Furto dati Booking.com: prenotazioni esposte

Pubblicata il 29 luglio 2026 · avviso della fonte del 14 aprile 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 14 aprile 2026.

✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveDati di prenotazioni Booking.com sono stati rubati e i truffatori li usano per inviare email o SMS credibili che chiedono i dati della carta. Non cliccare sui link ricevuti: verifica la prenotazione solo dal sito o dall'app ufficiale e cambia la password.

Cosa sta succedendo

Booking.com ha confermato un accesso non autorizzato ai dati di prenotazione di alcuni utenti. In parole semplici: qualcuno è riuscito a sbirciare le informazioni sulle prenotazioni alberghiere di persone reali, come nomi e dettagli del soggiorno. L’azienda afferma che dati come gli indirizzi di casa o i numeri delle carte di credito non sono stati compromessi perché conservati in sistemi separati e protetti. L’allarme arriva dal CERT nazionale croato, che avverte: con quelle informazioni i criminali possono inviare finti messaggi di Booking.com molto credibili, per farsi dare i dati della carta.

Esempio concreto

Immagina di aver prenotato un hotel a Roma tramite Booking.com. Nei giorni successivi ricevi una email o un SMS che sembra provenire proprio da Booking.com, con il tuo nome, il nome dell’hotel e le date del tuo soggiorno. Il messaggio ti chiede di confermare i tuoi dati di pagamento o di cliccare su un link per evitare la cancellazione. Sembra tutto vero perché i dettagli della tua prenotazione ci sono davvero: è proprio questo il rischio segnalato, perché i dati rubati possono essere usati per rendere credibili messaggi falsi o pagine che imitano il sito. Se ricevi messaggi simili, non cliccare nulla e contatta Booking.com direttamente dal sito ufficiale o dall’app.

Cosa fare se hai un iPhone (Apple)

1. Controlla le email sospette: se ricevi un messaggio che sembra di Booking.com, NON toccare i link. Apri Safari e vai direttamente su www.booking.com per verificare la tua prenotazione. 2. Attiva gli avvisi di accesso: vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza e controlla che l’autenticazione a due fattori sia attiva sull’account Apple, così se qualcuno tenta di usare le tue credenziali vieni avvisato. 3. Controlla le app installate: vai su Impostazioni > Generali > Archiviazione iPhone e verifica che l’app Booking.com sia quella ufficiale (sviluppatore Booking.com B.V.). 4. Cambia la password di Booking.com: apri Safari, vai su www.booking.com, accedi al tuo profilo e cambia la password scegliendo una combinazione nuova che non usi altrove. 5. Attiva le notifiche di prenotazione: nell’app ufficiale Booking.com vai su Account > Preferenze notifiche e assicurati di ricevere avvisi solo dall’app, così riconosci più facilmente messaggi falsi arrivati via email o SMS.

Cosa fare se hai un Android

1. Controlla le email sospette: se ricevi un messaggio che sembra di Booking.com, NON toccare i link. Apri Chrome e vai direttamente su www.booking.com per verificare la tua prenotazione. 2. Verifica l’app ufficiale: vai su Impostazioni > App > Booking.com e controlla che lo sviluppatore sia Booking.com B.V. Se hai dubbi, disinstallala e reinstallala dal Google Play Store ufficiale. 3. Cambia la password di Booking.com: apri il browser, vai su www.booking.com, accedi al tuo profilo e imposta una password nuova che non usi su altri siti. 4. Attiva Google Play Protect: vai su Impostazioni > Sicurezza > Google Play Protect e assicurati che la scansione sia attiva, così il telefono controlla automaticamente che le app non siano pericolose. 5. Abilita la verifica in due passaggi: accedi al sito www.booking.com dal browser, vai su Account > Sicurezza e attiva la verifica in due passaggi, che ti manda un codice sul telefono ogni volta che entri nel tuo account.

Cosa NON fare

  • Non cliccare su link arrivati via email o SMS anche se il messaggio contiene dettagli reali della tua prenotazione come il nome dell’hotel o le date del soggiorno
  • Non fornire mai i dati della carta di credito o le credenziali di accesso tramite link ricevuti via messaggio, anche se la pagina sembra identica a quella di Booking.com
  • Non fidarti del fatto che il mittente conosce i tuoi dati di prenotazione: proprio questo è il trucco usato dai truffatori per sembrare credibili
  • Non usare la stessa password di Booking.com su altri siti come email o home banking
  • Non ignorare email inaspettate di conferma prenotazione o modifica account: potrebbero segnalare che qualcuno sta usando il tuo profilo

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Cosa è successo con i dati delle prenotazioni Booking.com?
Booking.com ha confermato un accesso non autorizzato ai dati di alcune prenotazioni, come nomi e dettagli del soggiorno. L'azienda afferma che indirizzi di casa e numeri delle carte di credito non sono stati compromessi perché conservati in sistemi separati e protetti.
Come capisco se un messaggio di Booking.com è falso?
Il rischio è che i truffatori usino i dati rubati per inviare email o SMS credibili, con il tuo nome, l'hotel e le date del soggiorno. Non fidarti del fatto che il mittente conosca questi dettagli: proprio questo è il trucco usato per sembrare autentici.
Cosa faccio se ho ricevuto un'email o SMS sospetto di Booking.com?
Non toccare nessun link nel messaggio. Apri il browser e vai direttamente su www.booking.com oppure usa l'app ufficiale per verificare la tua prenotazione e contattare Booking.com.
Come proteggo il mio account Booking.com dopo questa notizia?
Cambia la password scegliendo una combinazione nuova che non usi su altri siti, e attiva la verifica in due passaggi dalle impostazioni di sicurezza del tuo account. Così ricevi un codice sul telefono a ogni accesso.
Devo preoccuparmi per i dati della mia carta di credito?
Secondo Booking.com i numeri delle carte di credito non sono stati compromessi perché conservati in sistemi separati e protetti. Attenzione però: non fornire mai i dati della carta tramite link ricevuti via email o SMS, anche se la pagina sembra identica a quella ufficiale.
Come verifico che l'app Booking.com sia quella ufficiale?
Su iPhone vai su Impostazioni > Generali > Archiviazione iPhone, su Android vai su Impostazioni > App > Booking.com, e controlla che lo sviluppatore sia Booking.com B.V. In caso di dubbi disinstallala e reinstallala solo dallo store ufficiale.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: HR CERT.hr (Croazia) — avviso originale →

← Torna alle minacce