Booking.com dưới lăng kính EU: Vấn đề không chỉ là vài tin đăng giả
Cuộc điều tra của Ủy ban châu Âu đối với Booking.com là một quy trình giám sát nhằm đánh giá xem nền tảng đặt phòng trực tuyến này có triển khai đầy đủ biện pháp để ngăn chặn tin đăng giả mạo, lừa đảo đặt phòng và phishing khách sạn hay không, đồng thời kiểm tra mức độ tuân thủ Đạo luật Dịch vụ Kỹ thuật số trong việc bảo vệ người dùng trước các nội dung gian lận và gây hại. Điểm đáng lo không phải là một vài vụ lừa đảo booking online rời rạc, mà là nghi ngờ về rủi ro mang tính hệ thống. Ủy ban châu Âu cho biết họ mở điều tra sau khi đã tiến hành thẩm tra sơ bộ và phân tích báo cáo đánh giá rủi ro mà Booking.com nộp trong ba năm gần đây. Điều này cho thấy các nền tảng lớn không còn được phép ẩn sau câu nói “chúng tôi chỉ là trung gian”. Khi bạn đặt phòng, họ đang nắm dữ liệu, kiểm soát hiển thị và hưởng lợi từ mỗi giao dịch – trách nhiệm phải tương xứng với quyền lực đó.
Những hình thức lừa đảo đang bị điều tra: từ tin đăng ma đến phishing dữ liệu đặt phòng
Theo thông tin từ cơ quan quản lý EU, cuộc điều tra tập trung vào ba nhóm rủi ro chính: tin đăng giả về các cơ sở lưu trú không tồn tại, hành vi giả danh chủ nhà hoặc đơn vị cung cấp dịch vụ, và các chỗ ở không tuân thủ quy định nhưng vẫn được đưa lên nền tảng. Đáng chú ý, kẻ gian không chỉ tạo tin đăng ma mà còn lợi dụng chính hệ thống của Booking.com để tiếp cận khách, yêu cầu chuyển tiền xác nhận đặt phòng qua các kênh như WhatsApp. Một mối đe dọa khác là phishing khách sạn: cơ quan EU cho biết họ sẽ xem xét các vụ tấn công lừa đảo khai thác dữ liệu đặt phòng và thông tin khách được chia sẻ giữa Booking.com và cơ sở lưu trú. Khi email và đường dẫn giả mạo ngày càng giống thật nhờ công cụ trí tuệ nhân tạo, việc người dùng bị đánh cắp dữ liệu hoặc bị dẫn tới trang thanh toán giả là rủi ro hiện hữu chứ không phải giả thuyết.
DSA và sức ép lên các nền tảng: phạt nặng không còn là lời đe dọa suông
Đạo luật Dịch vụ Kỹ thuật số (DSA) đặt ra nghĩa vụ rõ ràng: các nền tảng trực tuyến lớn phải chủ động xử lý nội dung bất hợp pháp và gây hại, nếu không có thể bị phạt tới 6% doanh thu toàn cầu hằng năm. Đây không phải là con số tượng trưng; với một tập đoàn như Booking Holdings, mức phạt tiềm năng đủ sức buộc họ phải xem lại toàn bộ cách quản lý rủi ro. Theo hiệp hội bảo vệ người tiêu dùng Hà Lan Consumentenbond, số báo cáo lừa đảo liên quan đến Booking.com đã tăng mạnh, từ 89 vụ lên 200 vụ chỉ trong một năm, với thiệt hại tài chính cũng tăng tương ứng. Đây là bằng chứng cho thấy vấn đề không còn nằm ở vài trường hợp cá biệt. Dù Booking.com khẳng định đang hợp tác với cơ quan quản lý và coi an ninh, niềm tin cùng bảo vệ dữ liệu cá nhân là ưu tiên hàng đầu, thì câu hỏi quan trọng vẫn là: tại sao số vụ lừa đảo vẫn leo thang trong khi các báo cáo rủi ro đã được nộp suốt nhiều năm?
Người dùng ở đâu trong cuộc chơi rủi ro này?
Cuộc điều tra hiện tại không đồng nghĩa Booking.com đã bị kết luận vi phạm, nhưng nó phơi bày một thực tế khó chịu: người dùng đang là lớp bảo vệ cuối cùng cho chính mình. Khi nền tảng chưa chứng minh được khả năng kiểm soát tin đăng giả và lừa đảo booking online, mỗi cú nhấp chuột đặt phòng trở thành một canh bạc với niềm tin. Phần đáng lo là các vụ lừa đảo không chỉ xảy ra ở những người dùng thiếu cảnh giác. Khi kẻ gian có thể giả danh chủ nhà, dùng giao diện và hệ thống thông báo của nền tảng để tạo cảm giác hợp pháp, ngay cả khách hàng có kinh nghiệm cũng có thể bị đánh lừa. Phát biểu của lãnh đạo phụ trách công nghệ EU rằng người dân châu Âu phải có khả năng đặt kỳ nghỉ “không sợ bị lừa” là lời nhắc thẳng thắn: an toàn du lịch châu Âu không thể phụ thuộc vào may mắn hay sự tinh mắt của từng cá nhân.
Kết luận: Đặt phòng trực tuyến an toàn phải bắt đầu từ trách nhiệm nền tảng
Cuộc điều tra với Booking.com là dấu mốc cho thấy thời kỳ “nền tảng chỉ là chợ, người mua tự chịu trách nhiệm” đang đi đến hồi kết. Khi một website nắm trong tay hàng chục triệu danh sách chỗ nghỉ và dữ liệu đặt phòng của vô số khách hàng, họ không thể viện cớ khối lượng quá lớn để bỏ qua tin đăng giả, phishing khách sạn hay các hình thức giả danh. Nếu các quy định như DSA được thực thi nghiêm, mức phạt nặng sẽ buộc những nền tảng này phải coi an toàn người dùng là chi phí bắt buộc, không phải lựa chọn. Về phía người đi du lịch, thông điệp quan trọng là: đừng mặc định bất kỳ nền tảng nào là an toàn tuyệt đối. Đặt phòng trực tuyến an toàn chỉ có thể tồn tại khi cả hai phía – nền tảng và người dùng – đều từ chối chấp nhận rủi ro như một phần bình thường của kỳ nghỉ.
