کمیسیون اروپا (European Commission) تحقیقات گسترده‌ای را تحت قانون خدمات دیجیتال (Digital Services Act – DSA) در مورد پلتفرم Booking.com آغاز کرده است. این بررسی با هدف مشخص کردن میزان تلاش این پلتفرم برای جلوگیری از فعالیت کلاهبرداران، حملات فیشینگ (Phishing) و اسمشینگ (Smishing) انجام می‌شود.
این پرونده که شامل بیش از ۴۵ میلیون کاربر در اتحادیه اروپا است، بر سه محور اصلی تمرکز دارد:
- لیست‌های جعلی و غیرقانونی: بررسی اینکه آیا Booking.com در جلوگیری از درج اطلاعات جعلی توسط افرادی که خود را مالک ملک معرفی می‌کنند، موفق عمل کرده است یا خیر.
- مقابله با مهندسی اجتماعی (Social Engineering): بررسی توانایی پلتفرم در مقابله با حملات فیشینگ و اسمشینگ (SMS Phishing). کلاهبرداران با تسخیر حساب‌های کاربری مالکان، اطلاعات تماس را تغییر داده و با ارسال پیام، کاربران را مجبور به پرداخت مبالغ اضافی می‌کنند.
- حفاظت از داده‌ها و شفافیت تبلیغات: بررسی میزان حفاظت از داده‌های کاربران و کسب‌وکارها، و همچنین شفافیت در تفکیک تبلیغات از نتایج جستجوی عادی.
مقامات اتحادیه اروپا با اشاره به اعتراف خود Booking.com مبنی بر افزایش ۵۰۰ تا ۹۰۰ درصدی کلاهبرداری‌های سفر در ۱۸ ماه گذشته، سیستم‌های دفاعی این شرکت را «کاملاً پایین‌تر از استاندارد» (Substandard) توصیف کردند. برای مثال، در هلند تنها در نیمه اول سال ۲۰۲۶، بیش از ۱۰۰۰ گزارش کلاهبرداری ثبت شده که خسارات مالی قابل توجهی به همراه داشته است.
کمیسیون انتظار دارد Booking.com در آینده ارزیابی‌های ریسک (Risk Assessment) دقیق‌تری انجام دهد، فرآیند تایید هویت مالکان را بهبود بخشد و در صورت گزارش کلاهبرداری، لیست‌های مشکوک را با سرعت بیشتری حذف کند.
