Op 21 oktober 2026 maakte de Europese Commissie bekend dat ze Booking.com onderzoekt. De vraag is of het platform genoeg doet tegen nepadvertenties en phishing. Volgens de Commissie loopt 66 procent van alle online hotelreserveringen in Europa via Booking.com.
De aanleiding zijn de cijfers van de Fraudehelpdesk. Volgens ANP kwamen er in het eerste halfjaar van 2026 1.072 meldingen binnen van phishing rond boekingen. Dat zijn er bijna tien keer zoveel als een jaar eerder. Bij ruim 90 procent ging het om Booking.com.
Dit probleem is niet beperkt tot één platform. Dezelfde trucs kunnen op elk boekingsplatform voorkomen. In dit artikel lees je hoe de oplichting werkt en hoe je een nepaanbieding herkent. Ook lees je wat je doet na een betaling.
Snel regelen? Doe dit:
- Betaal alleen via het officiële betaalsysteem van het platform. Gebruik bij voorkeur een creditcard.
- Betaal nooit via een link in WhatsApp, sms of e-mail. Ook niet als het bericht over jouw boeking gaat.
- Geef geen creditcardgegevens door per telefoon, e-mail, sms of WhatsApp.
- Controleer of de accommodatie bestaat. Lees de reviews en zoek het adres op in Google Maps.
- Twijfel je over een bericht? Bel zelf de accommodatie, maar niet met het nummer uit het bericht.
- Heb je al betaald? Bel direct je bank of creditcardmaatschappij en doe aangifte.
Hoe groot is het probleem?
De Fraudehelpdesk telde in het eerste halfjaar van 2026 in totaal 15.106 meldingen van phishing. Een jaar eerder waren dat er 2.776. De totale schade steeg van 113.574 euro naar 491.793 euro. Dat meldde ANP op 5 september 2026. Het gaat daarbij om alle soorten phishing, niet alleen om vakanties.
Booking.com zegt dat dit probleem niet uniek is voor het bedrijf. Een woordvoerder zegt tegen Kassa dat ook andere e-commercebedrijven ermee te maken hebben. Volgens Booking.com wordt elke accommodatie gecontroleerd. Het bedrijf gebruikt daarvoor AI, machine learning en teams die handmatig beoordelen.
Booking.com liet in maart 2025 aan Radar weten dat het in 2023 1,5 miljoen valse phishingreserveringen detecteerde en blokkeerde. In 2024 waren dat er 250.000. Het bedrijf schrijft die daling toe aan effectief afschrikken.
Volgens The Next Web meldde Booking.com in april 2026 aan sommige klanten dat een onbevoegde derde toegang had tot reserveringsgegevens. Daarover is meer informatie nodig om er conclusies uit te trekken.
Zo werkt de oplichting
Er zijn twee vormen die vaak voorkomen.
1. Een accommodatie die niet bestaat. Oplichters hacken het account van een echte verhuurder of plaatsen een nepadvertentie. Ze gebruiken foto’s en informatie van bestaande accommodaties op andere boekingsplatforms. Dat meldt Nieuwsuur van NOS. Je merkt het pas als je aankomt. Dan werkt de toegangscode niet of bestaat de accommodatie niet.
Nieuwsuur beschreef twee voorbeelden:
- Een reiziger in Kaapstad had een bevestigde boeking. Onderweg belde iemand die zich voordeed als eigenaar. Die vroeg 355 euro en beloofde daarna een toegangscode. De reiziger betaalde onder druk, maar de code werkte niet.
- Een eigenaar in Portugal zag haar vakantiewoning zonder toestemming op Booking.com staan. De foto’s en informatie waren van haar eigen sites gekopieerd. Twee gezinnen kwamen aan met een boeking die zij niet kon terugvinden. De groep verloor ongeveer 2.400 euro.
2. Een bericht na een echte boeking. Je boekt een echte accommodatie en betaalt zoals gevraagd. Daarna krijg je een bericht dat lijkt te komen van de accommodatie. Meestal gaat het om een extra betaling. Dat meldt ANP.
De Vlaamse omroep VRT beschreef een vergelijkbaar patroon. Een paar weken voor de reis volgt een verzoek via WhatsApp of het boekingsplatform om een betaling te bevestigen. Het bericht bevat een betaallink naar een pagina die om gegevens of betaling vraagt. Dat bericht komt uit België, maar de werkwijze is dezelfde.
Waarom het zo overtuigend lijkt
Je denkt misschien dat een bericht pas verdacht is als het van een onbekende afzender komt. Dat klopt hier niet altijd.
- De oplichters kennen jouw gegevens. Volgens VRT en de Belgische consumentenorganisatie Testaankoop kennen ze vaak je reisdata, naam, reserveringsnummer en telefoonnummer. Ze hebben het account van de accommodatie overgenomen.
- Het bericht kan via het officiële kanaal komen. Radar sprak een gedupeerde die via de chat van Booking.com werd gevraagd haar betaalgegevens te verifiëren. Ze vertrouwde het omdat het via het platform verliep.
- Het platform zelf is volgens Booking.com niet gehackt. Het bedrijf zegt dat criminelen accommodaties aanvallen met phishing die malware installeert. Zo komen ze soms in het account van de accommodatie. De Fraudehelpdesk vermoedt volgens Radar dat er toch ergens een hack heeft plaatsgevonden.
- Veel oplichters hebben al persoonlijke gegevens. De Fraudehelpdesk koppelt dat volgens ANP aan de toename van datalekken vorig jaar.
Een bericht met jouw naam, data en reserveringsnummer is dus geen bewijs dat het echt is. Controleer daarom altijd via een tweede weg.
Wat onderzoekt de Europese Commissie?
De Commissie heeft een formeel onderzoek geopend onder de Digital Services Act (DSA). Dat is een Europese wet die online platforms verplicht om illegale inhoud aan te pakken. Booking.com geldt als zeer groot online platform. Daarvoor houdt de EU extra streng toezicht.
Volgens NOS en The Next Web kijkt de Commissie naar drie onderdelen:
- Nepaanbiedingen. Doet Booking.com genoeg tegen advertenties van accommodaties die niet bestaan of van oplichters die zich voordoen als verhuurder?
- Phishing en gegevens. Zijn de risico’s van phishing goed in kaart gebracht? Wordt voorkomen dat reserveringsgegevens worden misbruikt?
- Betaalde posities. Staat duidelijk dat een positie in de zoekresultaten een advertentie is?
Eurocommissaris Henna Virkkunen zei volgens Hart van Nederland: “Europeanen moeten hun vakantie kunnen boeken zonder de angst om opgelicht te worden.”
Het onderzoek is net begonnen en heeft geen vaste einddatum. Er is dus geen uitkomst. Stelt de Commissie een overtreding vast? Dan kan de boete volgens The Next Web oplopen tot 6 procent van de wereldwijde jaaromzet. Booking.com zegt volledig mee te werken.
Zo herken je een nepaccommodatie of nepbericht
Let op deze waarschuwingssignalen. De meeste komen uit Kassa van BNNVARA, aangevuld met adviezen van de Fraudehelpdesk en Airbnb.
- De prijs is veel lager dan bij andere aanbieders in dezelfde periode. Dat kan wijzen op oplichting.
- Er wordt een hoge aanbetaling gevraagd, of een ongewoon goede deal wordt aangeboden. Beëindig dan de communicatie, adviseren Airbnb en de Fraudehelpdesk.
- Het webadres klopt niet. Nepsites lijken vaak op bekende aanbieders. Kijk goed naar de domeinnaam.
- Je moet buiten het platform betalen. Een verzoek om geld over te maken buiten de boekingssite is een alarmsignaal.
- Er wordt gevraagd om creditcardgegevens per e-mail, telefoon, sms of WhatsApp. Booking.com doet dat volgens Kassa nooit.
- Je wordt onder druk gezet om snel te betalen. Een toegangscode die pas onderweg en tegen betaling wordt aangeboden, past bij dit patroon.
- Er is een verzoek om het platform te verlaten. Vraagt iemand je om buiten het platform te communiceren, meld dat dan bij het platform. Dat is het advies van Airbnb.
Een goed uitziend bericht is geen garantie. Radar waarschuwt dat ook de chat binnen het platform kan worden misbruikt.
