קרדיט לתמונה הראשית: Photo by Vitaly Gariev on Unsplash

האיחוד האירופי פתח בחקירה רשמית נגד Booking.com, בחשד שהפלטפורמה לא עשתה מספיק כדי לצמצם הונאות, מודעות לינה מזויפות ופישינג שמנצל פרטי הזמנות של נוסעים. החקירה בודקת גם אם מקומות לינה ששילמו כדי להופיע גבוה יותר בתוצאות החיפוש סומנו באופן ברור מספיק כפרסום.

ההליך, שנפתח ב־21 באוקטובר 2026 במסגרת חוק השירותים הדיגיטליים של האיחוד האירופי (DSA), אינו קביעה ש־Booking.com הפרה את החוק. הוא מאפשר לנציבות לאסוף ראיות נוספות, לדרוש מידע, לבצע ראיונות ובדיקות, ובמקרה הצורך להגיע להחלטת אי־ציות או לקבל התחייבויות לתיקון מצד החברה.

חמישה דברים שחשוב לדעת

• הנציבות בודקת מודעות לינה מזויפות, התחזות והצעות שאינן עומדות בדרישות החוק המקומי.
• החקירה מתמקדת גם בפישינג שמנצל פרטי הזמנה ופרטי אורחים כדי לבקש תשלום נוסף או מידע פיננסי.
• נבדק האם תוצאות שקיבלו קידום בתשלום סומנו בצורה ברורה מספיק כפרסומת.
• אם ייקבע שה־DSA הופר, החוק מאפשר קנסות שיכולים להגיע עד 6% מהמחזור העולמי השנתי של החברה.
• Booking.com הודיעה כי היא משתפת פעולה עם החקירה ומדגישה שאבטחה והגנה על מידע אישי הן בעדיפות גבוהה.

מה בדיוק בודקת הנציבות?

לחקירה שלושה צירים. הראשון הוא עצם הופעתן של מודעות לינה מזויפות או לא חוקיות – למשל נכסים שלא קיימים, התחזות לבעלי מקום לינה או דירות שאינן עומדות בכללים המקומיים. הנציבות רוצה לדעת האם Booking.com זיהתה נכון את הסיכון הזה והאם הפעילה מנגנונים יעילים להסרת הצעות כאלה.

הציר השני נוגע לפישינג. לפי הנציבות, חלק מהתרמיות מנצל מידע אמיתי מהזמנה – תאריכים, שם המלון ולעיתים פרטי השהייה – כדי לשלוח לנוסע הודעה שנראית משכנעת ולבקש ממנו להזין שוב פרטי כרטיס או לבצע תשלום. החקירה בוחנת גם את הדרך שבה מידע על הזמנות ואורחים משותף עם מקומות הלינה ואת אופן הפעולה של מערכת ההודעות בתוך Booking.com.

הציר השלישי עוסק בשקיפות בפרסום. בעלי מקומות לינה יכולים לשלם עמלה גבוהה יותר כדי לקבל מיקום בולט יותר בתוצאות. לפי כללי ה־DSA, המשתמש צריך להבין מתי תוצאה מוצגת גבוה בגלל התאמה לחיפוש ומתי היא קודמה בתשלום.

למה פישינג ב־Booking.com נראה אמין במיוחד?

הסכנה אינה רק הודעת ספאם כללית. הודעה שמכילה את שם המלון, תאריכי השהייה והמחיר יכולה להיראות כמו פנייה אמיתית לחלוטין. Booking.com עצמה מזהירה מפני הודעות דחופות שמבקשות "לאשר מחדש" כרטיס אשראי או לבצע תשלום כדי לשמור את ההזמנה.

לפי הנחיות האבטחה של החברה, היא לא אמורה לבקש מלקוחות למסור פרטי כרטיס אשראי במייל, בשיחת טלפון, בהודעת טקסט או ב־WhatsApp, ולא לבקש העברה בנקאית שסותרת את מדיניות התשלום שמופיעה באישור ההזמנה.

איך מזהים מודעת לינה חשודה?

Booking.com ממליצה להשוות את המחיר לנכסים דומים באזור. מחיר נמוך בצורה חריגה, במיוחד בנכס חדש ללא היסטוריית ביקורות, הוא סימן אזהרה. גם בקשה לשלם מחוץ למנגנון או מחוץ לתנאי התשלום של ההזמנה צריכה להדליק נורה אדומה.

כדאי לבדוק את הביקורות, את מיקום הנכס במפה, את התמונות ואת פרטי ההזמנה לפני תשלום. אם מתקבלת הודעה עם קישור חיצוני, עדיף להיכנס לחשבון דרך האפליקציה או האתר באופן עצמאי ולא דרך הקישור שנשלח.

מה עושים אם כבר לחצתם על קישור?

Booking.com ממליצה לפנות מיד לשירות הלקוחות, להחליף את סיסמת החשבון ולהפעיל אימות דו־שלבי. אם נמסרו פרטי כרטיס, כדאי ליצור קשר עם הבנק או חברת האשראי, לחסום את הכרטיס ולבדוק חיובים לא מוכרים.

מי שמתכנן נסיעה יכול להפחית סיכון גם בעזרת הכנה בסיסית: לשמור עותק של אישור ההזמנה, לאמת את מדיניות התשלום, ולהימנע מהעברת כסף לחשבון שלא הופיע בהזמנה המקורית. לפני הזמנת חופשה אפשר להיעזר גם במדריך ביטוח הנסיעות, במדריך הטיסות מישראל ובמדריך החדש לכללי Airbnb באירופה.

מה הסיכון ל־Booking.com?

Booking.com מוגדרת באיחוד כ־Very Large Online Platform ולכן כפופה לחובות מחמירות יותר לפי ה־DSA. אם הנציבות תגיע למסקנה שהחברה לא עמדה בדרישות, היא יכולה להטיל צעדי אכיפה וקנס. עם זאת, פתיחת החקירה אינה קביעה מוקדמת של אשמה ואין כרגע לוח זמנים קבוע לסיום ההליך.

החברה מסרה שהיא משתפת פעולה באופן מלא עם הנציבות וכי היא ממשיכה לעבוד עם רשויות, גורמי אכיפה ושותפים בענף כדי להילחם בהונאות ובפשיעת סייבר.

הזווית הישראלית

Booking.com היא אחת מפלטפורמות ההזמנה המרכזיות גם עבור ישראלים, והתרמיות הרלוונטיות אינן מוגבלות לאירופה. דווקא משום שהודעות פישינג יכולות לכלול פרטי הזמנה אמיתיים, לא כדאי להסתמך רק על כך שההודעה "נראית נכונה". כל בקשת תשלום חדשה אחרי ההזמנה צריכה להיבדק מול תנאי ההזמנה המקוריים ובמידת הצורך מול שירות הלקוחות.

אחרי מה לעקוב

הנציבות האירופית תמשיך כעת לאסוף מידע ויכולה לדרוש מ־Booking.com צעדי תיקון או להגיע להחלטת אי־ציות. כדאי לעקוב במיוחד אחרי שינויים בסימון מודעות מקודמות, מנגנוני אימות לנכסים והגנות חדשות נגד הודעות פישינג בתוך מערכת ההודעות.

מקורות: הנציבות האירופית; Booking.com – הנחיות בטיחות לנוסעים.