Von der Buchung bis zum Boarding: Warum Reisen die perfekten Bedingungen für Social Engineering schaffen

Die Haupturlaubszeit mag sich dem Ende zuneigen, doch das Reisen ist noch lange nicht vorbei. Einige sind bereits nach Hause zurückgekehrt, während andere noch auf dem Weg zum Flughafen sind, in Hotels einchecken oder ihre Pläne in letzter Minute ändern.

Ich bin selbst erst vor Kurzem von einer Reise zurückgekommen. Ich liebe es, neue Orte zu entdecken, Menschen kennenzulernen und mehr über fremde Kulturen zu erfahren. Reisen erweitert unseren Horizont – aber es verändert auch den Kontext, in dem wir Entscheidungen treffen.

Meine berufliche Laufbahn begann im Tourismus. Heute arbeite ich in der Cybersicherheit. Durch diese Kombination bin ich mir der Momente bewusster geworden, in denen das Vertrauen, die Aufregung und der gelegentliche Stress des Reisens gegen uns verwendet werden können.

Das Problem ist nicht, dass Menschen auf Reisen plötzlich unvorsichtig werden. Es liegt vielmehr darin, dass Reisen genau die Bedingungen schaffen, unter denen Social Engineering besonders gut funktionieren kann.

Wenn sich Dringlichkeit völlig normal anfühlt

Auf Reisen bewegen wir uns zwischen verschiedenen Orten, Plattformen, Währungen, Sprachen und Netzwerken. Wir lesen Abflugtafeln, suchen nach unvertrauten Adressen und versuchen, Probleme zu lösen, bevor die Rezeption schließt oder ein Flug abfliegt.

Gleichzeitig erwarten wir Nachrichten von Fluggesellschaften, Hotels, Buchungsplattformen, Zahlungsanbietern und lokalen Transportunternehmen. Wenn wir eine Nachricht erhalten, die behauptet, dass eine Reservierung erneut bestätigt werden muss, eine Zahlung fehlgeschlagen ist oder sich ein Flug geändert hat, wirkt dies daher zunächst vollkommen plausibel.

Dringlichkeit wirkt im Kontext des Reisens nicht automatisch verdächtig, sondern wie ein ganz normaler Teil der Reise.

Das macht reisebezogenes Social Engineering so effektiv. Angreifende müssen nicht zwangsläufig eine völlig neue Geschichte erfinden. Sie müssen lediglich eine überzeugende Anfrage platzieren, während eine Reise bereits geplant oder im Gange ist.

Ein legitimer Kanal garantiert keine legitime Anfrage

Reisebetrug beschränkt sich längst nicht mehr auf schlecht geschriebene E-Mails oder unplausible Angebote. Oft wirken Nachrichten hochprofessionell, beziehen sich auf unsere tatsächlichen Reisen und kommen genau dann an, wenn wir Neuigkeiten erwarten.

Eine Betrugsnachricht kann sogar in einem Kommunikationskanal ankommen, den wir bereits nutzen und dem wir vertrauen. Wenn ein am Buchungsprozess beteiligter Account gehackt wurde, können wir uns noch nicht einmal darauf verlassen, die offizielle App zu öffnen, um festzustellen, ob eine Zahlungsaufforderung echt ist.

Die bessere Frage lautet daher nicht einfach: „Sieht diese Nachricht echt aus?“ Sie lautet: „Passt diese Anfrage zu dem Buchungs- und Zahlungsprozess, dem ich ursprünglich zugestimmt habe – und kann ich sie unabhängig überprüfen?“

Seien Sie besonders vorsichtig, wenn Sie plötzlich aufgefordert werden, Zahlungsinformationen erneut einzugeben, Geld über eine andere Methode zu überweisen oder sofort aktiv zu werden, um eine Stornierung zu verhindern.

Verlassen Sie sich nicht auf die Kontaktdaten oder Links in der Nachricht, sondern prüfen Sie die ursprünglichen Buchungsbedingungen und kontaktieren Sie die Unterkunft, Fluggesellschaft oder den Buchungsservice über einen unabhängig recherchierten Kanal. Ein kurzes Innehalten mag unbequem erscheinen, insbesondere auf Reisen. Aber gerade bei vermeintlicher Dringlichkeit ist es am wichtigsten, zu warten, bevor wir handeln.