Zo controleer je een aanbieding of website
De Fraudehelpdesk heeft een pagina met controles die je zelf kunt doen. Je vindt de links onder het kopje “Handige controlesites” in de bronnen.
- Politiecheck. Je kunt zoeken of er bij de politie meldingen zijn over een bankrekeningnummer, e-mailadres, telefoonnummer of internetadres. Zijn er meldingen? Doe dan geen zaken met die partij. Geen melding betekent niet dat het veilig is. De partij kan nog onbekend zijn.
- Websitecheck. Op Veiliginternetten.nl controleer je de betrouwbaarheid van een website of link. Ook hier geldt: een goede uitslag is geen garantie.
- Linkchecker. Valse websites hebben vaak een webadres dat betrouwbaar lijkt. In de linkchecker van de Fraudehelpdesk plak je een link. Je ziet dan wat het echte domein is.
- Hoe lang bestaat de website? Op whois.com kun je opzoeken hoe lang een website bestaat en waar die staat. Dat kan iets zeggen over de betrouwbaarheid. Voor .nl-adressen kan dat ook bij SIDN.
- Is de foto vaker gebruikt? De Fraudehelpdesk adviseert om te zoeken op foto’s via Google Afbeeldingen. Oplichters kopiëren foto’s van bestaande accommodaties. Zo zie je of dezelfde foto’s ook elders staan, bijvoorbeeld bij een andere naam.
- Bestaat het bedrijf? Voor Nederlandse bedrijven kun je zoeken in het handelsregister van de Kamer van Koophandel.
De Fraudehelpdesk wijst erop dat een controle nooit alles zegt. Blijf alert en gebruik je gezonde verstand. Is iets te mooi om waar te zijn, dan is dat meestal ook zo.
Veilig betalen
Hoe je betaalt, bepaalt voor een deel wat je kunt doen als het misgaat.
- Betaal via het officiële betaalsysteem van het platform. Betaal niet via een link in een bericht en niet naar een bankrekening die een verhuurder noemt.
- Gebruik bij voorkeur een creditcard. Volgens de Consumentenbond ben je dan beter beschermd tegen fraude, meldt Kassa. Ook Airbnb en de Fraudehelpdesk noemen creditcards voor directe betalingen: die bieden vaak meer kopersbescherming.
- Vermijd een directe betaalmethode. Radar adviseert om nooit via iDEAL of een andere directe betaalmethode te betalen op Booking.com.
- Maak niet zelf geld over naar een rekeningnummer dat je per bericht krijgt. Airbnb en de Fraudehelpdesk adviseren geen directe bankoverschrijving.
Radar liet zien dat terugbetaling in de praktijk niet vanzelf gaat. Een gedupeerde kreeg haar geld terug via haar creditcardmaatschappij en niet via Booking.com. Dat geldt niet voor elk geval. Vraag aan je bank of creditcardmaatschappij wat jouw mogelijkheden zijn.
Heb je al betaald of gegevens doorgegeven?
Handel dan snel. Kassa noemt deze stappen:
- Maak screenshots. Bewaar de pagina van de accommodatie, de boekingsbevestiging, de prijs, het adres, de foto’s en alle berichten.
- Betaal niet nog een keer.
- Bel direct je bank of creditcardmaatschappij. Meld de fraude en vraag of de betaling kan worden teruggehaald of geblokkeerd.
- Meld de accommodatie bij Booking.com. Vraag om een onderzoek door de fraudedienst en om een schriftelijke bevestiging van je melding. Volgens Booking.com is de klantenservice dag en nacht bereikbaar.
- Doe aangifte van fraude, zeker als er geld is verdwenen of persoonsgegevens zijn buitgemaakt.
Heb je ook inloggegevens ingevuld? Pas dan zo snel mogelijk je wachtwoorden aan. Doe dat bij elke website waar je hetzelfde wachtwoord gebruikt.
Je kunt het ook melden bij de Fraudehelpdesk via 088 786 73 72. Controleer de openingstijden op hun website. In ons artikel Nepmail, nep-sms en nepbankmedewerker: zo herken je de oplichting lees je meer over wat je direct kunt doen na een nepbericht.
