.png)
A Booking.com-on még a Downing Street 10-et is ki lehetett adni. Most már az EU is vizsgálódik.
A brit fogyasztóvédők még nyáron megmutatták, hogy a világ egyik legismertebb politikai épületét is fel lehet tüntetni kiadó apartmanként egy globális foglalási platformon. Hamis értékelés, működő fizetési folyamat, átengedett adathalász link: a kísérlet jóval túlmutatott egy kínos tévedésen. Október 21-én az Európai Bizottság hivatalos vizsgálatot indított a Booking.com ellen. A kérdés immár nemcsak az, hogy mennyire biztonságos egy foglalás, hanem az is, hol kezdődik egy digitális közvetítő felelőssége.
Van az a pont, amikor egy történet már nem egyszerűen kínos, hanem rendszerleírás. A Booking.com és a 10 Downing Street esete ilyen.
A brit miniszterelnök hivatalos rezidenciája nem szálloda, nem apartmanház, és nem szerepel a londoni rövid távú szálláskiadás kínálatában. Mégis sikerült megjelentetni a Booking.com rendszerében, mintha egy teljesen hétköznapi, egy hálószobás londoni apartman lenne.
A Which? brit fogyasztóvédelmi szervezet szeptemberben nyilvánosságra hozott vizsgálata szerint a hamis hirdetés létrehozásához nem kellett igazolni, hogy a feltöltő valóban rendelkezik az ingatlannal. A platform a tesztfoglalás fizetését is feldolgozta, egy nyilvánvalóan abszurd értékelést közzétett, a saját üzenetküldő rendszerén keresztül pedig olyan külső hivatkozást is továbbengedett, amely bankkártyaadatok megadására kérte a címzettet.
A történet október 21-én új értelmet kapott: az Európai Bizottság hivatalos eljárást indított, hogy megvizsgálja, a Booking.com megfelelően értékeli és csökkenti-e a hamis szállásajánlatokkal, az adathalászattal és a fizetett találatok megjelenítésével kapcsolatos kockázatokat.
A brit miniszterelnök lakása. Egy hálószoba. London szívében.
A Which? munkatársai 2026. június 18-án tették közzé a hamis ajánlatot. A hirdetés a 10 Downing Streetet jelölte meg címként, a híres fekete ajtó fényképével. A leírás londoni apartmanként kínálta az ingatlant, mindössze néhány percnyi sétára a Parlamenttől.
A szerkesztőség úgy állította be a foglalási folyamatot, hogy senki ne foglalhasson automatikusan a kutatók jóváhagyása nélkül. Amikor rövid időre megnyitották a foglalhatóságot, húsz perc alatt tizennégy érdeklődő jelentkezett.
Egy másik, a Which? által ellenőrzött felhasználói fiókból azonban sikerült tesztfoglalást végrehajtani. A Booking.com a fizetést is feldolgozta.
Augusztusban egy hamis, maximális pontszámú vendégértékelés is megjelent, amely még Larryt, a Downing Street híres macskáját is megemlítette. A rendszer előzetes moderálást jelzett, az értékelés mégis szinte azonnal láthatóvá vált.
A hamis hirdetést végül augusztus 27-én távolították el.
A Which? kísérlete természetesen nem azonos egy valódi bűncselekménnyel: a kutatók ellenőrzött fiókokkal dolgoztak, és a tényleges utazók foglalását korlátozták. Az eredmények azonban olyan ellenőrzési hiányosságokat mutattak meg, amelyeket csalók is megpróbálhatnak kihasználni.
A probléma nem a hamis apartman. Hanem a mögötte működő rendszer.
Egy hamis szálláshirdetés önmagában nem újdonság. A digitális piactereken mindig megjelentek csalók, hamis eladók és megtévesztő ajánlatok. A kérdés az, hogy egy globális szolgáltató milyen eszközökkel előzi meg ezek megjelenését, és milyen gyorsan avatkozik be, amikor problémát észlel.
A Which? kísérlete három különösen érzékeny pontot érintett:
1. Az első az ingatlan és a hirdető ellenőrzése. Egy szállásközvetítő platformnak különbséget kell tudnia tenni a valódi szálláshely és egy kitalált ajánlat között.
2. A második a vendégértékelések hitelessége. Ha egy nyilvánvalóan komolytalan értékelés is átmegy az ellenőrzésen, felmerül a kérdés, mennyit ér az a bizalmi rendszer, amelyre a vendégek döntéseiket alapozzák.
