UE investiga Booking.com por riscos de golpes e anúncios falsos

Apuração da Comissão Europeia envolve reservas fraudulentas, phishing e transparência de publicidade; empresa afirma que coopera com as autoridades.

A Comissão Europeia abriu, em 21 de outubro de 2026, um procedimento formal para apurar possíveis falhas da Booking.com no enfrentamento de fraudes online. O caso envolve anúncios de hospedagem e tentativas de phishing, além da identificação de ofertas que recebem destaque pago nas buscas.

A investigação ocorre no âmbito da Lei de Serviços Digitais, conhecida pela sigla DSA. A abertura do processo não equivale a uma condenação. Para quem está planejando uma viagem, o caso reforça a necessidade de conferir cobranças inesperadas e pedidos de dados recebidos após uma reserva.

O que a União Europeia está investigando

Segundo o comunicado oficial da Comissão Europeia, a apuração se concentra em três frentes:

• Anúncios fraudulentos ou em desacordo com as regras: avaliação dos riscos e das medidas adotadas pela plataforma.
• Phishing com dados de hóspedes e reservas: golpes que exploram essas informações para enganar viajantes.
• Destaques pagos: identificação clara, como publicidade, dos anúncios cujos responsáveis pagam para melhorar sua posição nos resultados.

A Booking.com já foi multada neste caso?

O anúncio da abertura do procedimento não representa a aplicação de uma multa. A estrutura de fiscalização do DSA prevê coleta de informações, entrevistas e inspeções. Antes de uma decisão de descumprimento ou de imposição de sanções, a empresa deve ter oportunidade de se manifestar sobre as conclusões preliminares.

Se uma infração for comprovada, a multa pode chegar a 6% do faturamento anual global do prestador. Esse percentual é um teto, e não uma penalidade automática. A gravidade, a duração e a reincidência da infração entram na avaliação. A Comissão também pode determinar medidas para corrigir o problema.

Qual é a posição da Booking.com

Em manifestação reproduzida pelo Terra, com informações do Estadão e da AFP, a Booking.com afirmou que está cooperando plenamente com a Comissão Europeia e mantendo diálogo sobre as questões levantadas.

A companhia declarou que segurança, confiança e proteção de informações pessoais estão entre suas prioridades. Também reiterou o compromisso de trabalhar com governos, reguladores, autoridades e parceiros do setor no combate ao cibercrime e às fraudes.

Como um golpe pode usar uma reserva verdadeira

Um contato que informa corretamente seu nome, o hotel e as datas da viagem pode parecer confiável. Esses detalhes, porém, não comprovam a identidade de quem enviou a mensagem.

Em alerta publicado em junho de 2026, o centro nacional de cibersegurança da Suíça descreveu ataques em que criminosos obtêm credenciais de sistemas de hospedagem por phishing ou malware. Com acesso às contas, podem abordar hóspedes pelo sistema de mensagens da plataforma, por e-mail ou WhatsApp.

Uma abordagem citada pelas autoridades ameaça cancelar a reserva se a vítima não confirmar imediatamente o cartão ou antecipar um pagamento. Outra promete um suposto reembolso e direciona a pessoa a páginas falsas. São exemplos de mecanismos de fraude, não uma conclusão sobre a origem de cada ocorrência investigada pela UE.

Sinais de alerta antes de abrir um link

O HKCERT, centro de resposta a incidentes de Hong Kong, alerta para mensagens que usam dados reais e levam a páginas falsas de login, pagamento ou verificação.

Ao conferir o endereço, observe o domínio completo. O nome exibido na mensagem ou uma aparência semelhante à página original não bastam. Se precisar falar com o hotel, procure seu contato de forma independente, em vez de usar apenas o número recebido na abordagem suspeita.

Todo pagamento antecipado é fraude?

Não. As condições variam entre hospedagens. O cuidado é comparar qualquer cobrança com a política informada quando a reserva foi feita. Na sua página de segurança para viajantes, a Booking.com recomenda não pagar valores que não estejam previstos nas condições da acomodação e procurar o atendimento em caso de dúvida.

A empresa também informa que não solicita dados de cartão por e-mail, telefone, SMS ou WhatsApp. Um pedido de pagamento diferente do combinado merece verificação antes de qualquer transferência.

O que fazer se você informou dados em uma página suspeita

• Avise o banco ou emissor do cartão imediatamente e solicite orientação sobre bloqueio, substituição e cobranças desconhecidas.
• Comunique o atendimento oficial da Booking.com, informando a reserva e o ocorrido.
• Troque a senha comprometida e ative a autenticação em dois fatores, quando disponível.
• Guarde mensagens e comprovantes para documentar o caso. Havendo prejuízo financeiro, registre a ocorrência junto à polícia.

O que muda para quem tem viagem marcada

A abertura de uma investigação, por si só, não permite concluir que uma reserva específica seja falsa. Nossa orientação editorial é verificar o status da hospedagem e as condições contratadas antes de decidir qualquer alteração. Cancelar por impulso também pode gerar custos previstos na tarifa.

Para reservas no Brasil, o Ministério do Turismo recomenda conferir a regularidade dos prestadores no Cadastur como uma camada adicional de segurança. Essa checagem deve acompanhar a pesquisa de endereço, reputação e condições da hospedagem.

Informações apuradas em 22 de outubro de 2026. O procedimento europeu está em andamento e poderá ter novos desdobramentos.