Beveilig je eigen account en gegevens
Oplichters werken beter als ze veel over je weten. Je kunt hun werk lastiger maken.
- Gebruik voor elk account een uniek wachtwoord. Zet ook verificatie in twee stappen aan. Dat adviseren Airbnb en de Fraudehelpdesk.
- Controleer of je gegevens zijn gelekt. Op de website Have I Been Pwned kun je zien of je e-mailadres, telefoonnummer of wachtwoord openbaar is geworden. De Fraudehelpdesk noemt de site betrouwbaar. Pas je wachtwoorden aan als dat zo is.
- Houd je telefoon en apps bijgewerkt. Lees daarover ons artikel Updates installeren: zo houd je je apparaten veilig.
- Gebruik je WhatsApp voor je boeking? Dan is het goed om je account te beveiligen. Lees ons artikel WhatsApp beveiligen.
Verhuur je zelf een accommodatie via een platform? Booking.com zegt dat criminelen accommodaties aanvallen met phishing. Ze installeren malware en komen zo soms in het account van de accommodatie. Open dus ook als verhuurder geen links of bijlagen uit onverwachte berichten.
Veel gestelde vragen
Het onderzoek van de Europese Commissie loopt nog en er is geen uitkomst. Booking.com zegt volledig mee te werken. Het bedrijf zegt ook dat dit probleem niet alleen bij hen voorkomt. Controleer daarom bij elk platform dezelfde punten.
Niet blind. Radar beschreef gevallen waarin oplichters berichten via het officiële berichtensysteem stuurden. Vraagt een bericht om betaling of om gegevens? Controleer het dan via een tweede weg, bijvoorbeeld door de accommodatie te bellen.
Dat valt niet te garanderen. Het hangt af van hoe je hebt betaald en van de beoordeling door je bank of creditcardmaatschappij. Bel direct en vraag naar de mogelijkheden.
Maak screenshots, meld het bij het platform en bel je bank of creditcardmaatschappij. Doe daarna aangifte. Kassa beschrijft deze stappen.
Kassa adviseert aangifte, vooral als er geld is verdwenen of persoonsgegevens zijn buitgemaakt.
Bij het platform waar je boekte en bij de Fraudehelpdesk.
De werkwijze is vergelijkbaar. Airbnb en de Fraudehelpdesk gaven in 2024 vergelijkbare tips. Let dus altijd op betaalverzoeken buiten het platform.
Ja, via de controlefunctie van de Fraudehelpdesk. Zoek op het rekeningnummer, e-mailadres, telefoonnummer of internetadres. Geen melding betekent niet dat het veilig is.
Wil je hier meer over leren?
Wil je veilig omgaan met internet en e-mail? Dan is de basisopleiding internet en e-mail iets voor jou. Meer tips vind je in de kennisbank over online veiligheid.
Bronnen
- NOS, “EU-onderzoek naar Booking.com vanwege nepadvertenties en phishing” (21 oktober 2026)
- NOS Nieuwsuur, “Betalen voor een vakantiehuisje dat niet bestaat: fraude via Booking.com neemt toe” (7 augustus 2026)
- NL Times (ANP), “Fraudehelpdesk sees sharp rise in phishing attacks tied to Booking.com” (5 september 2026)
- Kassa (BNNVARA), “Steeds meer oplichting via Booking.com: zo herken je een nep-accommodatie” (13 augustus 2026)
- Radar (AVROTROS), “Booking.com blijft falen: gedupeerden krijgen geld niet terug en fraudeurs slaan toe” (21 maart 2025)
- Radar (AVROTROS), “Reactie Booking.com” (21 maart 2025)
- The Next Web, “EU opens Digital Services Act investigation into Booking.com over scams”
- Hart van Nederland, “Booking.com: EU-onderzoek naar online fraude”
- VRT NWS, “Booking-oplichting: wat moet je doen?” (30 juli 2025)
- Airbnb en Fraudehelpdesk, “Airbnb en Fraudehelpdesk werken samen om online vakantiefraude te voorkomen” (23 mei 2024)
- Fraudehelpdesk, controlepagina
