Es ist der Praktikanten-Dienstag....

Ist das nur meine paranoide Art oder kommen auch jemand anderen diese sehr teuren Hotelzimmerangebote verdächtig vor?

Steffen42 hat geschrieben: 25.09.2026, 15:30 Ist das nur meine paranoide Art oder kommen auch jemand anderen diese sehr teuren Hotelzimmerangebote verdächtig vor?

Halte ich jetzt zumindest für nicht unplausibel, dass jemand Berlin und NYC Marathon laufen wollte, und z.B. verletzungsbedingt absagen muss. Und so erschreckend das ist, das sind tatsächlich mittlerweile vollkommen übliche Hotelpreise für ein (zentral gelegenes) Hotelzimmer während eines Majors.

Dartan hat geschrieben: 25.09.2026, 17:44 Halte ich jetzt zumindest für nicht unplausibel, dass jemand Berlin und NYC Marathon laufen wollte, und z.B. verletzungsbedingt absagen muss. Und so erschreckend das ist, das sind tatsächlich mittlerweile vollkommen übliche Hotelpreise für ein (zentral gelegenes) Hotelzimmer während eines Majors.

Natürlich. Wenn ich jemanden richtig abziehen wollte, würde ich mir auch eine möglichst plausible Geschichte zurechtlegen.

Ich wäre da extrem vorsichtig und würde versuchen, mich nach allen Seiten abzusichern.

Edit: alleine schon die Nicknames der Anbietenden finde ich auffällig. nachnamevorname. Kann alles Zufall sein und ich bin noch paranoider, als ich wahrgenommen werde. Oder halt auch nicht.

Hab mal Gemini befragt. Kann ja jeder damit anfangen, was er/sie will oder nicht.

—-

Ein solches Angebot in einem Foren-Flohmarkt ist sehr wahrscheinlich Betrug oder zumindest mit einem extrem hohen Risiko verbunden.
Angebote für begehrte Hotelzimmer zu Großveranstaltungen wie dem New York City Marathon (insbesondere in absoluten Top-Lagen wie dem Marriott Marquis am Times Square) gehören zu den bekanntesten Betrugsmaschen in Lauf- und Sportforen.
Die Hauptgründe für das hohe Betrugsrisiko
* Hürden bei der Namensänderung: Hotels wie das Marriott Marquis erlauben in der Regel keine formlose Weitergabe von Reservierungen an Dritte. Beim Check-in müssen Ausweis und Kreditkarte exakt mit dem Namen der gebuchten Person übereinstimmen. Eine offizielle Namensänderung muss direkt über das Hotel erfolgen.
* Fehlender Käuferschutz: Ein Foren-Flohmarkt bietet keinerlei Absicherung oder Treuhandservice. Sobald das Geld gezahlt ist, besteht kein Schutz.
* Typische Betrugsmuster bei Events:
* Gefälschte Bestätigungen: Betrüger versenden manipulierte PDFs oder Screenshots angeblicher Buchungen.
* Zahlungsaufforderungen ohne Schutz: Es wird fast ausnahmslos eine Zahlung per Banküberweisung oder PayPal „Freunde & Familie“ verlangt.
* Kreditkartenbetrug: Die Buchung wurde möglicherweise mit gestohlenen Kreditkartendaten getätigt und wird vom Hotel storniert, sobald der Betrug auffliegt.
* Nachträgliche Stornierung: Der Verkäufer kassiert das Geld und storniert die Buchung anschließend beim Hotel selbst, um die eigene Rückerstattung einzustreichen.
So entlarvst du das Angebot bzw. schützt dich
* Foren-Profil prüfen: Ist der Account erst seit Kurzem registriert, hat er kaum Beiträge im Forum verfasst oder war er lange inaktiv? Das ist ein klassisches Anzeichen für ein Fake-Profil.
* Direkte Verifizierung beim Hotel: Gehe keine Transaktion ein, bevor der Verkäufer nicht die Reservierung offiziell über Marriott auf deinen Namen umgeschrieben hat und das Hotel dir eine separate Bestätigung direkt an deine E-Mail-Adresse sendet.
* Nur mit Käuferschutz zahlen: Nutze niemals ungesicherte Zahlungswege. Bestehe auf PayPal „Waren & Dienstleistungen“ (wobei selbst hier Hotelübertragungen schwer abzusichern sind). Lehnt der Verkäufer eine sichere Zahlung oder die Verifizierung über das Hotel ab, handelt es sich praktisch sicher um Betrug.

Natürlich sollte man bei so etwas extrem vorsichtig sein, ich bin bestimmt der letzte der da für irgendwas garantieren wollte, und würde mir selbst sehr gut überlegen auf so etwas einzugehen.

Aber ich bleib dabei, zumindest plausibel ist die Geschichte, das Hotel ist auch eines was z.B. Interair im Programm hat, der Preis passt soweit, und ich vermute ein Reiseveranstalter hat da mehr Möglichkeiten kurzfristig umzumelden. (Hoffen wir mal dass da bei mir die nächsten vier Wochen kein Bedarf entsteht diese These zu überprüfen. )

Und ja, eine plausible Geschichte kann man natürlich auch als Indikator für einen gut gemachten Betrugsversuch werten, aber das Argument finde ich halt etwas „schwierig“ und schwer gegen zu argumentieren.

Auch ich möchte hier meine Meinung dazu äußern und wirklich zu äußerster Vorsicht raten was dieses betrifft. @Tim kann da evtl. aus aktuellem Anlass seine Rückschlüsse draus ziehen siehe diese Meldung hier https://www.heise.de/news/Phishing-Angr ... 66446.html Auch wenn es erstmal so aussieht das nur DE und umzu betroffen ist, so kann nicht ausgeschlossen werden, dass auch Überseebuchungen abgegriffen wurden.

Gerade heute am späten Vormittag konnte ich eine Man in the Middle bei einer Kollegin feststellen. Schulungs,- und Schutzmaßnahmen konnten Schaden verhindern. Besonders perfide dabei, dass die manipulierte Datei das September oob für MS-Server enthielt. Sehr unspaßig das ganze.

RedDesire hat geschrieben: 25.09.2026, 23:25 Auch ich möchte hier meine Meinung dazu äußern und wirklich zu äußerster Vorsicht raten was dieses betrifft.

In einer der letzten Ausgaben der c't war eine gute Beschreibung aktueller Betrugsmaschen, da muss man echt aufpassen. Da waren Dinge dabei, davon hab ich noch nie gehört und da kann man ordentlich Geld verlieren und auch mit einigermaßen Bildungsstand hereinfallen. Stichwort: Dreieckgeschäfte bei Kleinanzeigen / Paypal.

Steffen42 hat geschrieben: 24.09.2026, 13:44

bones hat geschrieben: 23.09.2026, 09:51 Erstaunlich, dass der Kellergeist immer noch posten darf.

Tim hat den Account hinter den Schuppen gebracht.

Den letzten Spam hat Tim nicht gelöscht. Vielleicht ist der Markus im Auftrag von RW unterwegs.......nein, glaube ich nicht.

bones hat geschrieben: 27.09.2026, 18:11 Den letzten Spam hat Tim nicht gelöscht. Vielleicht ist der Markus im Auftrag von RW unterwegs.......nein, glaube ich nicht.

Ich dachte, mit Löschen des Spams hätte er auch direkt sinnvollerweise den Account weggekärchert. Hab mich da geirrt. Keine Ahnung, weshalb er den nicht löscht. KI-Blödsinn mit Spamlink auf NEM-Laden. Bringt niemanden weiter.