EU-kommissionen har inlett en formell utredning av Booking.com. Misstankarna gäller bland annat falska boendeannonser, nätfiske och bedrägerier där resenärers riktiga bokningsuppgifter används för att lura dem på pengar. Även dold reklam på bokningsplattformen granskas.

För svenska resenärer finns en särskilt viktig risk: ett falskt betalningskrav kan se trovärdigt ut även när det kommer genom Booking.coms egen app.

Därför granskar EU Booking.com

EU-kommissionen meddelade den 21 oktober 2026 att den inlett ett formellt förfarande mot Booking.com enligt EU:s förordning om digitala tjänster, Digital Services Act (DSA).

Utredningen gäller framför allt tre områden:

• Falska boendeannonser: Risken att resenärer bokar boenden som inte existerar eller annonser som innehåller vilseledande uppgifter.
• Nätfiske och identitetsbedrägerier: Hur Booking.com förebygger att bedragare använder bokningsuppgifter, falska identiteter och kapade konton för att lura kunder.
• Dold reklam: Om boenden som betalat för bättre placering i sökresultaten är tillräckligt tydligt märkta som annonser.

Kommissionen vill undersöka om Booking.com gör tillräckligt för att identifiera och begränsa dessa risker.

Granskningen har föregåtts av informationsinhämtning om plattformens säkerhetsarbete. Redan i september 2025 begärde kommissionen uppgifter om hur Booking.com kontrollerar falska boenden och företagen bakom annonserna.

En formell utredning betyder däremot inte att företaget har brutit mot lagen. Någon överträdelse har ännu inte fastställts.

Booking.com uppger att bolaget samarbetar fullt ut med EU-kommissionen och att skyddet av kunderna är en prioritet.

Mer information finns i EU-kommissionens officiella besked om granskningen.

Bedragaren kan känna till din riktiga bokning

Ett av de mest förrädiska bedrägerierna börjar med ett meddelande som verkar komma från hotellet där kunden redan har bokat ett rum.

Meddelandet kan innehålla rätt hotellnamn, ankomstdatum och uppgifter om reservationen. Kunden får exempelvis veta att en betalning misslyckats och att bokningen kommer att avbokas om kortuppgifterna inte verifieras omedelbart.

Länken leder sedan till en falsk betalningssida där bedragaren försöker komma över kortuppgifter eller genomföra en betalning.

I tidigare bedrägerifall har kriminella fått tillgång till boendeanläggningars konton och kunnat skicka meddelanden genom Booking.coms riktiga kommunikationstjänst.

Det innebär att ett meddelande kan visas i den officiella appen trots att avsändaren är en bedragare.

En riktig bokning och ett meddelande i rätt app är alltså inte tillräckliga bevis för att ett nytt betalningskrav är äkta.

Liknande risker finns när bokningsuppgifter hamnar i orätta händer hos andra reseföretag. Hurbra har tidigare rapporterat om First Camps varning efter ett dataintrång.

Så känner du igen ett falskt betalningskrav

Det viktigaste är att jämföra varje nytt betalningskrav med villkoren i den ursprungliga bokningsbekräftelsen.

Booking.com uppger i sina svenska säkerhetsråd för resenärer att företaget aldrig begär kreditkortsuppgifter via mejl, telefon, sms eller WhatsApp.

Det betyder inte att varje betalning utanför Booking.com är misstänkt. Vissa hotell tar själva betalt enligt de villkor som kunden accepterade vid bokningen.

Skillnaden är om betalningskravet stämmer med överenskommelsen eller om någon plötsligt vill ändra betalningssättet.

Så kontrollerar du att boendet verkligen finns

Falska boendeannonser innebär en annan risk än kapade hotellkonton. Här kan själva erbjudandet vara bedrägligt redan från början.

Kontrollera därför mer än priset och bilderna innan du bokar.

Sök på boendets namn och adress utanför Booking.com. Undersök om hotellet eller lägenheten går att hitta på andra trovärdiga webbplatser och om adressen motsvarar den beskrivna platsen.

Titta också på recensionernas historik. Ett boende med många äldre, detaljerade recensioner ger mer information att bedöma än en ny annons med några få korta omdömen. Men recensioner är ingen garanti.

Var särskilt försiktig när ett attraktivt boende ligger långt under normala priser i samma område.

Ett mycket lågt pris behöver inte innebära bedrägeri, men det är anledning att undersöka erbjudandet närmare.

Om något verkar fel bör du kontakta boendet via kontaktuppgifter som du själv hittar från en oberoende källa, inte genom ett telefonnummer eller en länk i det misstänkta meddelandet.

Redan lurad på pengar? Gör detta direkt

Om du har lämnat ut kortuppgifter eller genomfört en misstänkt betalning är det viktigt att agera snabbt.

1. Kontakta banken. Förklara vad som har hänt, be banken spärra kortet vid behov och undersök om en betalning kan stoppas.

2. Reklamera felaktiga transaktioner. Om någon har använt ditt kort utan tillåtelse gäller särskilda regler för obehöriga transaktioner. Banken måste bedöma om du har rätt till återbetalning.

3. Anmäl problemet till Booking.com. Använd den officiella kundtjänsten och ange vilken bokning det gäller.

4. Spara dokumentation. Behåll bokningsbekräftelsen, meddelanden, betalningsunderlag, webbadresser och eventuella skärmbilder.

5. Polisanmäl bedrägeriet. Kontakta polisen på 114 14 om du blivit utsatt.

Om du har betalat för ett boende som aldrig levererats kan kortreklamation vara aktuell. Vid kreditkortsköp finns ett särskilt lagstadgat konsumentskydd. För debetkort kan möjligheterna bero på bankens kortvillkor.

Du kan läsa mer i Konsumentverkets vägledning om kortreklamation.

Det är viktigt att skilja mellan en obehörig korttransaktion och en betalning som kunden själv har godkänt efter att ha blivit lurad. Möjligheterna att få tillbaka pengarna kan skilja sig betydligt.

Fler allmänna varningssignaler finns i Hurbra:s guide om hur du känner igen bedrägerier.

Booking.com kan få miljardböter

Om EU-kommissionen kommer fram till att Booking.com brutit mot DSA kan företaget tvingas förändra sina rutiner och vidta åtgärder för att skydda användarna.

Vid konstaterade överträdelser kan böterna uppgå till högst 6 procent av företagets globala årsomsättning.

Det är lagens högsta tillåtna nivå, inte ett belopp som redan beslutats eller en bedömning av vad Booking.com faktiskt kommer att få betala.

Utredningen har ingen fast slutdag. EU-kommissionen kan fortsätta samla information och begära ytterligare åtgärder innan något beslut fattas.

För den som redan har en bokning på Booking.com finns inget i beskedet som innebär att reservationen automatiskt påverkas.

Däremot finns anledning att vara extra uppmärksam om ett hotell plötsligt begär en ny betalning, även när meddelandet ser ut att komma från rätt avsändare.