Wer einen Tisch im Restaurant reserviert hat, sollte derzeit besonders vorsichtig mit nachträglichen Zahlungsaufforderungen umgehen. Der Reservierungsdienstleister RESERViSiON warnt auf seiner Login-Seite vor betrügerischen E-Mails an Gäste. Auch das Berliner Restaurant Tim Raue informiert öffentlich über Phishing-Nachrichten, die sich auf tatsächlich bestehende Reservierungen beziehen.
Restaurantgäste sollen Reservierungen per Link bestätigen
Die Masche nutzt einen vertrauten Vorgang: Nach der Tischbuchung trifft eine weitere Nachricht ein. Angeblich müsse die Reservierung bestätigt, eine Zahlung vorgenommen oder persönliche Information ergänzt werden. Laut einer öffentlichen Warnung des Restaurants Tim Raue stammen diese E-Mails weder vom Restaurant noch werden sie in seinem Auftrag verschickt. Der eingesetzte externe Reservierungsanbieter RESERViSiON untersuche den Vorfall bereits.
RESERViSiON selbst blendet auf seiner Login-Seite einen Warnhinweis ein: Es seien Spam-Mails mit Zahlungsaufforderungen an Gäste verschickt worden. Der Anbieter stellt klar, dass diese Nachrichten nicht von RESERViSiON stammen, und rät vorsorglich zur Änderung des Passworts im E-Mail-Postfach.
Wenn Betrüger die echten Buchungsdetails kennen
In einem öffentlichen Beitrag auf X beschreibt Dirk Hagemann, dass er nach einer Tischreservierung zahlreiche angebliche Bestätigungs- und Zahlungsaufforderungen unterschiedlicher Restaurants erhalten habe. Nach seiner Darstellung nennen die Nachrichten das tatsächliche Reservierungsdatum, die Uhrzeit und die Personenzahl. Das ist zunächst ein öffentlich geschilderter Einzelfall, keine unabhängig geprüfte technische Analyse.
Genau diese Details machen den Betrugsversuch gefährlich. Eine Nachricht mit passenden Buchungsinformationen wirkt deutlich glaubwürdiger als eine gewöhnliche Spam-Mail. Selbst wer bei unbekannten Absendern misstrauisch ist, könnte eine scheinbar präzise Reservierungsbestätigung für echt halten.
Ist RESERViSiON gehackt worden?
Das ist bislang nicht belegt. Die Warnungen bestätigen eine Phishing-Welle im Zusammenhang mit dem Reservierungsdienst. Sie erklären aber nicht, wie die Täter gegebenenfalls an konkrete Reservierungsinformationen gelangt sind. Ob die Ursache in der zentralen Plattform, einem Restaurantkonto, einem E-Mail-Postfach oder einer angeschlossenen Schnittstelle liegt, lässt sich aus den öffentlich zugänglichen Angaben nicht ableiten. Auch die Behauptung, sämtliche Buchungsdaten seien abgeflossen, ist nicht verifiziert.
Das Restaurant Tim Raue empfiehlt seinen Gästen ausdrücklich, keine Links in den verdächtigen E-Mails anzuklicken, keine persönlichen Angaben zu machen und keine Zahlungen zu leisten. Offizielle Reservierungskorrespondenz erfolge ausschließlich über Adressen der eigenen Restaurant-Domain.
Mehrere Restaurants betroffen: Wo liegt die gemeinsame Schwachstelle?
Die Warnungen kommen nicht nur von einem einzelnen Restaurant. Neben dem Restaurant Tim Raue warnen auch die Oldenburger Betriebe Ankerplatz und Zur Brückenwirtin ausdrücklich vor gefälschten Reservierungs- und Zahlungs-E-Mails im Zusammenhang mit RESERViSiON. Beide Oldenburger Betriebe sind geschäftlich miteinander verbunden; ihre Hinweise zählen daher nicht als zwei vollständig unabhängige Belege für den Angriffsweg. Das legt die Frage nahe, ob die Täter über eine gemeinsam genutzte technische Komponente an Informationen gelangen konnten.
Aus technischer Sicht ist ein Problem bei einer gemeinsamen Plattform, einem übergreifenden Zugang oder einer angebundenen Schnittstelle eine naheliegende Hypothese. Möglich wären etwa unberechtigte Zugriffe auf Reservierungsdaten, eine schlecht abgesicherte API oder ein kompromittiertes Konto mit Zugriff auf mehrere Betriebe. Auch ein gemeinsamer externer Dienstleister käme grundsätzlich infrage. Dies sind mögliche Erklärungen, keine nachgewiesenen Angriffspfade.
Dass mehrere Restaurants vor ähnlichen Nachrichten warnen, beweist für sich genommen keinen Einbruch beim Reservierungsanbieter. Die Zahl betroffener Betriebe, die technische Ursache und der tatsächliche Umfang eines möglichen Datenabflusses sind weiterhin ungeklärt. Gerade deshalb wäre eine konkrete Erklärung des Anbieters entscheidend.
Was Gäste jetzt tun sollten
Wer nach einer Buchung unerwartet zur Zahlung oder erneuten Bestätigung aufgefordert wird, sollte die Nachricht nicht über den enthaltenen Link bearbeiten. Stattdessen lässt sich die Reservierung direkt über die bekannte Website oder Telefonnummer des Restaurants klären. Wer Zahlungsdaten bereits auf einer verdächtigen Seite eingegeben hat, sollte unverzüglich Bank oder Kartenanbieter kontaktieren. Bei eingegebenen Passwörtern sind ein Passwortwechsel über die echte Website und die Aktivierung der Zwei-Faktor-Authentifizierung sinnvoll.
Offen bleibt die zentrale Frage des Falls: Wie konnten die betrügerischen Nachrichten mit realen Reservierungen verknüpft werden? Eine technische Erklärung oder eine bestätigte Zahl betroffener Gäste liegt bislang nicht vor.
Quellen
📂
Kategorie
News
Aktuelle Meldungen aus der Tech-Welt – kompakt eingeordnet, ohne Clickbait-Überschriften.
