Eine Buchungsnummer, ein vertrauter Hotelname und ein professionelles Bild sind kein Zahlungsbeweis. Das Bundesamt für Cybersicherheit (BACS) meldete am 14. Juli 2026 zahlreiche Fälle, in denen künstlich erzeugte Bilder für betrügerische Investmentseiten, gefälschte Stellenangebote und Phishing eingesetzt wurden. Bereits am 7. Juli warnte das Amt vor einer Ferienmasche: Nach einer tatsächlich erfolgten Buchung erhalten Reisende Nachrichten mit konkreten Buchungsdetails und werden darin aufgefordert, Kreditkartendaten erneut einzugeben oder eine Zahlung zu bestätigen. (ncsc.admin.ch)
Für Schweizer Haushalte ist das eine greifbare Verschärfung des Kartenmissbrauchs: Die Täuschung beginnt oft nicht mit einer offensichtlich unseriösen Webseite, sondern mit einer Nachricht, die zeitlich genau zur Reise passt. Dass KI Bilder, Texte und Webseiten glaubwürdiger macht, erhöht den Prüfaufwand. Es gibt jedoch keinen Beleg dafür, dass jede Nachricht nach einer Hotelbuchung betrügerisch ist – entscheidend bleibt deshalb der Zahlungsweg. Mehr dazu: Neue Anti-Spoofing-Regel: Ein Bankanruf bleibt kein Beweis.
Merksatz: Eine Zahlungsaufforderung im Hotel-Chat niemals über den darin enthaltenen Link erledigen. Das Hotel ausschliesslich über die Kontaktdaten auf seiner offiziellen Webseite oder in der eigenen Buchungsbestätigung kontaktieren.
Die neue Gefahr: glaubwürdige Kulisse statt plumper Link
Das BACS beschreibt, wie rasch sich täuschend echte E-Mails, Webseiten und Bilder heute erstellen lassen. Klassische Hinweise wie unnatürliche Hände, falsche Schatten oder fehlerhafte Schrift können noch auffallen. Das Amt betont aber zugleich, dass diese Merkmale mit besseren Modellen an Aussagekraft verlieren. Der sichere Entscheid darf daher nicht an einem einzelnen Bild hängen. (ncsc.admin.ch)
Der unabhängige Hintergrund dazu: Deepfakes und künstlich erzeugte Inhalte sind in der Schweiz zu einem breiteren Sicherheits- und Regulierungsproblem geworden. Swissinfo weist darauf hin, dass aktuelle Werkzeuge die Produktion überzeugender gefälschter Bilder, Videos und Tonaufnahmen stark vereinfacht haben. (swissinfo.ch)
Bei einer Reisebuchung trifft diese Entwicklung auf einen besonders ungünstigen Moment: Man erwartet ohnehin Nachrichten zu Anreise, Check-in, Kurtaxe oder Zahlungsdaten. Betrügerische Nachrichten können deshalb plausibel wirken, selbst wenn sie über WhatsApp oder einen bekannten Buchungskanal eintreffen. Das BACS rät ausdrücklich davon ab, Kreditkartendaten oder Ausweiskopien über Links in E-Mails oder Chat-Nachrichten zu übermitteln. (ncsc.admin.ch)
Diese Signale sollten Sie ernst nehmen
- Eine Nachricht verlangt nach einer bereits bestätigten Buchung nochmals Kartendaten oder eine neue Zahlungsfreigabe.
- Die Aufforderung erzeugt Zeitdruck, etwa mit einer angeblich drohenden Stornierung oder einem Ablauf in wenigen Minuten.
- Der Link führt nicht klar auf die offizielle Domain des Hotels oder der Buchungsplattform.
- Die Nachricht fordert ein Foto des Ausweises, obwohl kein nachvollziehbarer, offiziell verifizierter Prozess dafür besteht.
- Eine Zahlungsbestätigung auf dem Smartphone nennt einen anderen Händler, Betrag oder Zweck als erwartet.
Keines dieser Indizien allein beweist einen Betrug. Eine Kombination aus erneut verlangten Zahlungsdaten, Chat-Link und Zeitdruck reicht aber für einen Unterbruch: nicht klicken, nicht bestätigen, nicht diskutieren. Den Anbieter über einen unabhängig gefundenen Kontaktkanal anrufen oder schreiben. (ncsc.admin.ch)
Was bei Verdacht auf Kartenmissbrauch sofort zu tun ist
- Zahlung stoppen: Den Link nicht öffnen und keine Kartendaten, Passwörter oder Einmalcodes eingeben.
