Booking.com απάτες: Η ΕΕ ανοίγει έρευνα για ψεύτικα καταλύματα, phishing και διαφημίσεις χωρίς ταμπέλα
Πληρώνεις το δωμάτιο, φτάνεις στον προορισμό με τη βαλίτσα στο χέρι και κανείς δεν σου ανοίγει. Οι γείτονες σού λένε το αυτονόητο: έπεσες θύμα απάτης.
Αυτό το σενάριο περιέγραψε αξιωματούχος της Ευρωπαϊκής Επιτροπής την ημέρα που οι Βρυξέλλες στράφηκαν επίσημα κατά της πλατφόρμας για απάτες στο Booking.com, δηλαδή για τα ψεύτικα καταλύματα και το phishing που φτάνει στους ταξιδιώτες. Το ερώτημα είναι αν η εταιρεία πήρε στα σοβαρά αυτούς τους κινδύνους και αν δείχνει καθαρά ποιες καταχωρίσεις πλήρωσαν για να βγαίνουν πρώτες. Αν κλείνεις διακοπές online, αυτό σε αφορά άμεσα.
Ένα πράγμα πρέπει να ξεκαθαριστεί από την αρχή: δεν έχει εκδοθεί καμία απόφαση παράβασης. Η έρευνα μόλις ξεκίνησε και η ίδια η Επιτροπή τονίζει ότι το άνοιγμά της δεν προδικάζει το αποτέλεσμα.
Booking.com απάτες: Τα τρία μέτωπα της έρευνας
Η ανακοίνωση της Ευρωπαϊκής Επιτροπής της 21ης Οκτωβρίου 2026 κάνει λόγο για «formal proceedings» βάσει του Digital Services Act (DSA), του κανονισμού που βάζει ειδικές υποχρεώσεις στις πολύ μεγάλες ψηφιακές πλατφόρμες. Το Booking.com έχει χαρακτηριστεί Very Large Online Platform από τις 25 Απριλίου 2023, άρα βρίσκεται στο αυστηρότερο σκαλί του κανονισμού.
Η έρευνα στέκεται σε τρία σημεία.
1. Ψεύτικα και παράνομα καταλύματα
Η Επιτροπή θέλει να δει αν η πλατφόρμα εντόπισε και αξιολόγησε σωστά τους κινδύνους από καταχωρίσεις για ακίνητα που δεν υπάρχουν, από απάτες πλαστοπροσωπίας και από προσφορές διαμονής που δεν τηρούν τους κανόνες. Θα ελέγξει επίσης αν τα μέτρα που πήρε δουλεύουν στην πράξη, ανάμεσά τους και το πόσο αποτελεσματικά κατεβάζει τις δόλιες και μη νόμιμες αγγελίες.
2. Phishing μέσα από τα δεδομένα των κρατήσεων
Για τον μέσο ταξιδιώτη, εδώ είναι η ουσία. Όταν κλείνεις δωμάτιο, το όνομά σου, οι ημερομηνίες και το ποσό καταλήγουν και στο κατάλυμα, ενώ η επικοινωνία γίνεται συχνά από το ενσωματωμένο σύστημα μηνυμάτων της εφαρμογής. Η Κομισιόν θα κοιτάξει ακριβώς αυτή τη ροή, αλλά και το πώς έχει στηθεί το messaging, για να κρίνει αν υπάρχουν αρκετές δικλίδες ώστε τα στοιχεία σου να μη γίνονται δόλωμα για ψεύτικα αιτήματα πληρωμής.
3. Πληρωμένες καταχωρίσεις χωρίς ταμπέλα διαφήμισης
Στο Booking.com η θέση στη λίστα δεν κρίνεται μόνο από τις κριτικές ή την τιμή: όποιο κατάλυμα δεχθεί να δίνει μεγαλύτερο ποσοστό, κερδίζει ορατότητα. Ο DSA απαιτεί ο χρήστης να καταλαβαίνει ότι αυτές οι «boosted» καταχωρίσεις είναι διαφημίσεις, να βλέπει ποιος πλήρωσε, γιατί του εμφανίζεται η καταχώριση και πώς αλλάζει τις σχετικές ρυθμίσεις. Η Επιτροπή υποψιάζεται ότι αυτή η σήμανση δεν είναι σαφής.
