Comisia Europeană investighează Booking.com pentru fraude și phishing

Locații fictive și oferte înșelătoare pentru turiști?

Executivul european a inițiat, miercurea trecută, pe data de 21 octombrie, un demers oficial de control asupra gigantului din sectorul rezervărilor online, Booking. com.

Scopul principal al acestei acțiuni este determinarea gradului în care platforma depune eforturi pentru neutralizarea riscurilor legate de publicitățile înșelătoare, escrocheriile digitale și eforturile agresive de extragere a datelor utilizatorilor.

Procesul se derulează sub umbra noului Regulament privind serviciile digitale, instrumentul legal prin care Bruxelles-ul cere firmelor digitale de mari dimensiuni să-și asume responsabilități clare în detectarea și atenuarea pericolelor provenite din conținutul ilicit.

Consecințele financiare ale unei eventuale condamnări ar putea fi semnificative, amenințarea fiind reprezentată de taxe de până la 6% din veniturile anuale globale ale companiei, conform estimărilor menționate de agenția Reuters.

O parte esențială a acestui audit privește existența unor locații fictive și a ofertelor care induc în eroare turiștii. Autoritățile europene intenționează să clarifice dacă Booking. com a reușit să identifice și să cantifice corect amenințările create de anunțurile false. Analiza include examinarea atentă a listărilor pentru imobile care nu există fizic, a cazurilor în care se pretinde o identitate greșită (uzurpare) și a unităților de cazare care nu respectă normele și standardele impuse.

Aceste deficiențe generează un risc major pentru călători, care riscă să depună avansuri și să finalizeze plăți pentru spații în care nu vor putea efectiv să se adauge la sosire.

Instituțiile comunitare vor evalua eficiența strategiilor implementate de platformă pentru a găsi și a elimina rapid ofertele nonconforme, precum și seriozitatea cu care a fost măsoară amploarea acestui fenomen.

Este important de subliniat că deschiderea acestui dosier nu echivalează cu o condamnare automată a tuturor postărilor de pe site, ci reflectă dorința executivului european de a confirma dacă protocolurile de prevenție și reacție la fraude sunt aliniate cu obligațiile juridice specifice serviciilor digitale majore.

Atacuri de phishing, un vector critic de investigație!

Un alt vector critic de investigație este reprezentat de atacurile de tip phishing, tehnici prin care hoții cibernetici încearcă să creeze pagini sau mesaje falsificate pentru a obține credentiale sau sume de bani. Comisia Europeană va studia dacă fluxul de informații despre clienți și detaliile rezervărilor, partajate cu operatorii hotelieri, este vulnerabil la exploatare în scopuri frauduloase.

Atenția se îndreaptă și asupra modului în care funcționează canalul de comunicare intern al platformei, evaluând dacă barierele de siguranță sunt robuste împotriva accesului abuziv la date.

În scenariul unui atac reușit, oaspeții pot primi notificări care imită perfect corpurile oficiale ale unității respective, solicitându-le să repete o plată sau să valideze informațiile personale printr-un hyperlink.

Când mesajul este o capcană, fondurile sunt redirecționate către conturile fraudatorilor, iar datele colectate devin resurse valoroase pentru viitoare scheme de înșelaciune.

Bruxelles-ul va analiza dacă Booking. com a recunoscut corect aceste vulnerabilități și dacă a pus în practică contramăsuri ample pentru a opri circulația datelor utilizatorilor către mâni necunoscute.

Lipsa acestor semnalizări clare poate distorsiona procesul de alegere a locației. În fața acestor reproșuri, purtătorii de cuvânt ai Booking. com au reacționat prin declararea unei cooperări totale cu instituțiile europene. Aceștia au subliniat că protecția datelor personale și menținerea încrederii bazei de clienți rămân pilonii strategici ai firmei.

Mai mult, platforma a reafirmat angajamentul său de a lucra coordonat cu poliția, autoritățile reglementatoare și partenerii din industrie pentru a lupta împotriva crimei informatice și a minciunii online.