- Unabhängig prüfen: Hotel, Fluggesellschaft oder Plattform ausschliesslich über die offizielle Webseite, App oder vorhandene Buchungsbestätigung kontaktieren.
- Karte sperren: Wurden Kartendaten eingegeben oder eine unpassende Zahlung bestätigt, die Karte sofort in der Bank- oder Karten-App sperren, sofern diese Funktion vorhanden ist. Anschliessend den Kartenherausgeber über dessen offizielle Notfallnummer kontaktieren.
- Belege sichern: Screenshots der Nachricht, Webadresse, Zahlungsbestätigung und Zeitpunkt aufbewahren. Das erleichtert die Meldung beim Kartenherausgeber.
- Schaden melden: Bei einem finanziellen Schaden Bank beziehungsweise Kartenanbieter informieren und Anzeige bei der Polizei erstatten. Das BACS empfiehlt dieses Vorgehen auch bei E-Banking- und Karten-Phishing. (ncsc.admin.ch)
Eine Rückerstattung ist keine automatische Budgetposition
Ob und wie rasch ein Kartenherausgeber einen Schaden ersetzt, hängt vom konkreten Fall, den Vertragsbedingungen und dem Ablauf der Autorisierung ab. Wer eine fremde Buchung entdeckt, sollte daher nicht darauf setzen, dass sich die Sache ohne eigene Meldung erledigt. Der Vorgang muss unverzüglich beim Herausgeber dokumentiert und beanstandet werden. Mehr dazu: SNB-Bericht: Was ETF-Anleger jetzt prüfen sollten.
Wie unterschiedlich die Abwicklung ausfallen kann, zeigte im Februar 2026 ein vom SRF dokumentierter Einzelfall: Nach 56 betrügerischen Belastungen einer Debitkarte erhielt ein Kunde den gesamten Schaden schliesslich ersetzt, allerdings über eine Kombination aus Bankleistung und Cyberversicherung. Das ist kein allgemeiner Anspruch für andere Karteninhaber, aber ein praktischer Hinweis: Karte, Bankkonto, mögliche Versicherungsdeckung und Korrespondenz müssen getrennt geprüft werden. (srf.ch)
Der ruhige Ferien-Check für Karten
| Moment | Praktische Massnahme |
|---|---|
| Vor der Reise | Notfallnummer des Kartenherausgebers ausserhalb des Smartphones notieren; prüfen, ob die Karte in der App sofort gesperrt werden kann. |
| Bei der Buchung | Direkt über die offizielle Hotel- oder Plattformseite bezahlen und Buchungsbestätigung speichern. |
| Bei einer Nachforderung | Nicht auf Chat-Links reagieren; den Anbieter über einen unabhängig geprüften Kanal kontaktieren. |
| Nach der Reise | Kartenabrechnung zeitnah kontrollieren und unbekannte Belastungen sofort beanstanden. |
Was sich nicht geändert hat
Die BACS-Hinweise vom 7. und 14. Juli 2026 schaffen keine neue Haftungsregel und keine zusätzliche Pflicht für Karteninhaber. Sie sind auch kein Grund, jede Reisebuchung oder Kartenzahlung zu vermeiden. Die Konsequenz ist kleiner, aber wirksam: Bild, Absendername und Buchungsnummer dürfen die Prüfung nicht ersetzen. Bei jeder unerwarteten Zahlungsaufforderung entscheidet der unabhängig gewählte Kontaktkanal darüber, ob aus einer Feriennachricht ein Kartenproblem wird. (ncsc.admin.ch)
Transparenz: Dieser Beitrag enthält keine Anlageempfehlung und keine bezahlten Produktempfehlungen oder Provisionen.
Quellen
- BACS: Woche 28 – Erkennung von KI-generierten Bildern, 14. Juli 2026
- BACS: Sicher in die Ferien – Cybertipps für die Reisezeit, 7. Juli 2026
- SWI swissinfo.ch: KI-Deepfakes – was die Schweiz dagegen unternimmt, 11. Juli 2026
- SRF Espresso: Debitkartenmissbrauch und Rückerstattung im Einzelfall, 12. Februar 2026