El 20 de septiembre de 2026 recibí un WhatsApp suplantando al alojamiento de una reserva que tenía en Booking.com. El mensaje contenía mi nombre completo, mi teléfono, las fechas exactas y el número de confirmación, datos que solo existen en los sistemas de Booking.com. Me remitía a una web idéntica a Booking.com para "validar la reserva sin cobro". Resultado: seis cargos no autorizados por 578,46 € a un comercio en Etiopía.
Bloqueé la tarjeta en media hora, presenté denuncia policial y reclamé al banco, que denegó la disputa por tratarse de un pago inducido mediante engaño.
El propio departamento de reservas de Booking.com me reconoció por teléfono que la empresa había sufrido phishing y que mis datos podían haberse filtrado por su responsabilidad; así consta en la denuncia. El alojamiento publicó un aviso a sus huéspedes reconociendo el problema y me indicó que el fallo fue de Booking.com.
El 24 de septiembre un agente de Booking.com me abrió un proceso de reembolso y me pidió documentación (captura del mensaje, denegación del banco, extracto). La envié ese mismo día. Desde entonces: seis días de silencio; una agente que dijo que los adjuntos no habían llegado; un reenvío; otro correo diciendo lo mismo; un PDF único con toda la documentación el 1 de octubre; otro agente que me pidió el PIN de la reserva, que envié el 2 de octubre; y desde entonces, silencio. Doce días después sigo sin número de caso.
Se trata de una brecha de mis datos personales, reconocida por la propia Booking.com, que hizo posible el engaño. Solicito la devolución de los 578,46 €, un número de caso y una respuesta por escrito. Toda la documentación (denuncia, denegaciones del banco, extracto, capturas) va adjunta.
