De Europese Commissie is op 21 oktober 2026 een formeel onderzoek begonnen naar Booking.com. De vraag is of het platform genoeg doet tegen oplichting, van nepaccommodaties tot berichten die zogenaamd van je hotel komen. Volgens Metro nam het aantal meldingen tussen 2022 en 2024 explosief toe, en loopt volgens de Commissie 66 procent van alle online hotelboekingen in Europa via Booking.com. Dat maakt het platform ook voor oplichters het interessantste doelwit.
Het onderzoek zelf gaat jaren duren. Voor wie nu een hotel heeft geboekt is de vraag vooral hoe je een nepbericht herkent voordat je betaalt.
Waar de Commissie naar kijkt
De Commissie onderzoekt het onder de Digital Services Act, de Europese wet die zeer grote platforms verplicht risico’s voor gebruikers aan te pakken. Volgens Brussels Times gaat het om drie dingen. Nepadvertenties voor accommodaties die niet bestaan, oplichters die zich voordoen als een hotel, en phishing waarbij reserverings- en gastgegevens worden misbruikt. Daarbij kijkt Brussel ook naar hoe die gegevens met hotels worden gedeeld en hoe de berichtenfunctie van Booking is ontworpen. Een los punt is of betaalde advertenties die hoger in de zoekresultaten staan wel duidelijk als advertentie te herkennen zijn.
Booking.com zegt volledig mee te werken en meerdere controles en AI in te zetten om fraude op te sporen. Het onderzoek komt bovenop de massaclaim van de Consumentenbond, waarvoor zich volgens Metro al ruim 267.000 mensen hebben aangemeld.
Zo werkt de truc met het hotelbericht
De bekendste vorm is niet de nepvilla, maar het bericht van een hotel dat echt bestaat en dat je ook echt hebt geboekt. Je krijgt een appje of een bericht in de chat van Booking met je naam, je boekingsnummer en de juiste data. Er is een probleem met je kaart, of de reservering wordt geannuleerd als je niet binnen een paar uur bevestigt via een link. Wie op de link klikt, komt op een nagemaakte betaalpagina.
Het werkt zo goed omdat de gegevens kloppen. Criminelen komen daaraan via gehackte hotelaccounts of via datalekken. Booking.com meldde in april 2026 zelf dat onbevoegden toegang hadden gehad tot boekingsinformatie, waaronder e-mailadressen en telefoonnummers. De Fraudehelpdesk kreeg in de eerste zes maanden van 2026 volgens Accountant.nl 1.072 meldingen van phishing rond boekingssites, bijna tien keer zoveel als een jaar eerder. Ruim 90 procent ging over Booking.com.
Een tweede vorm is de accommodatie die niet bestaat. Oplichters stelen foto’s van huizen op makelaars- en verhuursites en zetten die op het platform als vakantiehuis. Wie boekt en buiten het platform om betaalt, maakt het geld rechtstreeks over aan de oplichter. De Nederlandse Vereniging van Makelaars noemt het volgens Metro een hardnekkig groeiend probleem.
Welke betaalverzoeken nep zijn
Er is een eenvoudige vuistregel die bijna alle gevallen afvangt. Een betaalverzoek dat via een link in een bericht binnenkomt, betaal je niet. De Nederlandse Vereniging van Banken adviseert alleen via het platform zelf te betalen en nooit via een betaalverzoek of link. Verder zijn dit de signalen.
- Je moet je kaartgegevens opnieuw invoeren omdat de betaling zogenaamd mislukt is, terwijl je bij het boeken niets hebt betaald of het hotel ter plekke afrekent.
- Er staat een deadline van een paar uur in het bericht, met de dreiging dat je kamer anders vervalt.
- Het bericht vraagt je om via WhatsApp verder te praten in plaats van in de app of de site van Booking.
- De link gaat naar een adres dat lijkt op Booking, maar net anders gespeld is of een vreemde extensie heeft.
- Een vakantiehuis vraagt om een bankoverschrijving of betaling buiten het platform, vaak met een korting als lokkertje.
Twijfel je, bel het hotel dan zelf. Gebruik daarvoor het nummer uit je oorspronkelijke bevestiging en niet het nummer uit het verdachte bericht. Een echt hotel vindt het geen probleem als je even belt, een oplichter heeft juist haast nodig. Dezelfde aanpak werkt bij andere reisorganisaties. Bij het datalek bij TUI België doken precies zulke nep-betaalverzoeken op.
Als je al hebt betaald
- Bel direct je bank via het nummer op je pas of in de app. Hoe sneller je belt, hoe groter de kans dat een betaling nog tegengehouden kan worden. Bij een creditcard vraag je om een terugboeking.
- Blokkeer de kaart als je kaartgegevens hebt ingevuld op een nagemaakte pagina.
- Meld het bij Booking.com via de klantenservice in de app, met schermafbeeldingen van het bericht en de link.
- Doe aangifte bij de politie en meld het bij de Fraudehelpdesk, ook als het bedrag klein is. Die meldingen zijn precies de cijfers waar Brussel nu op stuurt.
- Controleer bij het hotel of je reservering nog staat. Vaak is de echte boeking gewoon geldig en ben je alleen het extra bedrag kwijt.
Wat dit onderzoek wel laat zien, is dat de verantwoordelijkheid langzaam verschuift. Tot nu toe kreeg de reiziger vooral de tip om goed op te letten. Brussel vraagt nu of het platform zelf genoeg doet als zijn eigen chatfunctie wordt gebruikt om gasten op te lichten. Dat is een terechte vraag. Tot er een antwoord ligt, blijft de vuistregel overeind dat je nooit betaalt via een link die je ongevraagd krijgt.
De redactie van travelfocus.nl schrijft over reizen in Nederland en Europa: routes, plekken die de moeite waard zijn en praktische voorbereiding. Vragen of een correctie? Mail naar info@feelingcontent.nl.