3. A harmadik a fizetés és az üzenetküldés biztonsága. A Which? munkatársai olyan külső hivatkozást tudtak továbbítani a Booking.com kommunikációs felületén keresztül, amely bankkártyaadatok megadását kérte.
A vendég szemében a platformon belül érkező üzenet gyakran hitelesebbnek tűnik, mint egy ismeretlen e-mail. Éppen ezért a foglaláshoz kapcsolódó kommunikáció biztonsága nem választható el a platform felelősségétől.
Brüsszel most három kérdésre keres választ
Az Európai Bizottság 2026. október 21-én bejelentett eljárása a Digital Services Act (DSA), vagyis a digitális szolgáltatásokról szóló uniós rendelet alapján zajlik.
A Bizottság három területet vizsgál:
A hamis és a vonatkozó előírásoknak nem megfelelő szállásajánlatokkal kapcsolatos kockázatok kezelését.
A foglalási és vendégadatokkal visszaélő adathalász módszerek elleni intézkedéseket.
Azokat a fizetett, előresorolt találatokat, amelyeknél kérdéses, hogy a felhasználó egyértelműen felismeri-e a hirdetési jelleget.
A vizsgálat megindítása önmagában nem jelenti jogsértés megállapítását. Az eljárás során az Európai Bizottság azt értékeli, hogy a platform eleget tett-e a rá vonatkozó kötelezettségeknek.
A lehetséges következmények ugyanakkor jelentősek: a DSA legsúlyosabb megsértése esetén a bírság a vállalat globális éves árbevételének akár hat százalékát is elérheti.
A Booking.com közölte, hogy együttműködik a hatóságokkal, és továbbra is kiemelt feladatként kezeli a biztonságot és a csalások elleni védekezést.
A Which? által közzétett vállalati álláspont szerint a fogyasztóvédelmi kísérlet nem tükrözi a platform több millió hirdetésének általános működését. A cég arra is hivatkozott, hogy a hirdetés az időszak jelentős részében nem volt ténylegesen foglalható, ezért egyes automatikus csalásfelderítő mechanizmusok nem aktiválódtak.
Ez a magyarázat azonban újabb szakmai kérdést vet fel: milyen ellenőrzés védi a felhasználókat akkor, amikor egy ajánlat még nem aktív, vagy amikor csak időszakosan foglalható?
A Booking.com üzleti modelljét más oldalról is vizsgálja Európa
A mostani eljárás középpontjában a platformbiztonság áll. Az európai szabályozási környezet azonban más területeken is változik.
Az Európai Bizottság 2026. szeptember 28-án közzétett tájékoztatója részletesen bemutatja, hogyan változott a szállásadók árképzési szabadsága a Digital Markets Act (DMA) alkalmazásával.
A korábbi árparitási kikötések azt korlátozták, hogy a szállodák más csatornákon, például saját weboldalukon kedvezőbb árakat vagy feltételeket kínáljanak.
A Booking.com az Európai Gazdasági Térségben már eltávolította ezeket a szerződéses követelményeket. A Bizottsággal folytatott egyeztetések nyomán 2026 szeptemberében további változtatásokat is bevezetett a partnerprogramok és az árak kezelésének átláthatósága érdekében.
A két uniós szabályozási folyamat eltérő problémákat kezel. A DSA a digitális szolgáltatásokhoz kapcsolódó kockázatokról és felelősségről, a DMA a nagy platformok piaci magatartásáról és a versenyfeltételekről szól.
A szállodaipar szempontjából azonban mindkettő ugyanahhoz az alapvető kérdéshez vezet: mekkora hatalommal és felelősséggel jár, ha a globális szállásértékesítés jelentős része néhány digitális közvetítőn keresztül történik?
A szálloda is fizet a bizalomért. De ki garantálja azt?
A Booking.com nélkül ma számos szálláshely jóval nehezebben érné el a nemzetközi vendégeket. A platform láthatóságot, keresletet, foglalástechnológiát és értékesítési infrastruktúrát biztosít. Mindez azonban üzleti függőséget is teremt. Egy szálloda jutalékot fizet a közvetítésért, miközben az ügyfélkapcsolat jelentős része a platformon keresztül zajlik.
