Csaló hirdetések és adathalászat miatt vizsgálja az EU a Booking.com működését
A foglalási adatok kezelését és a belső üzenetküldést is vizsgálja az Európai Bizottság a Booking.com ellen indított formális eljárásban. A testület azt ellenőrzi, megfelelően kezeli-e a szállásközvetítő a csalárd hirdetések és az adathalászat kockázatait. Szabálysértés esetén a bírság elérheti a globális éves forgalom 6%-át.
A vendégadatok útját és az üzenetküldést is ellenőrzik
Az október 21-én bejelentett eljárást az Európai Bizottság előzetes vizsgálata előzte meg. A kérdés az, hogy a Booking.com megsértette-e a digitális szolgáltatásokról szóló uniós rendelet, a DSA biztonsági és átláthatósági előírásait.
A testület ellenőrzi, hogyan osztja meg a szolgáltató a foglalási és vendégadatokat a szálláshelyekkel. Azt is áttekinti, milyen biztosítékok akadályozzák meg, hogy ezekkel visszaélve csalók érzékeny adatokat vagy megtévesztő fizetési kérésekkel pénzt szerezzenek.
Külön figyelmet kap a belső üzenetküldő kialakítása és működése: mennyire használhatják azt rosszindulatú szereplők adathalász megkeresésekre. Az adathalászat során a támadó megbízható cégnek vagy személynek adja ki magát, és csaló e-maillel vagy weboldallal próbál érzékeny adatokat megszerezni.
A hirdetések átláthatósága is az eljárás része
A Bizottság azt is felméri, megfelelően értékelte és mérsékelte-e a Booking.com a jogellenes tartalmak terjedéséhez kapcsolódó rendszerszintű kockázatokat. Ide tartoznak a más nevével visszaélő csalások és az előírásoknak nem megfelelő szálláshelyek. Emellett a reklámozási gyakorlatot is összevetik a DSA átláthatósági követelményeivel.
Az eljárás megindítása nem jelenti azt, hogy már megállapították a szabálysértést. Ha erre jutnak, a pénzbírság mellett korrekciós intézkedésekre is kötelezhetik a céget. A Bizottság ugyanakkor elfogadhat olyan vállalásokat is, amelyekkel a szolgáltató rendezi a kifogásolt ügyeket.
Korábban szállodai belépési adatokkal is visszaéltek
A Secureworks 2023-ban olyan támadásról számolt be, amelyben bűnözők a Vidar adatlopó kártevővel szerezték meg partnerszállodák Booking.com-belépési adatait. Ezeket felhasználva adathalász e-maileket küldtek a vendégeknek, és fizetési adataik megadására vették rá őket. Sok esetben pénzt is elloptak tőlük.
A Microsoft 2025 márciusában egy másik, a Booking.com nevével visszaélő kampányt ismertetett. A megtévesztő levelek címzettjeit adatlopó kártevő letöltésére próbálták rávenni. A megcélzott térségek között Európa is szerepelt.
A szálláshelyeknek küldött panaszlevél is lehetett csapda
Nemcsak a vendégek kaptak megtévesztő megkereséseket. A TrendAI Research 2026 júniusában japán partnerszállásokat célzó adathalász kampányt azonosított. A levelek vendégpanasznak és értékeléssel kapcsolatos kérésnek álcázták magukat, hogy a szállodai dolgozókat rosszindulatú fájlok futtatására vegyék rá.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum