Bruselj preiskuje Booking. Podobne prevare tudi v Sloveniji in na Hrvaškem
Bruselj preiskuje Booking zaradi lažnih nastanitev, goljufij z rezervacijami in spornih oglasov. Podobne zlorabe podatkov so letos prizadele tudi Slovenijo.
Prva stran dneva
Dnevni pregled najpomembnejših zgodb doma in po svetu.
Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.
Nastavi
Evropska komisija je 21. oktobra začela preverjati, ali Booking.com izpolnjuje obveznosti iz evropskega akta o digitalnih storitvah (DSA). Pod drobnogledom so predvsem lažne nastanitve, goljufije z rezervacijskimi podatki in morebitno prikrito oglaševanje.
Odločitev sledi predhodnemu preverjanju, med katerim je Komisija analizirala Bookingova poročila o tveganjih in od podjetja večkrat zahtevala dodatna pojasnila.
Zakaj so takšni postopki potrebni, nazorno kaže primer londonske pivnice The Liberty Bounds.
Zaposlene so poleti začeli obiskovati turisti, ki so bili prepričani, da so na tem naslovu rezervirali luksuzne apartmaje. Imeli so potrjene rezervacije, nekateri so nastanitev že plačali. Toda namesto apartmajev jih je pričakala pivnica.
Po pripovedovanju zaposlenih so morali v posameznih dneh tudi dvajsetim turistom pojasniti, da so bili najverjetneje prevarani.
Izmišljena nastanitev The London Crown je bila oglaševana na Booking.com, kjer je imela septembra kljub številnim opozorilom še vedno več kot 250 negativnih ocen. Nekateri uporabniki so opisovali, kako so se sredi noči znašli na londonski ulici brez prenočišča.
Na Bookingu oglaševali celo rezidenco britanskega premierja
Primer je razkrila britanska potrošniška organizacija Which?, ki je nato preverila, kako zahtevno je na platformi objaviti izmišljeno nastanitev.
Njeni novinarji so ustvarili oglas za apartma na naslovu Downing Street 10, kjer stoji uradna rezidenca britanskega predsednika vlade. Priložili so fotografijo znamenitih črnih vhodnih vrat, dokazila o lastništvu nepremičnine pa jim ni bilo treba predložiti.
Oglas je bil uspešno objavljen. V približno dvajsetih minutah je pritegnil 14 potencialnih gostov, novinarjem pa je uspelo opraviti tudi poskusno rezervacijo in oddati izmišljeno oceno z najvišjim številom zvezdic.
Preizkus je tako razkril dve pomanjkljivosti. Na platformi je bilo mogoče oglaševati nastanitev na naslovu, ki očitno ni namenjen turističnemu oddajanju, obenem pa je bilo mogoče ustvariti tudi lažno pozitivno oceno.
Booking je odgovoril, da takšni preizkusi ne odražajo običajnega delovanja njegovega sistema. Podjetje zagotavlja, da uporablja večstopenjsko preverjanje nastanitev in tehnološke rešitve za odkrivanje goljufij.
Goljufi poznajo vaše ime, hotel in datum prihoda
Izmišljeni apartmaji niso edina nevarnost. Evropska komisija bo preverjala tudi prevare, pri katerih storilci zlorabijo podatke o povsem resničnih rezervacijah.
Gost denimo prejme sporočilo, da je pri plačilu nastala težava in mora nemudoma potrditi podatke svoje bančne kartice, sicer bo rezervacija preklicana.
Sporočilo vsebuje njegovo ime, pravilni datum prihoda, naziv hotela in pogosto celo znesek rezervacije. Ker se podrobnosti ujemajo, prevara deluje prepričljivo. Povezava pa uporabnika preusmeri na ponarejeno spletno stran, kjer mu storilci poskušajo ukrasti plačilne podatke.
Na razsežnost težave opozarja nizozemska potrošniška organizacija Consumentenbond. Nizozemska služba za pomoč žrtvam goljufij je lani prejela približno 200 prijav prevar, povezanih z rezervacijami prek Bookinga, s skupno prijavljeno škodo, večjo od 65.000 evrov.
Leto prej je bilo takšnih prijav 89, škoda pa je znašala približno 25.000 evrov. Število prijavljenih primerov se je tako več kot podvojilo, pri čemer podatki zajemajo zgolj prijave eni službi.
Rezervacijski podatki slovenskih gostov v rokah napadalcev
Da takšne prevare niso omejene na velike evropske turistične trge, kažejo letošnji varnostni incidenti, ki so prizadeli tudi Slovenijo.
SI-CERT je junija opozoril na vdor v informacijski sistem hrvaškega podjetja PHOBS, ki zagotavlja rezervacijske storitve nastanitvenim ponudnikom, tudi slovenskim.
Napadalci so pridobili podatke o gostih in njihovih rezervacijah ter jih uporabili za pošiljanje lažnih plačilnih zahtevkov. Ker so poznali podrobnosti rezervacij, so lahko sporočila prilagodili posameznim gostom.
