La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el alarmante aumento de estafas. El regulador considera que las medidas actuales de la empresa son insuficientes para proteger a los usuarios.





La Comisión Europea ha abierto una investigación bajo la Ley de Servicios Digitales para determinar si Booking.com está haciendo lo suficiente para detener a los estafadores que realizan fraudes, phishing y smishing en su plataforma.

Funcionarios informaron que la investigación, iniciada el miércoles, abarca una plataforma en línea muy grande (con más de 45 millones de usuarios en la UE) y tiene tres vertientes.

La primera es si Booking.com no está evitando los anuncios fraudulentos y no conformes. "Se trata principalmente de personas que se hacen pasar por los propietarios de una vivienda y la ponen en alquiler sin ser los dueños reales", afirmó un portavoz de la CE.

La segunda es si hace lo suficiente para combatir el phishing, el smishing (phishing por SMS) y la ingeniería social. "Los estafadores se apoderan de la cuenta de un propietario y... se hacen pasar por él, pero también toman control de los datos de contacto", explicó. "Así, comienzan a enviar mensajes indicando que los usuarios deben pagar cantidades adicionales".

La Comisión también sospecha que Booking.com no está protegiendo suficientemente los datos de sus consumidores y usuarios empresariales.

La tercera vertiente es la transparencia publicitaria: si la plataforma distingue claramente los anuncios de los resultados orgánicos y si es clara respecto a los anuncios destacados, donde los propietarios pagan por un ranking más alto.

Los funcionarios citaron la propia admisión de Booking.com en junio de 2024 sobre un aumento del 500 al 900 por ciento en las estafas de viajes https://www.bbc.co.uk/news/articles/c8003dd8jzeo durante los 18 meses anteriores. "Lo que nos preocupa son las cifras tan elevadas", señaló un funcionario.

Solo en los Países Bajos, se realizaron más de 1.000 notificaciones de fraude en la primera parte de 2026, causando daños por 82.000 euros, lo que supone un incremento de diez veces respecto al año anterior. "Este es un problema real, y esto es solo el elemento holandés", dijo el funcionario. "Tenemos informes similares de casi todos los estados miembros... Por lo tanto, tenemos elementos claros donde consideramos que la evaluación de riesgos no fue suficiente, y como saben, la evaluación de riesgos es una herramienta clave para nosotros".

La Comisión reconoce que Booking.com evalúa el fraude utilizando casos en su propia plataforma e informes externos, y toma medidas internas en respuesta. Pero "sentimos que lo que han hecho está absolutamente por debajo del estándar", afirmó el funcionario. "Aunque toman medidas, podrían ir mucho más allá y contar con sistemas mucho más sólidos para prevenir el fraude".

"En el futuro esperamos que Booking.com realice una evaluación de riesgos más diligente", añadió. Esto podría incluir abordar el abuso del sistema de reservas, eliminar rápidamente los anuncios cuando se reporta un fraude, verificar licencias y cambiar la forma en que se incorporan los propietarios de las viviendas.

Un portavoz de Booking.com declaró:

"Estamos cooperando plenamente con la Comisión Europea y participando constructivamente en sus preguntas bajo la Ley de Servicios Digitales (DSA). La seguridad, la confianza y la protección de la información personal son prioridades absolutas en Booking.com. Mantenemos nuestro compromiso de trabajar con los gobiernos pertinentes, reguladores, fuerzas del orden y socios de la industria para combatir la ciberdelincuencia y el fraude en línea y proteger a los viajeros y socios".

Fuente:
TheRegister