La Comisión Europea ha puesto bajo investigación a Booking.com, una de las principales plataformas de reservas turísticas del mundo, por su respuesta ante las estafas y los fraudes que afectan a sus usuarios. Bruselas quiere determinar si la compañía ha adoptado medidas suficientes para detectar alojamientos inexistentes, impedir la difusión de anuncios fraudulentos y proteger los datos personales de los viajeros frente a intentos de suplantación de identidad. El procedimiento también alcanza a la transparencia de los resultados de búsqueda, especialmente cuando determinados establecimientos pagan para conseguir una mayor visibilidad.
La investigación formal, anunciada el pasado 21 de octubre de 2026 y recogida posteriormente por el Centro Europeo del Consumidor en España, se desarrolla al amparo del Reglamento de Servicios Digitales (DSA), la normativa europea que obliga a las grandes plataformas de internet a identificar y reducir determinados riesgos para sus usuarios. La Comisión sospecha que Booking podría no haber evaluado adecuadamente algunos de estos peligros ni haber adoptado mecanismos suficientemente eficaces para prevenirlos, aunque todavía no existe una resolución que confirme un incumplimiento.
La importancia del expediente está relacionada con el peso de la compañía en el mercado turístico europeo. Según los datos citados por Bruselas, Booking concentra alrededor del 66% de las reservas hoteleras realizadas por internet en la Unión Europea, por lo que cualquier deficiencia en sus sistemas de seguridad puede afectar a un número considerable de consumidores. La investigación llega, además, en un contexto de crecimiento de las estafas relacionadas con alojamientos turísticos y de ataques informáticos que aprovechan las reservas reales para solicitar dinero o información bancaria a los viajeros.
Alojamientos inexistentes y anuncios falsos: el primer problema que investiga Bruselas
Una de las principales preocupaciones de la Comisión Europea es la presencia de anuncios fraudulentos en Booking.com, incluidos alojamientos que no existen, establecimientos publicados por personas que no son sus propietarios y ofertas que incumplen la normativa aplicable. Bruselas examinará si la plataforma ha identificado correctamente los riesgos asociados a estas prácticas y si dispone de procedimientos eficaces para detectar y retirar los anuncios sospechosos antes de que provoquen perjuicios a los consumidores.
Este tipo de fraude puede desarrollarse mediante la publicación de una vivienda o un apartamento turístico que aparentemente reúne todas las condiciones para ser reservado. El anuncio puede incluir fotografías, una dirección y un precio atractivo, pero el viajero descubre posteriormente que el alojamiento no existe o que la persona que solicitó el pago no tenía autorización para alquilarlo. La investigación no se limita a comprobar la existencia de anuncios falsos, sino que pretende determinar si Booking hace lo suficiente para prevenir su publicación y reducir los riesgos que representan.
La Comisión también analizará los mecanismos de identificación de los proveedores de alojamiento y la respuesta de la plataforma cuando recibe denuncias sobre ofertas fraudulentas. La legislación europea exige a las grandes plataformas determinadas obligaciones de evaluación de riesgos y adopción de medidas preventivas, aunque no convierte automáticamente a la empresa en responsable de cualquier fraude individual cometido por terceros. Por ello, el expediente deberá examinar las actuaciones de Booking y determinar si se ajustan a las exigencias legales.
Mensajes falsos y solicitudes de pago: cómo funcionan las estafas que preocupan a la UE
El segundo gran bloque de la investigación está relacionado con el phishing, una modalidad de estafa que utiliza mensajes fraudulentos para conseguir datos personales, contraseñas o información bancaria. Bruselas quiere comprobar si Booking ha adoptado suficientes garantías para impedir que los delincuentes aprovechen los datos de las reservas y los sistemas de comunicación de la plataforma para engañar a los viajeros.
Una de las situaciones más delicadas se produce cuando el consumidor recibe un mensaje que aparenta proceder del hotel o apartamento que ha reservado. Los estafadores pueden incluir información real sobre las fechas de estancia, el nombre del alojamiento o el importe de la reserva, lo que aumenta la credibilidad de la comunicación. A continuación, solicitan al cliente que confirme sus datos bancarios, realice un nuevo pago o acceda a un enlace para evitar una supuesta cancelación de última hora.
El riesgo es especialmente relevante porque estos mensajes pueden llegar por correo electrónico, WhatsApp o incluso a través de canales de comunicación vinculados a una reserva auténtica cuando una cuenta ha sido comprometida. De hecho, la propia Booking reconoce en sus recomendaciones de seguridad que los delincuentes pueden utilizar información obtenida mediante ataques informáticos para elaborar mensajes convincentes. Que una comunicación incluya datos reales de una reserva no garantiza, por tanto, que sea legítima.
