Home · Blog · Canali e gestione

Truffe e phishing su Booking.com e Airbnb nel 2026: come rubano l’accesso all’extranet, come difendere i tuoi ospiti e cosa fare se è successo

Dmitrij Sitki · ingegnere capo di ReceptionGO
Pubblicato il 19 ottobre 2026 · 5 min di lettura

Le truffe del 2026 partono quasi sempre dall’account della struttura: i truffatori rubano l’accesso all’extranet con un’email falsa e poi scrivono agli ospiti, con dati veri, chiedendo di «verificare la carta» con un link. Difenditi con verifica in due passaggi, nessun link aperto dalle email «di Booking» e la regola, detta agli ospiti in anticipo, che non chiedi mai dati della carta in chat.

Pagamenti con carta su una pagina tua, annunciata prima: niente link misteriosi in chat. →

Nell’aprile 2026 Booking.com ha scritto a molti clienti che «terze parti non autorizzate potrebbero essere riuscite ad accedere» ai dati delle loro prenotazioni: nomi, email, telefoni, date, strutture. Nei mesi successivi gli ospiti hanno ricevuto su WhatsApp messaggi con il loro nome, la loro struttura e il loro codice di prenotazione, che chiedevano di «verificare la carta entro 24 ore» per non perdere la prenotazione. Le associazioni dei consumatori hanno chiesto chiarimenti e l’intervento del Garante privacy. Per l’host la domanda è semplice: come evitare che i miei ospiti siano i prossimi?

Come funziona la truffa più diffusa

1. Phishing all’host: arriva un’email che sembra di Booking.com o di un ospite («reclamo», «foto dei danni», «verifica l’account») con un link o un allegato.
2. Accesso all’extranet: con le credenziali rubate, i truffatori entrano nel tuo account e vedono le prenotazioni attive.
3. Messaggi agli ospiti: dalla chat ufficiale o da un numero WhatsApp straniero, con dati veri: «problema con il pagamento, conferma la carta entro 24 ore o la prenotazione verrà cancellata».
4. Pagina falsa identica a Booking.com, già compilata con nome, struttura, date e importo. L’ospite inserisce la carta.

L’ospite perde i soldi, tu perdi la prenotazione, la fiducia e spesso ricevi una recensione furiosa. Le stesse tecniche si vedono su Airbnb e sulle altre piattaforme.

Checklist di sicurezza in dieci minuti

Proteggi i tuoi ospiti in anticipo

La difesa migliore è una frase nel messaggio di conferma: «Non ti chiederemo mai i dati della carta in chat, via email o WhatsApp. Il pagamento si fa solo su [portale/pagina]». Se poi arriva un messaggio diverso, l’ospite lo riconosce. I modelli pronti sono in messaggi agli ospiti: modelli.

Le altre truffe che colpiscono gli host

• Sovrapagamento: l’ospite «sbaglia» e paga di più, poi chiede la differenza con un bonifico. Il pagamento originale verrà stornato.
• Pagamento fuori piattaforma: «ti pago in contanti o con bonifico, togli la prenotazione da Airbnb». Perdi tutte le tutele e violi le regole del portale.
• Finto ospite con carta rubata sulle prenotazioni dirette: soggiorno lungo, prenotato all’ultimo, nome e email che non corrispondono. Chiedi il pagamento con autenticazione 3D Secure e verifica il documento nel check-in.
• Finto annuncio con le tue foto: qualcuno copia l’annuncio su un altro sito e incassa. Cerca periodicamente le tue foto online e segnalale.

Come impostare acconti, carte a garanzia e politiche che reggono: no-show, cancellazioni e caparra.

Se è già successo

1. Cambia subito la password e attiva la verifica in due passaggi.
2. Controlla utenti, coordinate bancarie e impostazioni di pagamento nell’extranet: i truffatori a volte cambiano l’IBAN.
3. Contatta il supporto partner del portale e segnala l’accesso.
4. Scrivi a tutti gli ospiti con prenotazioni attive, dal canale ufficiale: «se hai ricevuto richieste di pagamento, ignorale».
5. Denuncia alla Polizia Postale e conserva screenshot e messaggi.
6. Se sono stati esposti dati personali degli ospiti, valuta con un consulente la notifica al Garante entro 72 ore.

Le prenotazioni dirette, con un tuo dominio riconoscibile e un pagamento sempre uguale, sono anche una difesa: vedi prenotazioni dirette senza commissioni.