ЕС открыл дело против Booking.com из-за фальшивого жилья и фишинга

Еврокомиссия 21 октября открыла формальное расследование против Booking.com по Закону о цифровых услугах (DSA). Брюссель подозревает, что платформа не оценила как следует и не сдержала риски фальшивых объявлений о жилье и фишинга, который строится на данных бронирований. Третья линия дела касается платных продвижений: отели доплачивают за место повыше в выдаче, а пометки «реклама» нет.

«Европейцы должны иметь возможность бронировать отпуск без риска стать жертвой мошенников», - заявила исполнительный вице-председатель Еврокомиссии по технологическому суверенитету Хенна Вирккунен, передаёт heise. Booking.com с апреля 2023 года числится в DSA очень крупной онлайн-платформой, то есть у неё больше 45 млн пользователей в месяц в ЕС. Если нарушения подтвердятся, компании грозит штраф до 6% мирового годового оборота.

Что проверит Брюссель

Первая линия - фальшивые объявления: несуществующее жильё, выдача себя за настоящие отели и предложения в обход местных правил. Комиссия проверит, оценивал ли Booking.com эти риски и убирал ли такие объявления. По данным heise, в Испании недавно встречались объявления о жилье, которого вообще не было.

Вторая линия ближе всего к кошельку гостя. Комиссия изучит, как данные брони и гостей передаются хозяевам жилья и как устроен встроенный чат Booking.com, и хватает ли защиты, чтобы эти данные не использовали для фишинга и поддельных требований оплаты. Третья линия - реклама: отель может поднять объявление в выдаче за повышенную комиссию, а DSA требует, чтобы пользователь ясно видел, что это реклама и кто за неё заплатил.

Возможные нарушения подпадают под статьи 34 и 35 DSA о системных рисках и статью 26(1) о прозрачности рекламы. Делу предшествовали официальные запросы информации от 23 сентября 2025 года и 26 мая 2026 года. Срока у расследования нет: Комиссия может слать новые запросы, опрашивать сотрудников, проводить проверки, вводить временные меры или принять обязательства компании. Booking.com сообщил dpa, что «полностью сотрудничает». По той же процедуре уже идут дела против других платформ, например против TikTok из-за аккаунтов несовершеннолетних.

Как мошенники выходят на гостей

В апреле 2026 года Booking.com предупредил клиентов, что «посторонние лица» получили доступ к данным бронирований: именам, электронной почте и почтовым адресам, телефонам и деталям брони. По данным Malwarebytes, преступники зашли через партнёрские отели, а не через сам Booking.com. Атаки на персонал отелей Microsoft связывает с группировкой, которую обозначает Storm-1865: она заражала компьютеры программами удалённого доступа через поддельные страницы с капчей.

С логином отеля мошенник пишет гостям прямо во встроенном чате платформы. Федеральное ведомство по кибербезопасности Швейцарии (BACS) в июне описало две схемы. В первой «Booking.com» или «отель» пишет в WhatsApp и предлагает возврат денег или кешбэк из-за ошибки. Во второй гостю говорят, что бронь отменят, если он сейчас же не подтвердит карту или не внесёт предоплату. Обе ведут на поддельную страницу оплаты, которая собирает данные карты.

Что помогает, по советам BACS и Booking.com:

• Не верьте сообщению только потому, что в нём ваши даты, отель и номер: утекли как раз эти данные.
• Не открывайте ссылки из сообщений о возврате, «проверке» или срочной оплате, даже внутри чата Booking.com.
• Сколько и когда платить, смотрите в подтверждении брони в приложении или на сайте, которые открываете сами.
• Если сомневаетесь, позвоните в отель по номеру, который нашли сами. Для возврата денег никогда не нужен ваш логин или скан QR-кода.
• Если данные карты уже введены, звоните в банк и блокируйте карту.