EU mở điều tra Booking.com vì nạn lừa đảo và lừa đảo trực tuyến tràn lan

Ủy ban châu Âu vừa khởi động điều tra Booking.com theo Đạo luật Dịch vụ số (DSA) với cáo buộc nền tảng đặt phòng này chưa làm đủ để ngăn chặn các đối tượng lừa đảo. Cuộc điều tra tập trung vào tin đăng giả mạo, tấn công lừa đảo qua tin nhắn và vấn đề minh bạch quảng cáo trên nền tảng có hơn 45 triệu người dùng tại EU.

Ba hướng điều tra chính

Cơ quan quản lý EU cho biết cuộc điều tra được mở trong tuần này nhắm vào Booking.com với tư cách là một nền tảng trực tuyến rất lớn (VLOP). Cuộc điều tra có ba nội dung chính.

Thứ nhất là việc Booking.com có đang thất bại trong việc ngăn chặn các tin đăng gian lận và không tuân thủ quy định hay không. Phát ngôn viên Ủy ban châu Âu giải thích: "Đây chủ yếu là vấn đề những người giả danh chủ sở hữu cơ sở lưu trú và đăng tin cho thuê trong khi họ không phải là chủ thực sự."

Thứ hai là liệu nền tảng có làm đủ để chống lừa đảo trực tuyến, lừa đảo qua tin nhắn SMS (smishing) và thủ đoạn thao túng tâm lý hay không. "Kẻ lừa đảo chiếm đoạt tài khoản của chủ cơ sở lưu trú và giả danh chủ sở hữu, đồng thời chiếm luôn thông tin liên hệ. Sau đó họ gửi tin nhắn yêu cầu khách phải trả thêm tiền", đại diện Ủy ban cho biết.

Thứ ba là vấn đề minh bạch quảng cáo: liệu nền tảng có phân biệt rõ ràng giữa quảng cáo và kết quả tìm kiếm tự nhiên hay không, và liệu việc chủ cơ sở lưu trú trả tiền để được xếp hạng cao hơn có được công khai minh bạch hay không.

Ủy ban cũng nghi ngờ Booking.com chưa bảo vệ đầy đủ dữ liệu của người tiêu dùng và người dùng doanh nghiệp.

Con số đáng báo động

Các quan chức EU dẫn lại chính thông tin Booking.com công bố vào tháng 6/2024, theo đó nạn lừa đảo du lịch trên nền tảng đã tăng từ 500% đến 900% chỉ trong vòng 18 tháng trước đó.

"Điều khiến chúng tôi lo ngại là những con số rất cao này", một quan chức nói.

Chỉ riêng tại Hà Lan, trong nửa đầu năm 2026 đã có hơn 1.000 báo cáo gian lận, gây thiệt hại 82.000 euro, tăng gấp mười lần so với năm trước. "Đây là vấn đề thực sự, và đây mới chỉ là phần của Hà Lan. Chúng tôi nhận được các báo cáo tương tự từ gần như tất cả các quốc gia thành viên", vị quan chức cho biết.

"Hoàn toàn dưới mức tiêu chuẩn"

Ủy ban châu Âu thừa nhận Booking.com có đánh giá gian lận dựa trên các vụ việc trên nền tảng và báo cáo bên ngoài, đồng thời có các biện pháp xử lý nội bộ. Tuy nhiên, cơ quan này đánh giá các động thái đó vẫn chưa đủ.

"Chúng tôi cảm thấy những gì họ đã làm là hoàn toàn dưới mức tiêu chuẩn. Dù họ có biện pháp, họ có thể đi xa hơn nhiều, và có thể xây dựng những hệ thống chắc chắn hơn để phòng chống gian lận."

Trong tương lai, EU kỳ vọng Booking.com sẽ thực hiện đánh giá rủi ro kỹ lưỡng hơn. Điều này có thể bao gồm việc xử lý hành vi lạm dụng hệ thống đặt phòng, nhanh chóng gỡ bỏ tin đăng khi có báo cáo gian lận, kiểm tra giấy phép và thay đổi cách tiếp nhận chủ cơ sở lưu trú.

Booking.com phản hồi

Phát ngôn viên của Booking.com cho biết nền tảng đang hợp tác đầy đủ với Ủy ban châu Âu và trao đổi tích cực về các câu hỏi theo Đạo luật Dịch vụ số. Theo đại diện này, an ninh, sự tin cậy và bảo vệ thông tin cá nhân là những ưu tiên hàng đầu của Booking.com, và công ty cam kết phối hợp với chính phủ, cơ quan quản lý, cơ quan thực thi pháp luật cùng các đối tác trong ngành để chống tội phạm mạng, lừa đảo trực tuyến và bảo vệ du khách cũng như đối tác.

Ý nghĩa với người dùng Việt Nam

Vụ việc là lời cảnh báo cho người dùng Việt Nam khi đặt phòng qua các nền tảng quốc tế. Các thủ đoạn như giả danh chủ khách sạn, chiếm đoạt tài khoản để nhắn tin yêu cầu chuyển thêm tiền đã xuất hiện không ít tại Việt Nam. Người dùng nên:

• Chỉ thanh toán qua kênh chính thức trên nền tảng, không chuyển tiền theo yêu cầu trong tin nhắn riêng.
• Kiểm tra kỹ thông tin cơ sở lưu trú, giấy phép và đánh giá từ nhiều nguồn.
• Cảnh giác với tin nhắn SMS hoặc email yêu cầu cung cấp thông tin thẻ hoặc thanh toán bổ sung.

Cách tiếp cận của EU theo DSA có thể trở thành hình mẫu để các nước, trong đó có Việt Nam, siết chặt trách nhiệm của nền tảng trong việc bảo vệ người dùng trước nạn lừa đảo trực tuyến.