Noch ein wichtiger Faktor: unsere Internetverbindung

Auch die Art und Weise, wie wir online gehen, ändert sich auf Reisen. In Flughäfen, Bahnhöfen, Hotels und Cafés ist öffentliches WLAN enorm praktisch und manchmal sogar notwendig. Aber nur weil etwas bequem ist, können wir ihm nicht unbedingt vertrauen.

Ein offenes oder unbekanntes WLAN-Netzwerk ist nicht dasselbe wie Ihre eigene mobile Datenverbindung. Nutzen Sie nach Möglichkeit mobile Daten oder eine andere vertrauenswürdige Verbindung für Bankgeschäfte, Zahlungen und Änderungen an wichtigen Konten.

Wenn eine sensible Transaktion nicht dringend ist, kann sie warten. Wenn sie dringend ist, prüfen Sie, welches Netzwerk Ihr Gerät tatsächlich nutzt, und verifizieren Sie den Dienst sowie die Anfrage unabhängig, bevor Sie Informationen eingeben.

Wir möchten niemandem Angst davor machen, auf Reisen Technologie zu nutzen. Vielmehr geht es darum, einen kurzen Moment des Nachdenkens zu schaffen, auch wenn Reisen oft auf Schnelligkeit und Bequemlichkeit ausgelegt sind.

Wenn etwas schiefgeht, müssen wir darüber sprechen

Es gibt noch einen weiteren Grund, warum reisebezogener Betrug ein schwer zu lösendes Problem ist: Oft wird nicht darüber gesprochen.

Getäuscht zu werden kann mit einem Gefühl der Scham einhergehen. Schnell glauben wir, dass wir etwas hätten bemerken, anders reagieren oder es besser hätten wissen müssen. Wenn eine Nachricht überzeugend wirkte, sich auf eine echte Buchung bezog oder in einer vertrauten Umgebung auftauchte, ist die Situation besonders unangenehm.

Aber genau das ist das Perfide an Social Engineering: Es zielt darauf ab, Kontext, Vertrauen und Emotionen zu manipulieren. Davon betroffen zu sein, ist kein Beweis für Unachtsamkeit oder mangelnde Intelligenz.

Diese Vorfälle sind heute leider Teil des digitalen Alltags – auf Reisen ebenso wie zu Hause und am Arbeitsplatz. Schweigen macht uns nicht sicherer. Darüber zu sprechen, was passiert ist, hingegen schon.

Je offener wir über diese Erfahrungen sprechen, desto leichter wird es für andere, ähnliche Situationen zu erkennen. Jedes Gespräch trägt dazu bei, das Stigma zu verringern, macht Betrugsmethoden sichtbar und ermöglicht es der anderen Person, künftig innezuhalten, bevor sie handelt.

3 Gewohnheiten können einen entscheidenden Unterschied machen

Halten Sie inne, wenn eine Nachricht Dringlichkeit erzeugt. Der Druck, sofort zu bezahlen oder zu antworten, ist ein Grund, die Nachricht ganz genau zu überprüfen, kein Grund zur Eile.

Überprüfen Sie die Anfrage, nicht nur den Kanal. Auch ein vertrautes Umfeld kann nicht automatisch garantieren, dass eine unerwartete Anfrage echt ist.

Wählen Sie Ihre Internetverbindung bewusst. Ziehen Sie für Zahlungen und andere sensible Aktivitäten mobile Daten oder ein vertrauenswürdiges privates Netzwerk dem öffentlichen WLAN vor.

Reisen erweitert unseren Horizont, indem es uns ermöglicht, von neuen Orten, Kulturen und Menschen zu lernen. Wir können dieselbe Offenheit in Gespräche über die Momente einbringen, die nicht wie geplant verliefen.

Indem wir unsere Erfahrungen teilen, anstatt sie zu verbergen, tragen wir dazu bei, die digitale Seite des Reisens für uns alle sicherer zu machen.