Informacijski pooblaščenec je do 11. junija od slovenskih nastanitvenih obratov prejel deset obvestil o kršitvah varnosti osebnih podatkov.
Septembra je o podobnem incidentu poročalo še slovensko podjetje INTERSPLET, upravljavec rezervacijskega sistema Bentral. Tudi v tem primeru so storilci pridobljene podatke izkoriščali za pošiljanje lažnih sporočil, med drugim prek aplikacije WhatsApp.
Incidenti kažejo, da varnost spletne rezervacije ni odvisna zgolj od platforme, na kateri gost izbere nastanitev. Podatki potujejo tudi med nastanitvenimi ponudniki in podjetji, ki zanje upravljajo rezervacijske sisteme. Varnostna pomanjkljivost pri enem od njih lahko zato prizadene goste drugih ponudnikov.
V omenjenih primerih ni bilo ugotovljeno, da bi bil Booking odgovoren za vdore.
Na Hrvaškem plačali apartmaje, ki niso obstajali
Prevare z nastanitvami so letos obravnavali tudi hrvaški policisti.
Zadarska policija je avgusta preiskovala tri primere, v katerih so turisti plačali nastanitve na naslovih, kjer oglaševanih apartmajev sploh ni bilo.
Hrvaška državljanka je za domnevno nastanitev v Kožinu nakazala več kot tisoč evrov. Med oškodovanci sta bila tudi turista iz Nemčije in Severne Makedonije.
Policija ni potrdila, da so bili sporni oglasi objavljeni na Bookingu. Primeri pa kažejo, kako lahko goljufi izkoristijo povpraševanje po turističnih nastanitvah in z lažnimi ponudbami pridobijo denar, še preden gost prispe na cilj.
Težave slovenskih uporabnikov rezervacijskih platform niso omejene na goljufije. Evropski potrošniški center Slovenija je letos predstavil tudi primer družine, ki je prek Bookinga plačala počitnice s polpenzionom, nato pa tri dni pred odhodom izvedela, da je rezervacija odpovedana.
Ponujena nadomestna nastanitev ni bila primerljiva, nova rezervacija pa je bila občutno dražja. Booking je družini sprva ponudil dobropis v višini 879,73 evra. Po posredovanju evropskih potrošniških centrov je gost dobil povrnjeno celotno razliko v ceni, ki je znašala 1.900 evrov.
Ali so nastanitve na vrhu rezultatov res najboljša izbira?
Evropska komisija se ne bo ukvarjala zgolj z goljufijami. Preverjala bo tudi, kako Booking uporabnikom predstavlja plačane oziroma komercialno izpostavljene ponudbe.
Na rezervacijskih platformah vrstni red rezultatov ni nujno odvisen samo od cene, ocen gostov ali kakovosti nastanitve. Na vidnost posameznih ponudnikov lahko vplivajo tudi poslovni dogovori, vključno z višjimi provizijami.
Takšna praksa sama po sebi ni nezakonita. Pomembno pa je, da uporabnik razume, kdaj se mu določena ponudba prikazuje bolj izpostavljeno zaradi komercialnih razlogov.
Tudi pri londonski nastanitvi The London Crown se je pokazala zanimiva podrobnost. Po ugotovitvah organizacije Which? je bila vključena v Bookingov program Preferred Plus, ki ponudnikom ob izpolnjevanju določenih pogojev in plačevanju višjih provizij omogoča večjo vidnost.
Izmišljena nastanitev je torej lahko pridobila dodatno izpostavljenost na platformi, čeprav na oglaševanem naslovu sploh ni obstajala.
Komisija bo zato preverila, ali Booking dovolj jasno označuje oglaševalske vsebine in pojasnjuje, kdo plačuje njihovo promocijo ter kako komercialni dogovori vplivajo na prikaz ponudb.
Bookingu lahko grozi milijardna kazen
Evropski akt o digitalnih storitvah velikim spletnim platformam nalaga obveznosti pri prepoznavanju in omejevanju sistemskih tveganj, med katera sodijo tudi goljufije in zavajanje uporabnikov.
Če bi Komisija v nadaljnjem postopku ugotovila kršitve, bi lahko Bookingu odredila spremembe poslovanja in izrekla globo do šestih odstotkov njegovega letnega svetovnega prometa. Glede na velikost podjetja bi lahko kazen dosegla milijardne zneske.
Booking poudarja, da sta varnost uporabnikov in zaščita njihovih podatkov med njegovimi prednostnimi nalogami. Zagotavlja tudi, da sodeluje z regulatorji in razvija sisteme za preprečevanje zlorab.
Komisija za zdaj ni določila roka, do katerega bo preverjanje zaključila.
V središču postopka je vprašanje, ali Booking tveganja na svoji platformi dovolj učinkovito prepoznava in omejuje. Londonski primer je pokazal, da so lahko posledice neuspešnega nadzora precej konkretne. Turist lahko opravi rezervacijo, plača nastanitev in prejme potrditev, šele ob prihodu pa ugotovi, da apartma, ki ga je najel, sploh ne obstaja.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.
