Meer dan 800 reizigers stonden met koffers voor een appartement in Madrid dat niet bestond. Ze boekten via Booking.com voor 90 tot 180 euro per nacht. De vermelde woning, 53 vierkante meter op Menéndez Pelayo 19 in het Retiro‑district, bleek een gewoon woongebouw te zijn; buren bevestigden dat er nooit een toeristenwoning heeft gezeten. De conciërge schat dat ruim 90 procent van de slachtoffers uit het buitenland kwam.
De advertentie beloofde ontbijt, parkeren, gratis vervoer vanaf de luchthaven en een spa. Met een score van 7,7 en meer dan 700 beoordelingen wekte het vertrouwen; één review prees zelfs een locatie in Ferrol, honderden kilometers verderop. Booking verwijderde de listing en verklaarde dat het om een gehackte partner ging, maar bevestigde dit niet.
De Spaanse politie waarschuwde al deze zomer voor nepverhuur. De zaak werd op 7 oktober gepubliceerd door El País. Hosteltur, de Spaanse toerismewebsite, reageerde op Booking’s verklaring; een woordvoerder noemde een incident bij een partner en zei dat alle interne teams samenwerkten aan een oplossing.
Booking heeft alternatieven gezocht voor de gedupeerden en de advertentie verwijderd. Volgens bronnen zijn de eigen systemen van het platform niet getroffen, en Booking heeft nog geen terugbetalingen aangekondigd.
EU‑parlementariër Laura Ballarín wil de Europese Commissie schriftelijk vragen of Booking vier artikelen van de Digital Services Act heeft geschonden, waaronder het verifiëren van aanbieders en het beperken van fraude. In Spanje eist de consumentenorganisatie OCU dat platforms advertenties controleren, aanbieders identificeren en fraude snel verwijderen; bij duidelijke fraude moeten ze ook helpen met terugbetaling. De buurtvereniging Retiro Norte pleit eveneens voor strengere controles.
Vergelijkbare gevallen zijn recentelijk opgetreden, zoals een oplichting in Toscane en een nepappartement bij het Colosseum in Rome. In april bevestigde Booking dat onbevoegden toegang hadden gekregen tot reserveringsgegevens; het platform zegt 14 miljoen phishingpogingen in 2025 te hebben geblokkeerd, maar blijft een aantrekkelijk doelwit voor cybercriminelen.
Een Mastercard‑onderzoek toont aan dat 28 % van de fraudeslachtoffers in Spanje werd misleid met valse reis‑ of evenementaanbiedingen. OCU raadt aan het toeristische registratienummer van de woning te verifiëren tegen het officiële regionale register, alleen via de officiële kanalen van het platform te betalen en waakzaam te zijn voor verzoeken om een bankoverschrijving buiten het platform. Advocaten adviseren de volledige reviews te lezen, Google Street View te bekijken en prijzen die ver onder de lokale tarieven liggen te benaderen met wantrouwen. Een virtuele bankkaart kan extra beveiliging bieden.
Op sociale media loert hetzelfde gevaar, bijvoorbeeld bij valse huuradvertenties op TikTok die een vooruitbetaling vragen. Als je voor een gesloten deur staat, neem dan direct contact op met het platform, bewaar alle berichten en betaalbewijzen en doe aangifte bij de Policía Nacional. Het controleren van adres en registratienummer kost slechts een kwartier en is goedkoper dan een nacht op de stoep.