Γιατί η Επιτροπή κινήθηκε τώρα
Η απόφαση δεν βγήκε από το πουθενά. Οι Βρυξέλλες είχαν ήδη στείλει στο Booking.com δύο επίσημα αιτήματα πληροφοριών, τον Σεπτέμβριο του 2025 και τον Μάιο του 2026, και πέρασαν από κόσκινο τις αναφορές κινδύνου που υποβάλλει η εταιρεία εδώ και τέσσερα χρόνια, μαζί με τις εκθέσεις διαφάνειάς της. Αυτή η προκαταρκτική δουλειά οδήγησε στην επίσημη διαδικασία.
Το ιρλανδικό RTÉ, που μίλησε με αξιωματούχους της ΕΕ, μεταφέρει πολύ πιο σκληρή γλώσσα από εκείνη του επίσημου δελτίου. Ένας από αυτούς χαρακτήρισε τις προσπάθειες της πλατφόρμας κατά της απάτης «absolutely substandard», δηλαδή απολύτως ανεπαρκείς. Ένας δεύτερος είπε ότι η αφαίρεση καταχωρίσεων μετά από καταγγελίες δεν ήταν αυτό που θα περίμενε κανείς.
Τα νούμερα που ακούστηκαν, όπως τα κατέγραψαν το RTÉ και το NL Times:
- Περίπου 66% των online κρατήσεων διαμονής στην Ευρώπη γίνονται μέσω Booking.com, σύμφωνα με εκπρόσωπο της Επιτροπής που μίλησε στο ολλανδικό πρακτορείο ANP.
- Το ίδιο το Booking.com αναφέρει 500 φορές περισσότερες δόλιες πρακτικές το 2024 σε σχέση με το 2022, σύμφωνα με τον ίδιο εκπρόσωπο.
- Στην Ολλανδία, όπου έχει την έδρα της η εταιρεία, μια έκθεση για τους καταναλωτές κατέγραψε 1.072 αναφορές απάτης σχετικές με το Booking.com στο πρώτο μέρος του 2026, με ζημιές γύρω στα 82.000 ευρώ, όπως μετέφεραν αξιωματούχοι στο RTÉ. Οι ίδιοι μιλούν για δεκαπλάσια αύξηση σε σχέση με το 2025.
Οι ίδιοι αξιωματούχοι παραδέχθηκαν στο RTÉ ότι τα στοιχεία από την υπόλοιπη ΕΕ είναι αποσπασματικά, γιατί βασίζονται σε αναφορές εθνικών οργανώσεων καταναλωτών. Ένας από αυτούς τόνισε πάντως ότι η έρευνα αφορά όλη την Ευρώπη.
Η εκτελεστική αντιπρόεδρος της Επιτροπής Henna Virkkunen το έθεσε απλά στην ανακοίνωση: οι Ευρωπαίοι πρέπει να μπορούν να κλείνουν τις διακοπές τους χωρίς τον φόβο ότι θα πέσουν θύματα απάτης.
Πώς στήνονται οι απάτες στο Booking.com
Από τις περιγραφές των αξιωματούχων στο RTÉ προκύπτουν δύο βασικά μοτίβα.
- Ο ψεύτικος ιδιοκτήτης. Κάποιος παρουσιάζεται ως ιδιοκτήτης ενός σπιτιού που δεν του ανήκει και το νοικιάζει. Ο ταξιδιώτης πληρώνει, φτάνει και ανακαλύπτει ότι δεν έχει πού να μείνει.
- Ο λογαριασμός που άλλαξε χέρια. Οι απατεώνες παίρνουν τον έλεγχο του λογαριασμού ενός πραγματικού καταλύματος και στέλνουν μηνύματα στους πελάτες του. Ζητούν επιπλέον πληρωμή, μετά λένε ότι το δωμάτιο δεν είναι ακόμη διαθέσιμο και ζητούν κι άλλα χρήματα.
Το δεύτερο είναι το ύπουλο, γιατί το μήνυμα δεν έρχεται από κάποιον άγνωστο αριθμό. Το Booking.com προειδοποιεί στη δική του σελίδα ασφαλείας ότι τέτοια μηνύματα συνήθως εμφανίζονται να στέλνονται από το κατάλυμα ή από την ίδια την πλατφόρμα, περιέχουν σωστές ημερομηνίες και ποσά, και ζητούν επειγόντως να ξαναδώσεις τα στοιχεία πληρωμής για να μη χαθεί η κράτηση. Είναι η ίδια λογική με τις απάτες μέσω iMessage: το κανάλι μοιάζει έμπιστο, άρα χαλαρώνεις.
