Zo bescherm je je vakantieverhuur tegen phishingaanvallen
Herken e-mailoplichting op tijd, beveilig je e-mailaccount en voorkom dat oplichters jouw boekingen en gasten kapen
Juni 2026
E-mailoplichting bij vakantiehuizen en phishingaanvallen op verhuurders komen steeds vaker voor. Het is daarom belangrijker dan ooit dat je je e-mailaccount goed beveiligt en zo ook je boekingen beschermt. Lees dit artikel om te voorkomen dat je slachtoffer wordt van oplichtingspraktijken bij vakantieverhuur.
Wat is phishing?
Phishing is wanneer iemand probeert om je persoonlijke gegevens te bemachtigen, zoals een gebruikersnaam, wachtwoord of creditcardgegevens, door zich voor te doen als een betrouwbare partij.
Een veelvoorkomend voorbeeld is dat iemand je per e-mail benadert en vraagt om je accountgegevens in te vullen en een actie uit te voeren. Als het de oplichter lukt om deze informatie te krijgen, kan diegene vrij rondneuzen in je account, je aanvragen onderscheppen en uiteindelijk zonder jouw medeweten contact opnemen met huurders. De oplichter kan vervolgens frauduleuze betalingen of waarborgsom aannemen van nietsvermoedende gasten.
Hoe werkt phishing?
Meestal stuurt een oplichter je via een vakantieverhuur website een aanvraag per e-mail. Die ziet eruit als een echte aanvraag in het juiste format, en als je een advertentie hebt staan op dat platform, merk je misschien niet dat het een nepboeking voor vakantiehuizen is. Als je antwoordt, kan de oplichter je e-mailadres achterhalen.
Een oplichter kan je ook een directe e-mail sturen met het verzoek om meer boekingsinformatie. In de e-mail kan een link staan met “beantwoord deze e-mail”, die je naar een inlogpagina van je e-mailprovider leidt, zoals Google, Yahoo of Hotmail. Dit is een nep-inlogpagina, en als je hier je wachtwoord invult, heeft de oplichter toegang tot je e-mailaccount en kan hij beginnen met phishing voor verhuurders.
Hoe herken je Airbnb e-mailoplichting?
Vaak is het lastig om alleen aan de tekst te zien of een e-mail oplichterij is. Veelvoorkomende kenmerken van verdachte berichten zijn slechte grammatica, vreemde interpunctie, rare opmaak en onnatuurlijk woordgebruik. Maar dit alleen betekent niet per se dat iemand je probeert op te lichten!
Los van de tekst moet je altijd controleren of er links in de e-mail staan. Als dat het geval is, is het af te raden om erop te klikken. Je kunt meestal zien of een e-mail naar een neppagina linkt door de URL-adresbalk te controleren. Een echte URL is een beveiligde pagina (https://) en bevat de naam van je e-mailprovider (bijv. google). Zie het voorbeeld hieronder:
Een neppagina is geen beveiligde pagina. De URL komt ook niet van een echte e-mailprovider, zoals je in het voorbeeld hieronder kunt zien. De URL kan verdacht lang zijn.
Wat kunnen verhuurders doen om identiteitsdiefstal bij vakantieverhuur te voorkomen?
Een phishingaanval heeft altijd twee slachtoffers: de eigenaar en de huurder. De verhuurder kan slachtoffer worden van identiteitsdiefstal bij vakantieverhuur, waarbij de oplichter de naam, het e-mailadres of telefoonnummer van de eigenaar bemachtigt om vervolgens gasten te benaderen en zich voor te doen als de rechtmatige eigenaar.
De huurder wordt slachtoffer als een eigenaar zijn e-mailaccount niet goed heeft beveiligd en het gehackt wordt. Het is mogelijk dat de huurder geld verliest door een waarborgsom aan een oplichter te betalen. Het is daarom essentieel dat je begrijpt hoe belangrijk het is om je e-mailaccount te beschermen als je je vakantiehuis verhuurt.
Als je vermoedt dat je te maken hebt met een oplichtings-e-mail, is het cruciaal dat je niet antwoordt met persoonlijke gegevens, zoals je persoonlijke e-mailadres (dat gekoppeld is aan je Holidu-account), telefoonnummer of voor- en achternaam.
Tips om je e-mailwachtwoord te beschermen
- Gebruik altijd een combinatie van letters, cijfers en symbolen met meer dan zes tekens.
- Verander je wachtwoord regelmatig.
- Gebruik niet hetzelfde wachtwoord voor je bank, e-mail, Facebook, enzovoort.
- Gebruik een wachtwoordmanager om al je wachtwoorden op één plek op te slaan.
- Houd er rekening mee dat geen enkel serieus bedrijf je ooit zal vragen om je creditcardgegevens, gebruikersnaam of wachtwoord opnieuw in te voeren.
Verdere aanbevelingen
- Als twee verschillende eigenaren op één aanvraag reageren, wordt de gast gewaarschuwd dat er iets niet klopt. Zorg er daarom altijd voor dat je je aanvragen beantwoordt, ook als je woning niet beschikbaar is. Zo kun je ook beter je vakantiehuis adverteren.
- Als je een telefoonnummer vermeldt, is de kans groot dat een huurder je belt voordat de boeking definitief is, en dan komt zo’n oplichterij aan het licht.
- Je pc of Mac moet altijd de nieuwste software draaien, en vooral de nieuwste browserversie en antivirussoftware.
- Als je werkt vanuit een internetcafé of andere openbare locatie, zorg er dan voor dat je uitlogt bij al je sessies voordat je de computer verlaat.
- Tot slot biedt het tweestapsverificatiesysteem van e-mailproviders zoals Google, Microsoft en Yahoo een extra beveiligingslaag voor je e-mailaccount, waardoor het niet zomaar gehackt kan worden.
Als je Holidu-account gehackt is, neem dan contact op met ons Helpcentrum zodat we je account en je gasten kunnen beschermen! Zo voorkomen we samen gehackte Holidu-accounts.