Booking.com'a Avrupa Birliği'nden Dolandırıcılık Soruşturması

Avrupa Birliği, dünyanın önde gelen çevrim içi konaklama rezervasyon platformlarından Booking.com'u mercek altına aldı. Avrupa Komisyonu, 21 Ekim 2026'da şirket hakkında sahte konaklama ilanlarını ve dolandırıcılık girişimlerini önlemekte yetersiz kaldığı şüphesiyle resmî soruşturma başlattı. İnceleme, platformun kullanıcı güvenliğine ilişkin yükümlülüklerini yerine getirip getirmediğini belirlemeyi amaçlıyor.

Soruşturmanın hukuki dayanağını Avrupa Birliği'nin Dijital Hizmetler Yasası oluşturuyor. Düzenleme, büyük çevrim içi platformların yasa dışı içeriklerden ve sistematik güvenlik risklerinden kaynaklanan tehlikeleri belirlemesini ve azaltmasını zorunlu kılıyor. Booking.com'un bu yükümlülükleri ihlal ettiğinin tespit edilmesi hâlinde şirket, küresel yıllık cirosunun yüzde 6'sına kadar para cezasıyla karşılaşabilir.

Olmayan Evi Kiraladılar, Parasını Bile Aldılar

Soruşturmanın en çarpıcı örneklerinden biri İngiltere'de yaşandı. Tüketici hakları kuruluşu Which?, Booking.com'un güvenlik kontrollerini sınamak amacıyla İngiltere Başbakanı'nın resmî konutu olan 10 Downing Street adresinde sahte bir konaklama ilanı oluşturdu. Araştırmacılar yalnızca ilanı yayımlamakla kalmadı, gerçekte kiralanması mümkün olmayan bu adres için ödeme kabul etmeyi de başardı.

The Guardian'ın haberinde yer alan deney, platformdaki ilan doğrulama mekanizmalarına ilişkin ciddi soruları gündeme taşıdı. Avrupa Komisyonu, gerçekte var olmayan konaklama tesisleri, başka kişilerin kimliğine bürünülerek oluşturulan ilanlar ve mevzuata uygun olmayan konaklama teklifleriyle ilişkili risklerin yeterince denetlenip denetlenmediğini araştırıyor.

Bazı dolandırıcılık vakalarında müşteriler, rezervasyon yaptıklarını düşünerek ödeme gerçekleştiriyor ancak belirtilen adrese ulaştıklarında ortada geçerli bir konaklama hizmeti bulunmadığını öğreniyor. Yetkililer, bu tür olayların önlenmesinde platformun hangi güvenlik önlemlerini uyguladığını ve mevcut sistemlerin yeterliliğini inceleyecek.

Rezervasyon Mesajıyla Gelen Dolandırıcılık

Soruşturmanın ikinci ayağında, müşterilerin gerçek rezervasyon bilgileri kullanılarak gerçekleştirilen kimlik avı saldırıları bulunuyor. Dolandırıcılar, ele geçirdikleri verilerden yararlanarak konaklama işletmesinin temsilcisi gibi davranıyor ve müşterilerden rezervasyonlarını güvenceye almak bahanesiyle ödeme talep ediyor.

Bu mesajlar yalnızca WhatsApp üzerinden gönderilmiyor. Bazı vakalarda Booking.com'un kendi mesajlaşma sistemi de dolandırıcılık amacıyla kullanılıyor. Böylece müşteriler, iletişimin rezervasyon yaptıkları platform üzerinden gerçekleşmesi nedeniyle karşılarındaki kişinin gerçek işletme yetkilisi olduğunu düşünebiliyor.

Hollanda tüketici kuruluşu Consumentenbond'un kayıtları da sorunun boyutunu ortaya koyuyor. Kuruluşa 2024 yılında Booking.com ile bağlantılı dolandırıcılık hakkında 89 bildirim ulaşırken toplam zarar 25 bin avro olarak kaydedildi. 2025 yılında ise bildirim sayısı 200'e, bildirilen maddi kayıp 65 bin avroya yükseldi.

Kuruluş, bu rakamların gerçek dolandırıcılık vakalarının yalnızca küçük bir bölümünü yansıttığını belirtiyor. Çünkü mağdurların tamamı yaşadıkları olayları tüketici kuruluşlarına bildirmiyor.

Booking.com, 2024 yılında yaptığı bir açıklamada, önceki 18 aylık dönemde dolandırıcılık girişimlerinde yüzde 500 ile yüzde 900 arasında artış gözlemlediğini bildirmişti. Şirket, üretken yapay zekâ araçlarının sahte e-postaları ve rezervasyon bağlantılarını daha inandırıcı hâle getirdiğini belirtmişti.

Para Verip Üste Çıkan İlanlar da İnceleniyor

Avrupa Komisyonu yalnızca sahte ilanları ve kimlik avı saldırılarını araştırmıyor. Soruşturmanın üçüncü başlığı, arama sonuçlarında ücret karşılığında üst sıralara taşınan konaklama ilanlarının kullanıcılara reklam olarak yeterince açık biçimde gösterilip gösterilmediği.

Komisyon, ücretli tanıtımların şeffaf biçimde etiketlenmemiş olabileceğinden şüpheleniyor. Bu durum, kullanıcıların karşılarına çıkan sıralamanın hangi ölçütlere göre oluşturulduğunu anlaması açısından incelenecek.

Avrupa Komisyonu yetkililerinden biri, şirketin dolandırıcılıkla mücadele yaklaşımını son derece yetersiz bulduklarını belirtti. Yetkili, Booking.com'un bazı önlemler uyguladığını kabul etmekle birlikte çok daha güçlü güvenlik sistemleri oluşturabileceğini savundu.

Avrupa Komisyonu Başkan Yardımcısı Henna Virkkunen ise Avrupalıların dolandırılma korkusu yaşamadan tatil rezervasyonu yapabilmesi gerektiğini vurguladı. Virkkunen, büyük platformların dijital güvenliğe ilişkin sorumluluklarını ciddiye almalarının zorunlu olduğunu belirtti.

Booking.com, soruşturma kapsamında Avrupa Komisyonu ile iş birliği yaptığını açıkladı. Şirket, güvenlik, güven ve kişisel bilgilerin korunmasının öncelikleri arasında bulunduğunu, siber suçlarla mücadele amacıyla kamu kurumları ve sektör ortaklarıyla çalışmayı sürdürdüğünü bildirdi.

Soruşturmanın açılması, şirketin suçlu bulunduğu anlamına gelmiyor. Avrupa Komisyonu incelemeyi derinleştirerek Booking.com'un mevcut önlemlerinin Avrupa Birliği mevzuatına uygunluğunu değerlendirecek. Süreç, çevrim içi rezervasyon hizmetlerinde yalnızca ödeme güvenliğinin değil, ilanların gerçekliğinin ve müşterilerle kurulan iletişimin korunmasının da platformların sorumluluğu kapsamında nasıl denetleneceğini belirleyecek.