La Comisión Europea examinará cómo comparte Booking la información de sus clientes con los establecimientos y qué medidas de protección aplica a su servicio de mensajería. El objetivo es determinar si existen salvaguardias suficientes para impedir que estos datos puedan utilizarse en ataques de suplantación de identidad o para exigir pagos fraudulentos. La investigación, sin embargo, no supone que se haya demostrado una filtración generalizada de datos de todos los usuarios.
Booking también está bajo investigación por los hoteles que pagan para aparecer primero
La tercera línea de investigación se centra en una cuestión diferente, pero igualmente relevante para los consumidores: la posibilidad de que determinados alojamientos aparezcan en posiciones destacadas de los resultados de búsqueda porque han pagado una comisión superior, sin que esa circunstancia resulte suficientemente clara para el usuario.
Booking permite que algunos proveedores incrementen la visibilidad de sus establecimientos mediante determinadas modalidades comerciales. Esta práctica no es ilegal por sí misma, pero la Ley de Servicios Digitales establece obligaciones de transparencia cuando un contenido tiene carácter publicitario. Los usuarios deben poder distinguir entre los resultados que aparecen por su relevancia respecto a la búsqueda realizada y aquellos que reciben una posición preferente como consecuencia de un pago.
Bruselas analizará si la plataforma identifica estos contenidos de forma adecuada y si ofrece información sobre quién está detrás de cada anuncio, quién ha pagado por su difusión, por qué se muestra al consumidor y cómo pueden modificarse las preferencias publicitarias. La cuestión afecta directamente a la manera en que los viajeros comparan establecimientos, precios y características antes de elegir dónde alojarse.
En la práctica, aparecer entre los primeros resultados de Booking no significa necesariamente que un hotel sea el más barato, el mejor valorado o el que mejor se adapte a las necesidades del cliente. La investigación pretende comprobar si la información presentada permite tomar decisiones conociendo cuándo existe una promoción comercial.
Qué dice Booking sobre la investigación de la Comisión Europea
Tras conocerse la apertura del expediente, Booking.com aseguró que está colaborando con las autoridades europeas y defendió su compromiso con la seguridad de los viajeros y la protección de los datos personales. La compañía sostiene que continúa trabajando con administraciones, reguladores, fuerzas de seguridad y empresas del sector turístico para combatir las estafas y la ciberdelincuencia.
La plataforma también reconoce que los ataques informáticos y los fraudes digitales constituyen un problema creciente que afecta a numerosas empresas del sector turístico, desde grandes intermediarios hasta establecimientos independientes. En sus recomendaciones oficiales advierte especialmente del aumento de mensajes fraudulentos enviados mediante WhatsApp y otros canales, en los que los delincuentes se hacen pasar por hoteles o por la propia plataforma.
Booking afirma que dispone de procedimientos para detectar anuncios falsos y combatir actividades fraudulentas. Sin embargo, la Comisión Europea quiere comprobar si esas medidas son suficientes para cumplir las obligaciones específicas que la legislación impone a las plataformas de gran tamaño, especialmente en relación con la prevención de riesgos sistemáticos y la protección de los consumidores.
Qué deben hacer los usuarios de Booking para evitar una estafa
La apertura de la investigación no implica que los viajeros deban dejar de utilizar Booking ni que todas las reservas realizadas a través de la plataforma presenten problemas de seguridad. No obstante, existen determinadas señales que conviene identificar antes de efectuar un pago o facilitar información personal, especialmente cuando el alojamiento solicita realizar gestiones que no estaban previstas en las condiciones iniciales.
La propia compañía recomienda comprobar siempre las políticas de pago incluidas en la confirmación de la reserva y desconfiar de los mensajes que exigen una transferencia urgente para evitar su cancelación. También advierte de que nunca solicita a sus clientes que faciliten los datos completos de su tarjeta bancaria por correo electrónico, teléfono, SMS o WhatsApp, ni que realicen transferencias diferentes de las contempladas en las condiciones de contratación.
Entre las principales precauciones que deben adoptar los consumidores destacan:
-
Comprobar las condiciones de pago: revisar el importe, los plazos y el método de cobro establecidos en la confirmación original.
-
Desconfiar de los mensajes urgentes: especialmente si advierten de que la reserva se cancelará en pocas horas si no se introduce nuevamente la tarjeta.
-
No acceder a enlaces sospechosos: abrir directamente la aplicación o la página oficial de Booking en lugar de utilizar enlaces recibidos por mensajes inesperados.
-
Verificar los alojamientos: consultar las valoraciones, comparar precios con establecimientos similares y prestar atención a las ofertas extraordinariamente baratas.
