El phishing en Booking ya está en el punto de mira de Bruselas: la Comisión Europea ha abierto una investigación a la plataforma de reservas. El motivo es que no habría frenado los anuncios fraudulentos ni las estafas de suplantación de identidad que afectan a millones de viajeros.
La investigación se puso en marcha este miércoles, 21 de octubre, y examina si la compañía, con sede en Ámsterdam, ha infringido el Reglamento de Servicios Digitales europeo, la norma comunitaria que fija obligaciones a las grandes plataformas digitales.
Qué investiga Bruselas y a quién afecta
El examen se reparte en tres tareas. La primera son los anuncios fraudulentos: Bruselas quiere saber si la empresa ha identificado y evaluado bien los riesgos sistémicos de difundir contenidos ilícitos. Ahí entran los listados falsos con propiedades inexistentes, el fraude de suplantación, y las ofertas de alojamiento que no cumplen lo prometido.
La segunda tarea es el phishing, la suplantación de identidad con la que se roban datos o se piden pagos. La Comisión va a analizar cómo se comparten los datos de las reservas y de los huéspedes con los proveedores de alojamiento, y también cómo funciona el sistema de mensajería de la plataforma.
En concreto, se estudiará si la compañía ha puesto salvaguardias suficientes para que esa información no se use de forma indebida. El riesgo es que acabe en manos de delincuentes que escriben al viajero en nombre del alojamiento y le reclaman un pago.
Si un mensaje te pide dinero urgente o tus datos bancarios por el chat de una reserva, desconfía: la plataforma está obligada a evitar que esa información se utilice para estafar.
La tercera pata es la transparencia publicitaria. Los usuarios deben reconocer claramente que las listas que aparecen arriba en los resultados son anuncios pagados y ver quién está detrás. Sin ese dato, según la la Comisión Europea, el viajero no puede saber si un alojamiento sale primero porque encaja con su búsqueda o porque su proveedor pagó por esa visibilidad.
Qué dice la Comisión y qué responde Booking
La vicepresidenta de Soberanía Tecnológica, Seguridad y Democracia, Henna Virkkunen, ha resumido el criterio comunitario: 'Los europeos deben poder reservar sus vacaciones sin temor a ser estafados'. A su juicio, la Ley de Servicios Digitales fija responsabilidades claras para las plataformas y hay que garantizar que la líder europea del sector se las tome en serio.
Desde la compañía aseguran que colaboran 'plenamente' con la Comisión Europea y que abordan 'de forma constructiva' las cuestiones planteadas. Booking defiende que la seguridad y la protección de datos son prioritarias y se compromete a seguir trabajando con gobiernos, reguladores y fuerzas de seguridad contra la ciberdelincuencia.
No hay, de momento, multa ni plazo anunciado. La decisión de Bruselas llega después de una investigación preliminar que revisó los informes de evaluación de riesgos presentados por la compañía en 2026 y en los tres años anteriores. Ahora toca reunir pruebas y pedir información a la firma tecnológica.
El antecedente de abril y el impacto en tu bolsillo
Conviene mirar atrás. En abril, la propia empresa alertó a sus clientes del robo de información personal relacionada con sus reservas tras sufrir un ciberataque. Ese episodio explica buena parte de la preocupación: los datos que maneja una plataforma de reservas son nombre, correo, fechas de estancia y, a veces, información de pago.
Para el viajero, el impacto es doble. Por un lado, el dinero: una reserva falsa o un mensaje fraudulento puede costar el importe completo de unas vacaciones. Por otro, los datos personales, porque un robo de información abre la puerta a nuevas estafas meses después.
Lo relevante es que Bruselas no examina un caso aislado, sino el diseño del sistema. Si la plataforma no etiqueta la publicidad ni controla cómo circulan los datos de los huéspedes, el riesgo se multiplica para todos los usuarios, no solo para quien cae en la trampa.
Qué puedes hacer si reservas alojamiento online
Mientras la investigación sigue su curso, hay pautas de prudencia que ayudan. Revisa si el resultado lleva la etiqueta de anuncio y comprueba el nombre real del alojamiento en su propia web. Desconfía de precios muy por debajo del mercado y de propiedades sin reseñas verificables.
Dentro de la reserva, ojo con los mensajes que piden un pago fuera de la plataforma, un cambio de cuenta bancaria o los datos de la tarjeta por el chat. Ninguna gestión seria se resuelve por esa vía con prisas. Si algo no encaja, no respondas y contacta con el alojamiento por un canal oficial.
Si ya has sufrido un fraude, reúne capturas de la conversación, el justificante del pago y los datos del anuncio. Puedes presentar la reclamación en una oficina municipal de consumo, una Junta Arbitral de Consumo, la OCU o Facua, que orientan sobre los pasos generales. Para tu caso concreto, lo prudente es consultar con un profesional o con la autoridad de consumo de tu comunidad.
🛒 La ficha de consumo
- ⚠️ Problema: Bruselas investiga a Booking por no frenar los anuncios fraudulentos y el phishing en las reservas.
- 💸 Posibles consecuencias: Una reserva falsa o un mensaje suplantado puede costar el importe íntegro de las vacaciones y datos personales.
- ✅ Consejos para solucionarlo: Verifica la etiqueta de anuncio, comprueba el alojamiento por su web y no pagues fuera de la plataforma.
- 🏁 Resultado final: El escenario óptimo es que la plataforma refuerce el control de anuncios y la protección de datos.