A vendég sok esetben először nem is a szálloda márkájával találkozik, hanem a közvetítő felületével. Amennyiben ebben a rendszerben csalás történik, a reputációs veszteség könnyen túlterjedhet az érintett hirdetésen. A vendég nem feltétlenül tesz különbséget egy hamis szállásajánlat, egy feltört szállodai fiók, egy adathalász üzenet és egy valódi szálloda kommunikációja között.
Ezért a platformbiztonság a szállodaipar számára sem pusztán fogyasztóvédelmi kérdés. Üzemeltetési, értékesítési és reputációmenedzsment-kockázat is.
A szállodáknak közben saját folyamataikat is felül kell vizsgálniuk: hogyan védik a partnerfiókjaikat, miként ellenőrzik a vendégeknek küldött fizetési tájékoztatást, és milyen csatornán értesítik ügyfeleiket egy gyanús üzenetről.
A platform felelőssége és a szálláshely saját információbiztonsági kötelezettsége egymás mellett létezik.
A vendég végül kitől vásárol bizalmat?
A digitális foglalási környezet egyik legnagyobb előnye, hogy a világ szinte bármely pontján néhány perc alatt lehet szállást találni és lefoglalni. Ugyanez a kényelem a legnagyobb sérülékenysége is lehet. Egy professzionális felület, ismert márkanév, gondosan megírt szállásleírás és meggyőző értékeléssor könnyen azt az érzetet keltheti, hogy az ajánlat valamennyi lényeges eleme ellenőrzött.
A Downing Street-eset arra figyelmeztet, hogy ez a feltételezés nem mindig megalapozott.
A vendégeknek különösen körültekintően kell kezelniük a váratlan fizetési felszólításokat, a külső bankkártyaadat-kérő oldalakat és azokat az üzeneteket, amelyek a foglalás elvesztésével fenyegetve sürgetnek azonnali intézkedést.
Egy jól működő digitális piac azonban nem épülhet kizárólag a fogyasztók állandó gyanakvására. A szolgáltatók ellenőrzési rendszereinek is képesnek kell lenniük megelőzni a felismerhető visszaéléseket.
A világ egyik legismertebb címe csak a figyelmeztetés volt
A Which? vizsgálatában a 10 Downing Street nem valódi, csalók által működtetett szálláshely volt, hanem tudatosan létrehozott teszteset. Éppen ettől vált különösen tanulságossá.
Egy olyan helyszínt választottak, amelynek rendeltetését és tulajdonosi hátterét egy rendkívül egyszerű ellenőrzés is képes lehetett volna tisztázni. A platform mégsem állította meg időben a teljes folyamatot.
Most az Európai Bizottság azt vizsgálja, hogy a Booking.com rendszerszinten megfelelő intézkedéseket tesz-e a csalások és más kockázatok ellen. A tét jóval nagyobb egyetlen hamis szálláshirdetésnél. Arról szól, mennyit ér a digitális közvetítők által létrehozott bizalom, és milyen felelősség jár azzal az üzleti modellel, amely ezt a bizalmat nap mint nap bevétellé alakítja.
Ha a 10 Downing Street is átcsúszhatott az ellenőrzésen, akkor a valódi kérdés az, hány kevésbé ismert címet nem veszünk észre.
Forrásjegyzék
European Commission (2026. október 21.): Commission to investigate how Booking.com combats scams and fraud under the Digital Services Act. Az uniós vizsgálat hivatalos bejelentése és tárgykörei.
Which? (2026. szeptember 2.): Fake 10 Downing Street listing exposes dangerous fraud failings at Booking.com. A fogyasztóvédelmi vizsgálat módszertana, eredményei és a Booking.com válasza.
Which? (2026. szeptember 4.): How we listed 10 Downing Street as a holiday home on Booking.com. Az eredeti újságírói kísérlet részletes beszámolója.
European Commission (2026. szeptember 28.): How the DMA ensures businesses using Booking.com are free to set their prices on and off Booking.com. Az árparitási szabályok és a platform üzleti gyakorlatának változásai.
Which? (2026. szeptember 25.): Stranded at Spoons: Booking.com sending customers to pub as it continues to ignore fake listings. További dokumentált példák a hamis szállásajánlatok következményeire.
AI-transzparencia: A cikk elkészítését és forrásainak feldolgozását mesterséges intelligencia támogatta, szerkesztői irányítás mellett. A tartalomért a szerző és a szerkesztőség vállal felelősséget.
Hozzászólások