-
No facilitar contraseñas ni datos bancarios completos: el servicio de atención al cliente no necesita conocer la contraseña de la cuenta.
-
Activar la verificación en dos pasos: esta medida añade una capa adicional de protección frente a accesos no autorizados.
También es importante recordar que una petición sospechosa debe verificarse incluso cuando llega mediante el sistema de mensajería de la plataforma. Ante cualquier duda, la recomendación es contactar con el servicio oficial de atención al cliente y no realizar pagos adicionales hasta confirmar que la solicitud corresponde realmente al alojamiento y a las condiciones contratadas.
Qué hacer si ya has pagado una reserva falsa o has facilitado tus datos bancarios
Los consumidores que sospechen haber sido víctimas de una estafa deben actuar con rapidez. El primer paso es contactar con el banco o proveedor de pagos para comunicar lo ocurrido, solicitar el bloqueo de la tarjeta si sus datos se han visto comprometidos y consultar la posibilidad de recuperar el importe mediante los mecanismos de reclamación correspondientes. La devolución dependerá del tipo de operación, de las circunstancias del fraude y de las normas aplicables, por lo que no puede darse por garantizada.
También resulta recomendable cambiar la contraseña de Booking, activar la autenticación en dos pasos y comunicar el incidente al servicio oficial de atención al cliente. La plataforma dispone de un canal específico para recibir avisos sobre posibles estafas y trasladar los casos a sus equipos de seguridad. Si el fraude se ha producido mediante un mensaje que aparentemente procede de un alojamiento, conviene conservar capturas, justificantes de pago y todas las comunicaciones recibidas.
En España, los afectados también pueden presentar una denuncia ante la Policía Nacional o la Guardia Civil y solicitar orientación a los organismos de consumo. Disponer de la confirmación de la reserva, los movimientos bancarios y los mensajes intercambiados puede resultar especialmente útil para documentar los hechos y tramitar una reclamación.
Booking se expone a multas de hasta el 6% de su facturación mundial
La investigación de Bruselas puede tener consecuencias económicas importantes para Booking si finalmente se acredita un incumplimiento de la Ley de Servicios Digitales. La normativa europea contempla sanciones de hasta el 6% de la facturación anual mundial de las grandes plataformas, aunque ese porcentaje representa el límite máximo y no una multa automática.
La Comisión podrá solicitar nuevos documentos, realizar entrevistas, practicar inspecciones y examinar los mecanismos técnicos que utiliza la compañía para identificar riesgos. También tiene capacidad para adoptar medidas provisionales cuando concurran los requisitos legales, exigir cambios para corregir incumplimientos o aceptar compromisos propuestos por Booking.
El procedimiento se desarrolla en colaboración con la Autoridad Neerlandesa de Consumidores y Mercados (ACM), dado que la compañía tiene su sede en Países Bajos. La investigación llega después de que Bruselas analizara los informes de evaluación de riesgos presentados por Booking y las respuestas de la empresa a solicitudes formales de información. La plataforma fue designada como servicio en línea de muy gran tamaño en abril de 2023, una categoría que implica obligaciones reforzadas de supervisión.
Por el momento, no existe una sanción anunciada ni un plazo definitivo para la conclusión del expediente. La apertura de la investigación tampoco supone que Booking haya cometido las infracciones que se examinan, ya que la compañía podrá presentar sus argumentos y documentación durante el procedimiento.
Qué cambia para quienes tienen una reserva pendiente en Booking
Para los usuarios, la principal consecuencia inmediata es una mayor atención de las autoridades europeas sobre las medidas de seguridad de la plataforma. La investigación no cancela las reservas existentes, no impide realizar nuevas contrataciones y tampoco establece automáticamente un derecho a recibir compensaciones económicas por el mero hecho de haber utilizado Booking.com.
Quienes tengan un viaje previsto pueden mantener sus reservas, aunque resulta aconsejable revisar las condiciones de pago, comprobar que los mensajes recibidos proceden de canales legítimos y evitar operaciones que no aparezcan recogidas en la confirmación original. En caso de recibir una solicitud inesperada de dinero, lo más prudente es verificarla con la plataforma antes de efectuar cualquier transferencia.
La decisión de Bruselas pone el foco sobre una cuestión que afecta a buena parte de los viajeros europeos: hasta qué punto una plataforma de reservas debe responsabilizarse de prevenir las estafas que pueden producirse a través de sus servicios. La Comisión Europea deberá determinar si Booking ha cumplido las obligaciones de evaluación, prevención y transparencia previstas en la legislación, mientras que los consumidores siguen siendo los principales destinatarios de las medidas de protección que puedan derivarse del procedimiento.