Τι μπορεί να πάθει το Booking.com
Αν οι υποψίες επιβεβαιωθούν, η Επιτροπή λέει ότι θα πρόκειται για παραβίαση των άρθρων 34 και 35 του DSA, που υποχρεώνουν τις μεγάλες πλατφόρμες να εντοπίζουν και να περιορίζουν τους συστημικούς κινδύνους, καθώς και του άρθρου 26(1) για τη σαφή σήμανση των διαφημίσεων.
| Επόμενο βήμα | Τι σημαίνει |
|---|---|
| Συλλογή στοιχείων | Νέα αιτήματα πληροφοριών, συνεντεύξεις ή επιτόπιοι έλεγχοι |
| Προσωρινά μέτρα | Η Επιτροπή αποκτά πλέον το δικαίωμα να τα επιβάλει |
| Δεσμεύσεις | Το Booking.com μπορεί να προτείνει διορθώσεις και η Επιτροπή να τις αποδεχθεί |
| Απόφαση μη συμμόρφωσης | Πρόστιμο έως 6% του παγκόσμιου ετήσιου τζίρου, σύμφωνα με τους κανόνες επιβολής του DSA |
Η Επιτροπή δεν έδωσε χρονοδιάγραμμα. Λέει μόνο ότι θα προχωρήσει σε βάθος έρευνα «κατά προτεραιότητα». Στην εποπτεία του Booking.com βάσει DSA συνεργάζεται γενικά με την ολλανδική Αρχή Καταναλωτών και Αγορών (ACM), αφού η εταιρεία είναι εγκατεστημένη στην Ολλανδία.
Το Booking.com, σε δήλωση που μετέφερε το RTÉ, λέει ότι συνεργάζεται πλήρως με την Επιτροπή και απαντά εποικοδομητικά στα ερωτήματά της, και ότι η ασφάλεια, η εμπιστοσύνη και η προστασία των προσωπικών δεδομένων είναι κορυφαίες προτεραιότητες για την εταιρεία.
Πώς προστατεύεσαι από απάτες στο Booking.com
Η έρευνα θα πάρει τον χρόνο της. Η επόμενη κράτησή σου όχι. Αυτά είναι τα βασικά, όπως τα δίνει το ίδιο το Booking.com στη σελίδα ασφαλείας για ταξιδιώτες:
- Στοιχεία κάρτας δεν δίνονται ποτέ μέσω email, τηλεφώνου, SMS ή WhatsApp. Η πλατφόρμα λέει ότι δεν τα ζητά ποτέ με αυτούς τους τρόπους.
- Καμία τραπεζική μεταφορά που δεν ταιριάζει με την πολιτική πληρωμής της επιβεβαίωσης κράτησης.
- Σύγκρινε με την επιβεβαίωση πριν πατήσεις οποιοδήποτε link, ακόμη κι αν το μήνυμα φαίνεται να έρχεται από το κατάλυμα.
- Διάβασε τους κανόνες του καταλύματος (House rules) πριν κλείσεις, για προκαταβολές, εγγυήσεις και έξτρα χρεώσεις. Μη στείλεις πληρωμή που δεν προβλέπεται εκεί.
- Δωροκάρτες σημαίνει απάτη. Καμία νόμιμη πληρωμή ή αλλαγή κράτησης δεν απαιτεί gift cards.
- Αν το πάτησες ήδη, επικοινώνησε αμέσως με την εξυπηρέτηση πελατών, άλλαξε τον κωδικό σου, ενεργοποίησε τον έλεγχο ταυτότητας δύο παραγόντων και ζήτα από την τράπεζα να μπλοκάρει την κάρτα και να βγάλει νέα.
Το τελευταίο βήμα δεν είναι υπερβολή. Όπως είδαμε και με την επίθεση στη Revolut, όταν τα στοιχεία σου βρεθούν σε λάθος χέρια, κάθε ώρα μετράει.
Η γνώμη μας: Το πρόβλημα είναι η εμπιστοσύνη στο ίδιο το app
Τα παραπάνω είναι τα γεγονότα. Από εδώ και πέρα γράφουμε τη δική μας άποψη.
