Restaurants warnen vor Fake-Mails

von Eva Bistrick

Eine Tischreservierung, eine scheinbar seriöse Nachricht und plötzlich die Aufforderung, Kreditkartendaten einzugeben: Nach einem Cyberangriff auf einen bundesweit genutzten Reservierungsdienstleister warnen zahlreiche Restaurants vor einer Betrugsmasche. Auch das Restaurant „Der Wolfsbarsch“ in Vaterstetten hat seine Gäste vorsorglich informiert und inzwischen sein Reservierungssystem ausgetauscht.

„Der Dienstleister hat uns informiert, dass sie etwas Verdächtiges wahrgenommen haben, was auf einen Hackerangriff hindeutet“, berichten die Inhaber, Anna und Sebastian Wolf vom Wolfsbarsch gegenüber B304.de. Daraufhin habe man die eigenen Gäste gewarnt, damit niemand auf betrügerische Zahlungsaufforderungen hereinfällt.

Nach aktuellem Kenntnisstand gibt es beim Wolfsbarsch keine Hinweise darauf, dass Daten eigener Gäste abgeflossen sind. Auch habe sich bislang niemand gemeldet, der eine betrügerische E-Mail erhalten habe. Kreditkartendaten seien über das bisherige Reservierungssystem grundsätzlich nicht abgefragt worden.

Dennoch reagierte das Restaurant umgehend: Die Onlinebuchungen über den Anbieter RESERViSiON wurden gesperrt und die entsprechenden Buchungselemente von der Website entfernt. Seit Freitag (13. November) ist bereits ein neues Reservierungssystem im Einsatz. „Sowas geht wirklich gar nicht“, sagt Wolf über den Vorfall. Besonders ärgerlich sei die Verunsicherung der Gäste.

Betrüger nutzen echte Reservierungsdaten

Hintergrund ist ein Cyberangriff auf den Reservierungsanbieter RESERViSiON am 8. und 9. November. Dabei wurden unbefugt Gästedaten kopiert. Betroffen sein können Namen, E-Mail-Adressen, Telefonnummern sowie Angaben zu Tischreservierungen. Wie viele Datensätze tatsächlich abgeflossen sind, wird noch untersucht.

Besonders tückisch: Seit dem 9. November werden betrügerische Nachrichten verschickt, in denen teilweise echte Reservierungsdaten auftauchen. Die Empfänger werden aufgefordert, ihre Buchung durch eine Zahlung oder die Eingabe von Kreditkartendaten zu bestätigen. Mitunter drohen die Absender sogar damit, den reservierten Tisch andernfalls zu stornieren. Weil die Nachrichten den richtigen Namen, das Reservierungsdatum oder die gebuchte Personenzahl enthalten können, wirken sie täuschend echt.

Auch Käfer warnt Gäste

Zu den Betrieben, die ihre Gäste inzwischen informiert haben, gehört auch das bekannte Käfer-Restaurant Gut Kaltenbrunn am Tegernsee. In einer B304.de vorliegenden Nachricht weist das Restaurant darauf hin, dass neben Kontaktdaten und Reservierungsdetails möglicherweise sogar Angaben zu Allergien und Unverträglichkeiten abgeflossen sein könnten. Welche Daten tatsächlich kopiert wurden, lasse sich derzeit nicht abschließend feststellen.

Auch das Restaurant Fürstenfelder in Fürstenfeldbruck ist betroffen. Dort haben nach Angaben des Betreibers bereits zahlreiche Gäste betrügerische Nachrichten erhalten. Selbst bekannte Adressen der deutschen Gastronomie warnen inzwischen vor der Masche – darunter das Berliner Promi-Restaurant Borchardt und das Restaurant Tim Raue.

So schützen Sie sich

Wer derzeit eine Nachricht zu einer Restaurantreservierung erhält, sollte besonders aufmerksam sein. Vor allem dann, wenn plötzlich eine Zahlung verlangt oder zur Eingabe von Kreditkartendaten aufgefordert wird.

Wichtig: Keine Links in verdächtigen Nachrichten anklicken, keine Zahlungsdaten eingeben und sich nicht durch angeblich drohende Stornierungen unter Druck setzen lassen. Selbst eine vertraute Absenderadresse oder korrekt angegebene Reservierungsdetails sind keine Garantie dafür, dass eine Nachricht echt ist.

Im Zweifel sollten Gäste direkt beim jeweiligen Restaurant nachfragen – über die offizielle Website oder die bekannte Telefonnummer, nicht über Kontaktdaten aus der verdächtigen Nachricht.

Wer bereits Kreditkartendaten auf einer verdächtigen Internetseite eingegeben hat, sollte umgehend seine Bank beziehungsweise den Kartenanbieter kontaktieren.