Overnachten in een hotel van 1.000 euro voor… één cent. Klinkt als een broodjeaapverhaal? Toch is het helemaal waar. De Spaanse Nationale Politie maakte midden februari de arrestatie bekend van een 20-jarige jongeman die ervan verdacht wordt een lek in een online betaalsysteem te hebben misbruikt om bijna gratis te verblijven in luxehotels, voornamelijk in Madrid.

Een lek in het online betalingssysteem

Volgens het officiële persbericht selecteerde de cybercrimineel “de betaaloptie via een bekend internationaal online betalingsplatform” en “wijzigde hij het validatieproces van de transactie, waardoor het systeem de verrichting goedkeurde nadat slechts één cent was ingevoerd”.

Kortom, op de boekingswebsite leek alles normaal en werd het totale bedrag van het verblijf correct weergegeven… Maar het bedrag dat effectief naar het hotel werd overgemaakt… bedroeg slechts één cent! De truc leidde niet meteen tot een waarschuwing. Pas enkele dagen later, toen het platform de fondsen aan het bedrijf doorstortte, kwam de onregelmatigheid aan het licht!

4.000 euro per reservatie, 0,04 euro betaald

De arrestatie vond plaats in een luxehotel in Madrid. De verdachte verbleef er vier nachten, goed voor een factuur van 4.000 euro, maar betaalde slechts 4 cent! Volgens de autoriteiten zou hij deze werkwijze meerdere keren hebben herhaald in hetzelfde etablissement, wat leidde tot een financiële schade van meer dan 20.000 euro. Alsof dat nog niet volstond: hij nam ook producten uit de minibar die hij nadien niet betaalde.

Een primeur volgens de autoriteiten

De politie verklaarde dat dit “de eerste keer is dat deze modus operandi werd vastgesteld”. Het onderzoek startte na een klacht die op 2 februari werd ingediend door een reisboekingsagentschap. Aan de kant van de interface zagen de verrichtingen er perfect OK uit. Alles leek in orde: een klassieke omschrijving, het totale bedrag duidelijk weergegeven, de transactie bevestigd. Maar achter de schermen zag de werkelijkheid er dus helemaal anders uit…