Die Kopie hat die echte Telefonnummer – was Hotels tun, wenn ihre Website geklont wird

Gäste melden sich beim Hotel und schicken einen Link zu einer Seite, die genauso aussieht wie die eigene, nur unter einer anderen Adresse. So erfahren Betriebe derzeit von ihrem Doppelgänger, berichtet die Watchlist Internet.

Erbeutet werden vorerst Adressdaten

Auf den gefälschten Seiten lässt sich laut Watchlist Internet kein Zimmer buchen. Wer Interesse hat, schickt ein Anfrageformular ab, das An- und Abreisedatum, Vor- und Nachname, E-Mail-Adresse und Telefonnummer abfragt. Ob die Täter später auch Scheinbuchungen versuchen, ist nach Angaben der Watchlist bisher nicht bekannt. Die gesammelten Daten lassen sich aber für jede andere Betrugsmasche weiterverwenden.

Fünf Adressen. Gemeldet wurden laut Watchlist Internet zuletzt dresdnerhuette.de, landhotel-wachau.de, hotel-seetal.de, salzburgerhof-dienten.com und babymio-tirol.com, Letztere ist inzwischen offline. Drei Adressen wurden am 10. September 2026 registriert, zwei am 11. August 2026. Die Watchlist schließt daraus auf dieselben Urheber. Eine der Adressen trägt die Wachau im Namen – die Region liegt in Niederösterreich, die Endung ist deutsch.

Wer nachprüft, landet beim echten Haus

Die Kopien übernehmen laut Watchlist Fotos, Texte, Impressum und Kontaktdaten. Ein vorsichtiger Gast, der die Angaben kontrolliert, findet also keinen Widerspruch. Wer zur Sicherheit anruft, erreicht sogar die Rezeption des Originals.

Damit wird das Personal zur ersten Stelle, an der der Betrug auffällt. Als Frühwarnsystem ist das brauchbar, die Gäste schützt es aber nicht. Wer an der Rezeption oder am Telefon sitzt, braucht deshalb einen Satz, der sofort verfügbar ist, etwa „Die Anfrage ist bei uns nicht eingegangen, die Seite gehört nicht zu uns, wir haben sie gemeldet.“

Der Hinweis an die Gäste nennt die echte Adresse

Eine Warnung, die nur die gefälschte Adresse nennt, macht sie bekannter – geholfen ist den Gästen erst mit der richtigen. Der Hinweis braucht drei Angaben, nämlich welche Adresse nicht zum Betrieb gehört, dass Anfragen dort nicht ankommen, und unter welcher Adresse und von welchem Absender echte Bestätigungen kommen. Mehr verspricht er nicht. Zusagen wie „Wir fragen nie nach Kartendaten“ stehen nur dort, wo der Betrieb sie auch einhält.

Eine Fassung für Website und Profil lautet so.

Unter der Adresse [falsche Domain] ist derzeit eine Kopie unserer Website online. Sie gehört nicht zu uns, Anfragen über diese Seite erreichen uns nicht. Unsere Website ist ausschließlich [echte Domain], Bestätigungen kommen nur von [E-Mail-Adresse]. Wir haben die Seite gemeldet. Bei Fragen erreichen Sie uns unter [Telefonnummer].

Das Alter der Domain verrät die Kopie

Die Watchlist Internet nennt drei Merkmale, an denen sich die Nachbauten erkennen lassen. Die Adresse ist erst vor Kurzem registriert, die Originale dagegen oft seit vielen Jahren online. Die Seiten wirken lieblos aus dem BaukastenGemeint ist ein Website-Baukasten, ein Onlinedienst, mit dem sich Seiten aus fertigen Vorlagen ohne Programmierkenntnisse zusammenstellen lassen. gebaut, was allerdings erst im direkten Vergleich auffällt. Außerdem brechen viele Texte mitten im Satz ab.

Für den Betrieb ist das Alter der eigenen DomainDie Internetadresse einer Website, also der Name samt Endung wie .at oder .com. deshalb ein Argument, das die Kopie nicht nachbauen kann. Es gehört in den Hinweis an die Gäste, etwa als Satz, seit wann das Haus unter dieser Adresse erreichbar ist.

Bilder, Texte und Telefonnummer kann die Kopie übernehmen, eine seit Jahren genutzte Adresse kann sie nicht vorweisen.

Peak Consulting begleitet Betriebe, Gemeinden und Organisationen in Niederösterreich, wenn der eigene Auftritt missbraucht wird – vom Hinweis an die Gäste bis zum Satz, den das Team am Telefon parat hat.