Миллионы людей пользуются Booking.com, чтобы забронировать жилье для отдыха. Но уже несколько лет платформа сталкивается с мошенниками, которые придумывают все более сложные способы выманивания денег у туристов.
Одна из самых распространенных схем начинается с обычного бронирования. Человек выбирает отель, оплачивает номер и получает подтверждение. Но через некоторое время ему приходит сообщение: с оплатой возникла проблема, нужно срочно подтвердить банковскую карту, иначе бронирование отменят.
Чтобы получить информацию о клиентах, преступники могут взламывать аккаунты отелей. Как именно это происходит, в марте 2025 года подробно рассказала Microsoft. Компания выявила масштабную фишинговую атаку на сотрудников отелей в Европе и других регионах мира.
Мошенники рассылали письма от имени Booking.com. В одних сообщалось о жалобе недовольного гостя, в других — о новом бронировании или необходимости срочно подтвердить аккаунт. Письма содержали ссылку на сайт, который выглядел как Booking.com.
На поддельной странице сотруднику предлагали пройти обычную на первый взгляд проверку CAPTCHA — подтвердить, что он не робот. Но вместо этого его просили нажать определенную комбинацию клавиш и вставить команду, которую сайт автоматически скопировал в буфер обмена. Выполнение этой команды запускало загрузку вредоносной программы.
Так преступники могли похитить пароли и другие конфиденциальные данные, получить доступ к системам отеля и использовать его для финансового мошенничества. Microsoft назвала эту технику ClickFix.
Вместо отеля — паб или здание парламента
Однако преступники не ограничиваются кражей банковских данных. Они также предлагают на Booking.com жилье, которого на самом деле нет или которое им не принадлежит.
В сентябре 2026 года британская потребительская организация Which? рассказала о случае в Лондоне. Туристы через Booking.com бронировали «люксовые апартаменты» The London Crown рядом с Тауэрским мостом. Но по указанному адресу находился обычный паб The Liberty Bounds. Его сотрудники рассказывали, что им приходилось ежедневно объяснять туристам с чемоданами, что никаких апартаментов здесь нет. Иногда приходило до 20 человек в день.
Вooking.com знает о проблеме не первый год
Масштаб мошенничества на платформе растет уже несколько лет. Еще в 2024 году руководитель кибербезопасности Booking.com Марни Уилкинг рассказывала, что за предыдущие 18 месяцев количество случаев мошенничества выросло на 500—900%. Компания связывала это, в том числе, с развитием искусственного интеллекта, который позволяет преступникам создавать все более убедительные поддельные письма и сайты.
В Booking.com не раз заявляли, что инвестируют в кибербезопасность, используют искусственный интеллект для выявления подозрительных объявлений и сотрудничают с правоохранительными органами.
Однако многочисленные случаи показывают, что эти меры не всегда срабатывают. Причем для размещения фальшивого жилья иногда даже не нужны сложные хакерские атаки.
За Booking взялась Еврокомиссия
На фоне многочисленных жалоб и журналистских расследований 21 октября 2026 года Еврокомиссия начала официальное расследование в отношении Booking.com. Регуляторы хотят выяснить, достаточно ли платформа делает для защиты пользователей от мошенников.
Проверка затронет как фальшивые объявления о жилье, так и «перехваты бронирования», когда преступники выдают себя за представителей отелей и выманивают деньги у туристов. Отдельно Еврокомиссия изучит, достаточно ли четко платформа обозначает платные рекламные предложения в результатах поиска.
