Datalek bij TUI: valse berichten over je reis
TUI-reizigers krijgen via WhatsApp en e-mail berichten met hun echte reisgegevens en een betaalverzoek. Klik niet en betaal niet: TUI vraagt dat nooit.
Wat gebeurt er?
Sinds het weekend van 10 en 11 oktober 2026 melden Belgische klanten van TUI dat ze verdachte berichten krijgen via WhatsApp en e-mail. De afzenders kennen opvallend veel details: de naam van de reiziger, het geboekte hotel, de reisdata en soms zelfs het exacte bedrag van de boeking. Ze vragen om via een link je reservatie te "controleren" of gegevens door te geven voor een betaling.
TUI bevestigt dat er een datalek is. Een internationaal onderzoeksteam zoekt uit hoe de gegevens buitengekomen zijn en hoeveel klanten getroffen zijn. Volgens TUI lijken enkel Belgische klanten benaderd te zijn. Of alle gegevens in de berichten uit dit lek komen, is nog niet vastgesteld.
Omdat de berichten echte reisgegevens bevatten, lijken ze heel geloofwaardig. Dat is precies waarom oplichters gestolen klantgegevens gebruiken: ze winnen je vertrouwen met details die "alleen TUI kan weten". Lees ook wat je kunt doen als je gegevens in een datalek zitten.
Hoe herken je het?
- Je krijgt een bericht via WhatsApp of e-mail van een onbekend nummer of adres dat zegt van TUI te komen.
- Het bericht noemt je hotel, je reisdata of het bedrag van je boeking, en vraagt om een betaling of bevestiging.
- Je moet op een link klikken om je reservatie te "controleren" of te "redden".
- Er is tijdsdruk: zonder snelle actie zou je reis geannuleerd worden.
- Je moet geld overschrijven naar een rekeningnummer. TUI vraagt nooit om je geboekte reis of vlucht op een rekeningnummer te betalen.
- Je wordt gevraagd je boekingsnummer, de achternaam van de hoofdboeker of je vluchtdatum door te geven.
Wat moet je doen?
- Klik niet op links in onverwachte berichten over je reis en betaal niets.
- Deel geen boekingsnummer, naam van de hoofdboeker, vluchtdatum of bankgegevens.
- Twijfel je? Kijk je boeking zelf na via de officiële website of app van TUI, of bel het contactcenter op het nummer op je boekingsbevestiging of op de fraudepagina van TUI fly. Gebruik nooit het nummer uit het verdachte bericht.
- Blokkeer en meld het nummer in WhatsApp.
- Stuur een verdachte e-mail door naar [email protected] en verwijder hem daarna.
- Blijf de komende maanden alert: gelekte gegevens worden vaak later opnieuw gebruikt, ook door andere oplichters. Een betaalverzoek met een ander rekeningnummer dan je gewend bent? Check het vóór je betaalt.
Wat als je slachtoffer bent?
- Betaald? Neem meteen contact op met je bank. Hoe sneller je belt, hoe groter de kans dat de betaling nog tegengehouden kan worden.
- Bankkaart- of kaartgegevens doorgegeven? Laat je kaart blokkeren via Card Stop op 078 170 170 (dag en nacht).
- Wachtwoord ingevuld op een pagina via een link? Verander het meteen via de echte website, ook op andere sites waar je hetzelfde wachtwoord gebruikt, en zet tweestapsverificatie aan.
- Bewaar de berichten, het nummer en de betaalgegevens als bewijs en dien klacht in bij de politie.
- Laat TUI weten dat je werd benaderd, zodat zij het onderzoek kunnen aanvullen.
- Volg de stappen op Ik klikte op een phishinglink of Mijn gegevens zaten in een datalek.
Meer lezen
Wil je toekomstige waarschuwingen niet missen?
Schrijf je in met je e-mailadres en ontvang meteen bericht bij een nieuwe cyberwaarschuwing. Geen account nodig, uitschrijven kan altijd met één klik.
- Geen account nodig
- Uitschrijven met één klik
- Geen spam