. Bezahlen Sie nur auf einem Weg, dessen Echtheit Sie unabhängig überprüft haben.
Praktische Anleitung
Was tun, wenn Sie eine verdächtige Nachricht erhalten haben?
Entscheidend ist, ob Sie die Nachricht nur erhalten, einen Link geöffnet oder bereits Daten eingegeben haben.
Ich habe die Nachricht erhalten, aber auf nichts geklickt
Antworten Sie nicht und folgen Sie den Anweisungen nicht. Bewahren Sie einen Screenshot, Angaben zum Absender und gegebenenfalls den Link auf. Kontaktieren Sie Ihr Resort über einen offiziellen Kanal. Das betrügerische Profil können Sie in der jeweiligen App melden und blockieren.
Ich habe auf den Link geklickt, aber nichts eingegeben
Schließen Sie die Seite. Laden oder installieren Sie nichts und erlauben Sie weder Benachrichtigungen noch Fernzugriffe. Falls Sie eine Datei heruntergeladen, eine App installiert oder ungewöhnliches Verhalten Ihres Geräts bemerkt haben, holen Sie fachkundige IT-Hilfe ein.
Ich habe ein Passwort, personenbezogene Daten oder einen Bestätigungscode eingegeben
Wenn Sie ein Passwort preisgegeben haben, ändern Sie es über die offizielle Website des jeweiligen Dienstes und prüfen Sie angemeldete Geräte. Aktivieren Sie die Zwei-Faktor-Authentifizierung. Haben Sie Ausweisdaten oder Dokumentenkopien weitergegeben, lassen Sie sich zum Schutz vor Identitätsmissbrauch beraten und informieren Sie Ihr Resort.
Ich habe Kartendaten eingegeben oder bereits bezahlt
Kontaktieren Sie sofort Ihre Bank, lassen Sie Ihre Karte oder Ihr Konto absichern und klären Sie, ob die Zahlung gestoppt oder reklamiert werden kann. Bewahren Sie die gesamte Kommunikation auf und melden Sie betrügerische Zahlungen der Polizei. Informieren Sie auch Ihr Resort.
Weitere offizielle Hinweise finden Sie bei der Tschechischen Polizei – Hilfe bei Cyberkriminalität und der Tschechischen Nationalbank – Informationen zu Zahlungsbetrug.
Transparente Informationen zu Sicherheitsvorfällen
Übersicht der erfassten Sicherheitsvorfälle
Hier informieren wir über bestätigte Vorfälle, die Auswirkungen auf die Daten unserer Gäste gehabt haben könnten. Die Angaben aktualisieren wir fortlaufend anhand verifizierter Erkenntnisse.
OKTOBER 2026 · BESTÄTIGTER VORFALL NR. 1
Unbefugte Offenlegung von Buchungsdaten im D-EDGE-System
Am 23. Oktober 2026 informierte uns D-EDGE, der Anbieter unseres Buchungssystems, über einen Sicherheitsvorfall, bei dem bestimmte Buchungsdaten unbefugt offengelegt wurden. Laut Mitteilung waren Vor- und Nachnamen der Gäste, Angaben zum gebuchten Hotel sowie die Aufenthaltsdaten betroffen. Bei einem Teil der Buchungen könnten auch E-Mail-Adressen und Telefonnummern offengelegt worden sein.
D-EDGE hat bestätigt, dass Zahlungskartendaten von diesem Datenvorfall nicht betroffen waren.
Welche Risiken ergaben sich aus dem Vorfall?
Die erlangten Informationen können für täuschend echte Nachrichten genutzt werden, die scheinbar von einem Hotel stammen. So haben wir beispielsweise WhatsApp-Nachrichten von Profilen mit den Namen StayVista und Swiggy registriert, in denen Gäste zur zusätzlichen Bestätigung ihrer Buchung über eine fremde Website aufgefordert wurden. Die Namen der verwendeten Konten können sich ändern.
