--- title: "Booking bajo investigación: prevenir el fraude exige controles verificables" description: La Comisión Europea investiga a Booking.com por fraudes en reservas. Se destacan medidas de seguridad y recomendaciones para prevenir estafas en el sector. image: https://blog.isecauditors.com/hubfs/booking-under-investigation.png --- [![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png) ![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png)](https://blog.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) Español - [Inglés](https://blog.isecauditors.com/en/booking-under-investigation-preventing-fraud-requires-verifiable-controls) - [Español](https://blog.isecauditors.com/booking-bajo-investigacion-prevenir-el-fraude-exige-controles-verificables) [API Testing](https://blog.isecauditors.com/tag/api-testing) [Auditorías de Seguridad](https://blog.isecauditors.com/tag/auditorías-de-seguridad) [Ingeniería Social](https://blog.isecauditors.com/tag/ingeniería-social) # Booking bajo investigación: prevenir el fraude exige controles verificables [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) 21 oct 2026, 15:03:43 Madrid, 21 de octubre de 2026. La Comisión Europea ha abierto un procedimiento formal para evaluar posibles incumplimientos del Reglamento de Servicios Digitales (DSA) por Booking.com. Examinará la gestión de anuncios fraudulentos, las estafas de suplantación que utilizan datos de reservas y huéspedes, y la identificación de anuncios promocionados mediante pago. Se trata de una investigación en curso sobre posibles infracciones. \[1–3\] El examen incluye cómo se comparten los datos con los alojamientos y cómo funciona la mensajería. Booking ha manifestado que colabora con la Comisión. Para hoteles, agencias y plataformas, la noticia refuerza la necesidad de revisar accesos, proveedores y circuitos de cobro, además de los mecanismos de denuncia y respuesta. \[2–3\] Desde ISEC recordamos que conocer las fechas o el importe de una reserva no demuestra la legitimidad de un mensaje. Recomendamos confirmar solicitudes de pago inesperadas por un canal independiente, obtenido de una fuente verificada, y contrastarlas con las condiciones de la reserva. La urgencia para facilitar una tarjeta o evitar una cancelación debe motivar una comprobación adicional. \[4\] Las organizaciones deben activar la autenticación multifactor, limitar los accesos a los datos de huéspedes y revisar las cuentas de personal y terceros. Conviene formar a los equipos de reservas y recepción, comprobar los procesos de cambio de cobro y mantener registros que permitan investigar accesos o mensajes sospechosos. Estas medidas deben probarse y revisarse periódicamente. \[5\] En Internet Security Auditors ayudamos a evaluar estos riesgos mediante auditorías de aplicaciones web y API, hacking ético autorizado y pruebas de ingeniería social. Completamos la evaluación con formación y consultoría en protección de datos y gestión de riesgos, para traducir los hallazgos en medidas, responsables y evidencias. El objetivo es mejorar la seguridad del proceso completo: desde el acceso del proveedor hasta la comunicación con el cliente y el pago. \[6–8\] [![CTA-auditorias-hacking-pruebas-ingsocial](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/CTA-auditorias-hacking-pruebas-ingsocial.png?width=856&height=363&name=CTA-auditorias-hacking-pruebas-ingsocial.png)](https://www.isecauditors.com/) ![Booking-bajo-investigacion](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/Booking-bajo-investigacion.png?width=856&height=397&name=Booking-bajo-investigacion.png) Referencias \[1\] Comisión Europea — Apertura de procedimiento sobre Booking.com bajo el DSA (21/10/2026) [https://digital-strategy.ec.europa.eu/en/news/commission-investigate-how-bookingcom-combats-scams-and-fraud-under-digital-services-act](https://digital-strategy.ec.europa.eu/en/news/commission-investigate-how-bookingcom-combats-scams-and-fraud-under-digital-services-act) \[2\] El País — Cobertura del procedimiento y su alcance (21/10/2026) [https://elpais.com/economia/2026-10-21/bruselas-sospecha-que-booking-no-hace-lo-suficiente-para-vigilar-los-fraudes-en-las-reservas-y-los-datos-de-los-clientes.html](https://elpais.com/economia/2026-10-21/bruselas-sospecha-que-booking-no-hace-lo-suficiente-para-vigilar-los-fraudes-en-las-reservas-y-los-datos-de-los-clientes.html) \[3\] Reuters — Investigación sobre anuncios fraudulentos y estafas de suplantación (21/10/2026) [https://www.reuters.com/business/media-telecom/bookingcom-targeted-eu-investigation-into-phishing-scams-fraudulent-listings-2026-10-21/](https://www.reuters.com/business/media-telecom/bookingcom-targeted-eu-investigation-into-phishing-scams-fraudulent-listings-2026-10-21/) \[4\] Booking.com — Consejos para viajeros: solicitudes de pago y mensajes sospechosos [https://www.booking.com/trust\_and\_safety/travellers.en-gb.html](https://www.booking.com/trust_and_safety/travellers.en-gb.html) \[5\] Booking.com — Consejos para alojamientos: protección de cuentas y doble factor [https://www.booking.com/trust-and-safety/partners.en-gb.html](https://www.booking.com/trust-and-safety/partners.en-gb.html) \[6\] Internet Security Auditors — Auditoría de API [https://isecauditors.com/auditoria-de-api](https://isecauditors.com/auditoria-de-api) \[7\] Internet Security Auditors— Test de Ingeniería Social [https://www.isecauditors.com/test-de-ingenieria-social](https://www.isecauditors.com/test-de-ingenieria-social) \[8\] Internet Security Auditors— Consultoría RGPD [https://isecauditors.com/consultoria-gdpr](https://isecauditors.com/consultoria-gdpr) - [Tweet](https://twitter.com/share) --- ![author-image](https://blog.isecauditors.com/hubfs/Logo_isecauditors_contraccion_HP.png) [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) PCI SSA, PCI QSA, CISSP, CSSLP, ISO 27001 L.A., CSFPC, SFPC Consultor de Seguridad Depto. de Consultoría --- [Legal Notice](https://www.isecauditors.com/aviso-legal) [Policy Privacy](https://www.isecauditors.com/politica-privacidad) [Cookie Policy](https://www.isecauditors.com/politica-cookies) --- Copyright © 2026 - All rights reserved ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Alberto Villar Arévalo", "url" : "https://blog.isecauditors.com/author/alberto-villar" }, "dateModified" : "2026-10-21T13:03:43.725Z", "datePublished" : "2026-10-21T13:03:43.000Z", "headline" : "Booking bajo investigación: prevenir el fraude exige controles verificables", "image" : [ "https://blog.isecauditors.com/hubfs/booking-under-investigation.png" ], "mainEntityOfPage" : { "@id" : "https://blog.isecauditors.com/booking-bajo-investigacion-prevenir-el-fraude-exige-controles-verificables", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.isecauditors.com/hubfs/isec_logo.png" }, "name" : "Internet Security Auditors, S.L." } } ```