Για χρόνια μάθαμε ότι ο ασφαλής δρόμος είναι να μένεις μέσα στην πλατφόρμα. Μην πληρώνεις έξω, μη μιλάς σε WhatsApp, κράτα τα πάντα στο app. Το πιο ενοχλητικό στοιχείο αυτής της υπόθεσης είναι ότι η απάτη, σύμφωνα με τις περιγραφές, χτυπά ακριβώς μέσα σε αυτό το «ασφαλές» κανάλι. Αν ο λογαριασμός ενός καταλύματος έχει πέσει σε λάθος χέρια, το μήνυμα που λαμβάνεις είναι τεχνικά γνήσιο.
Το κομμάτι των διαφημίσεων ακούγεται λιγότερο δραματικό, αλλά για εμάς είναι εξίσου σημαντικό. Όταν σχεδόν δύο στις τρεις online κρατήσεις διαμονής στην Ευρώπη περνούν από μία εφαρμογή, η σειρά των αποτελεσμάτων δεν είναι λεπτομέρεια. Αν ένα ξενοδοχείο είναι πρώτο επειδή πλήρωσε, θέλουμε να το βλέπουμε γραμμένο, όχι να το μαντεύουμε.
Υπάρχει και η ελληνική πλευρά, που συχνά ξεχνιέται. Τα μικρά καταλύματα και τα ενοικιαζόμενα δωμάτια, που ζουν σε μεγάλο βαθμό από τέτοιες πλατφόρμες, είναι κι αυτά θύματα όταν κάποιος τους κλέβει τον λογαριασμό και ξεγελά τους πελάτες τους στο όνομά τους. Για τον ιδιοκτήτη ενός μικρού καταλύματος, ο λογαριασμός στην πλατφόρμα θέλει την ίδια προστασία με το e-banking, και αυτό ξεκινά από τη συσκευή που τον ανοίγει, κάτι που θυμίσαμε όταν γράψαμε για τις Android συσκευές χωρίς πραγματική ασφάλεια.
Μέχρι να δούμε απόφαση, η πρακτική συμβουλή μας είναι μία: κάθε αίτημα για επιπλέον πληρωμή που δεν υπάρχει στην επιβεβαίωση είναι κόκκινη σημαία, όσο επίσημο κι αν φαίνεται. Πάρε τηλέφωνο, έλεγξε, και μετά πλήρωσε. Ή μάλλον, μην πληρώσεις.
Συχνές ερωτήσεις
Βρέθηκε ένοχο το Booking.com;
Όχι. Η Ευρωπαϊκή Επιτροπή άνοιξε επίσημη διαδικασία στις 21 Οκτωβρίου 2026 και τονίζει ότι αυτό δεν προδικάζει το τελικό αποτέλεσμα. Δεν έχει εκδοθεί απόφαση παράβασης.
Τι ακριβώς ερευνά η ΕΕ;
Τρία πράγματα: τα ψεύτικα και μη νόμιμα καταλύματα, το phishing που εκμεταλλεύεται τα δεδομένα κρατήσεων και την υπηρεσία μηνυμάτων, και τις πληρωμένες καταχωρίσεις που ίσως δεν φαίνονται καθαρά ως διαφημίσεις.
Τι πρόστιμο μπορεί να πάρει το Booking.com;
Με βάση τον DSA, ένα πρόστιμο μετά από απόφαση μη συμμόρφωσης δεν μπορεί να ξεπερνά το 6% του παγκόσμιου ετήσιου τζίρου της εταιρείας.
Ζητά ποτέ το Booking.com στοιχεία κάρτας μέσω μηνύματος;
Σύμφωνα με την εταιρεία, ποτέ μέσω email, τηλεφώνου, SMS ή WhatsApp. Ούτε ζητά τραπεζική μεταφορά διαφορετική από την πολιτική πληρωμής της κράτησης.
Τι κάνω αν έδωσα στοιχεία σε απατεώνα;
Επικοινώνησε αμέσως με την εξυπηρέτηση του Booking.com, άλλαξε κωδικό, ενεργοποίησε τον έλεγχο δύο παραγόντων και ζήτα από την τράπεζά σου να μπλοκάρει την κάρτα.