Im Zusammenhang mit diesem einzigen bestätigten Datenleck hatten wir bis zum 26. Oktober 2026 sechs gemeldete Fälle verdächtiger Kontaktaufnahme mit Gästen in drei Resorts erfasst: Špindlerův Mlýn, Orlické hory und Horní Věstonice. Es handelt sich nicht um sechs voneinander unabhängige Datenlecks.
Welche Maßnahmen haben wir ergriffen?
Wir haben Gäste mit bevorstehendem Aufenthalt per vorsorglicher E-Mail informiert, einen Sicherheitshinweis in das Buchungssystem aufgenommen und gemeinsam mit dem Anbieter eine Untersuchung eingeleitet. D-EDGE hat uns mitgeteilt, dass die erkannte Sicherheitslücke geschlossen wurde. Dennoch können Betrüger weiterhin Daten nutzen, die sie zuvor erlangt haben.
Für unsere Gäste: Wenn Sie unaufgefordert zur Bestätigung einer Buchung oder Zahlung aufgefordert werden, folgen Sie nicht dem mitgesendeten Link. Klären Sie die Echtheit direkt mit Ihrem Resort. Wenn Sie auf einer betrügerischen Website Kartendaten eingegeben haben, kontaktieren Sie sofort Ihre Bank.
Letzte Aktualisierung dieser Übersicht: 26.10.2026. Die Informationen beruhen auf der Mitteilung von D-EDGE und dokumentierten Meldungen unserer Gäste.
Informationen und Antworten
Häufige Fragen zur Sicherheit Ihrer Buchung
Ist eine Nachricht vertrauenswürdig, wenn mein Name und meine Aufenthaltsdaten stimmen?
Nicht unbedingt. Betrüger können echte Buchungsdaten kennen. Überprüfen Sie ungewöhnliche Aufforderungen immer unabhängig bei Ihrem Resort.
Kann eine betrügerische Nachricht meine Buchung stornieren?
Eine betrügerische Nachricht allein storniert Ihre Buchung nicht. Wird darin mit einer Stornierung gedroht, klären Sie den tatsächlichen Buchungsstatus direkt mit Ihrem Resort.
Kann eine betrügerische Nachricht von einem verifizierten Konto kommen?
Ja. Ein Verifizierungssymbol oder ein bekannter Profilname garantiert weder, dass sich die Nachricht wirklich auf Ihre Buchung bezieht, noch dass die darin enthaltenen Anweisungen sicher sind.
Muss ich meine Kreditkartendaten erneut eingeben?
Geben Sie diese niemals aufgrund einer unaufgeforderten Nachricht über einen verdächtigen Link ein. Überprüfen Sie eine möglicherweise berechtigte Zahlungsaufforderung über unabhängig ermittelte Kontaktdaten bei Ihrem Resort.
Waren beim Vorfall im Oktober 2026 Zahlungskartendaten betroffen?
Laut Sicherheitsmitteilung von D-EDGE nicht. Gibt ein Gast seine Kartendaten jedoch selbst auf einer betrügerischen Website ein, kann er sie dadurch direkt an Betrüger weitergeben.
An wen kann ich mich bei einer verdächtigen Nachricht wenden?
Kontaktieren Sie Ihr Resort über die Angaben auf der offiziellen Amenity-Website oder in Ihrer ursprünglichen Buchungsbestätigung. Wurden Ihre Zahlungsdaten missbraucht, wenden Sie sich sofort an Ihre Bank, ohne auf eine Antwort des Hotels zu warten.
Sind Sie unsicher, ob eine erhaltene Nachricht echt ist?
Leisten Sie keine Zahlung und geben Sie keine Daten weiter, bevor Sie die Aufforderung überprüft haben.
Die Rezeption Ihres Resorts hilft Ihnen, Ihren Buchungsstatus zu prüfen, und erklärt, wie Sie uns die verdächtige Nachricht sicher übermitteln können. Suchen Sie die Kontaktdaten selbst auf der offiziellen Amenity-Website.