Обновлено: 22 октября 2026 года. Бронирование жилья давно помещается в экран смартфона, но вместе с удобством туда же переехали и старые схемы обмана. 21 октября Еврокомиссия открыла формальное производство в отношении Booking.com по правилам Digital Services Act (DSA). Речь пока не о признанной вине, штрафе или компенсациях: регулятор начал проверку того, насколько платформа оценивает и снижает риски для пользователей.
Практический смысл новости гораздо шире юридического спора. Сообщение «для подтверждения брони срочно доплатите» может выглядеть убедительно даже в переписке с объектом размещения. А квартира или отель в первых строках выдачи не обязательно оказались там только благодаря отзывам и качеству. Разберёмся, какие риски изучает ЕС и как безопаснее бронировать поездки.
Что произошло
Европейская комиссия начала формальное расследование в отношении Booking.com по DSA — регламенту ЕС для онлайн-сервисов. В фокусе три направления: мошеннические и не соответствующие правилам объявления, фишинговые схемы с использованием данных гостей и бронирований, а также понятность маркировки платно продвигаемых объектов в поисковой выдаче.
Booking.com относится к категории очень крупных онлайн-платформ: этот специальный режим DSA применяется к сервисам с более чем 45 млн пользователей в ЕС ежемесячно. Для таких площадок требования к оценке системных рисков, прозрачности рекламы и мерам защиты выше, чем для небольших сайтов.
Еврокомиссия прямо подчёркивает: открытие производства не предрешает его исход. Платформа со своей стороны заявила, что конструктивно взаимодействует с регулятором и считает безопасность, доверие и защиту персональных данных приоритетом. Поэтому корректная формулировка сейчас — «расследование началось», а не «нарушение доказано».
Почему просьба о доплате может быть ловушкой
Одна из изучаемых схем получила неформальное название «захват бронирования». Злоумышленник выдаёт себя за представителя объекта размещения: например, получает доступ к аккаунту партнёра, к контактам или данным конкретного заказа. Затем гостю отправляют правдоподобное сообщение: нужно заново подтвердить карту, доплатить налог, внести депозит или оплатить отмену брони.
Давление обычно строится на срочности: «иначе номер будет аннулирован через 30 минут». Это не доказательство мошенничества само по себе — у объекта действительно могут быть условия предоплаты или залога. Проблема возникает, когда человека уводят из привычного процесса бронирования: предлагают перейти по внешней ссылке, ввести данные карты на незнакомой странице, продолжить разговор в стороннем мессенджере или сделать перевод на карту физлица.
Фишинговая страница может внешне почти повторять дизайн сервиса или банка. На маленьком экране легко не заметить лишний символ в адресе сайта, необычный домен либо ошибку в названии. Именно поэтому звонок «из отеля» и сообщение с деталями вашей поездки не должны автоматически отключать осторожность: такая информация иногда оказывается у мошенников после компрометации учётной записи или через утечки в цепочке бронирования.
Короткий алгоритм при сообщении «доплатите за бронирование»
- Не открывайте ссылку из неожиданного сообщения и не вводите по ней данные карты.
- Самостоятельно откройте приложение или сайт Booking.com, войдите в свой аккаунт и проверьте статус заказа, условия оплаты и сообщения внутри карточки бронирования.
- Сравните сумму, валюту, срок оплаты и назначение платежа с тем, что было указано при оформлении.
- Если сомнения остаются, обратитесь в поддержку через официальный раздел сервиса, а не по номеру, ссылке или адресу из подозрительного письма.
- Не сообщайте коды из SMS, пароль, CVV/CVC и одноразовые подтверждения. Сотрудникам сервиса или объекта эти данные для «проверки брони» не нужны.
Если вы уже ввели платёжные данные на подозрительном сайте, действовать лучше сразу: свяжитесь с банком через номер на обратной стороне карты или в официальном приложении, заблокируйте карту при необходимости и уточните возможность оспорить операцию. Затем смените пароль от аккаунта бронирования на уникальный и включите двухфакторную защиту, если сервис её предлагает.
Почему высокая позиция в поиске не равна рекомендации
Вторая часть проверки касается платного продвижения. Владельцы объектов могут платить за более заметное размещение в результатах поиска. Такая практика сама по себе не означает, что объект плохой или что реклама запрещена. Вопрос в прозрачности: пользователь должен ясно понимать, где реклама, а где позиция сформирована обычной выдачей.
Верхняя строка списка — это полезный сигнал для дальнейшей проверки, но не знак качества и не гарантия, что объект идеально подойдёт именно вам. Алгоритм выдачи учитывает много факторов: параметры запроса, доступность на даты, цену, условия отмены, рейтинг, популярность и коммерческие инструменты продвижения. Ранжирование — не гостиничный инспектор с белыми перчатками.
Перед оплатой полезно открыть карточку объекта и проверить не только средний балл, но и свежие отзывы с деталями: чистота, соответствие фотографиям, заселение, район, связь с хозяином. Посмотрите правила отмены, время заезда, итоговую сумму, дополнительные сборы и способ оплаты. Если описание, фотографии, адрес и отзывы противоречат друг другу, лучше выбрать другой вариант или запросить разъяснение через официальный канал площадки.
Почему это важно
DSA регулирует работу онлайн-платформ в ЕС, а не устанавливает российские правила для туристических сервисов. Расследование не означает автоматического изменения доступности Booking.com в России и не меняет условия уже оформленных бронирований. Но сам риск универсален: мошенники используют знакомые бренды, настоящие детали заказа и психологию дедлайна вне зависимости от страны.
Для обычного пользователя главная защита состоит не в попытке на глаз отличить «идеальное» письмо от поддельного. Надёжнее менять канал проверки: не переходить по присланной ссылке, а вручную открывать официальный сайт или приложение; не отвечать на неизвестный номер, а использовать встроенную поддержку; не делать перевод, если оплата не отражена в условиях заказа.
Сохраните подтверждение брони, переписку и скриншоты подозрительных запросов. Они пригодятся поддержке сервиса и банку, если ситуация потребует разбирательства. При этом не стоит считать все сообщения от объекта мошенничеством: законные уведомления тоже бывают. Их нужно перепроверять внутри заказа, а не оплачивать на эмоциях.
Что пока неизвестно
Еврокомиссия не объявляла итогов расследования, перечня обязательных изменений или возможных санкций. DSA допускает серьёзные меры при подтверждённом нарушении, однако обсуждать конкретный штраф сейчас преждевременно. Также неизвестно, к каким именно доработкам процессов проверки объявлений, защиты данных и рекламной маркировки может прийти платформа по итогам диалога с регулятором.
FAQ
Можно ли платить по ссылке, которую прислал объект размещения?
Только если необходимость и способ оплаты чётко подтверждаются в карточке бронирования, а адрес страницы вы проверили самостоятельно. При срочном внешнем запросе безопаснее остановиться и обратиться в официальную поддержку.
Означает ли расследование ЕС, что Booking.com признали небезопасным?
Нет. Формальное производство — это проверка возможного несоблюдения требований DSA. Итогового решения и установленного нарушения на момент публикации нет.
Всегда ли пометка «реклама» означает плохой объект?
Нет. Реклама говорит о способе продвижения, а не о качестве жилья. Оценивать объект стоит по условиям, свежим отзывам, адресу, правилам отмены и полной стоимости.
Что делать, если уже отправил данные карты?
Немедленно свяжитесь с банком по официальному каналу, опишите ситуацию и следуйте его инструкциям. Затем смените пароль от сервиса бронирования и проверьте активность в аккаунте.