สหภาพยุโรปเปิดการสอบสวน Booking.com กรณีปัญหาฉ้อโกงและ phishing

การตรวจสอบด้านความปลอดภัยของแพลตฟอร์ม

คณะกรรมาธิการยุโรปได้ส่งสัญญาณถึงการดำเนินการบังคับใช้กฎหมายครั้งสำคัญ โดยการเปิดการสอบสวน Booking.com เกี่ยวกับการจัดการรายการประกาศปลอมและแคมเปญ phishing หน่วยงานกำกับดูแลระบุว่าระบบป้องกันการฉ้อโกงที่มีอยู่ของแพลตฟอร์มนั้น 'ไม่ได้มาตรฐานอย่างสิ้นเชิง' พร้อมตั้งข้อสังเกตว่าผู้ไม่หวังดีกำลังใช้ประโยชน์จากแพลตฟอร์มเพื่อหลอกลวงผู้ใช้งาน การสอบสวนครั้งนี้อยู่ภายใต้อำนาจที่ครอบคลุมของ Digital Services Act (DSA) ซึ่งกำหนดให้แพลตฟอร์มออนไลน์ขนาดใหญ่ต้องรับผิดชอบต่อความปลอดภัยของสมาชิก

กรณีนี้เน้นย้ำให้เห็นถึงจุดเชื่อมโยงที่เพิ่มมากขึ้นระหว่างความรับผิดชอบของแพลตฟอร์มและไซเบอร์ซีเคียวริตี้ของผู้บริโภค องค์กรที่ดำเนินงานแพลตฟอร์มดิจิทัลขนาดใหญ่ในปัจจุบันจำเป็นต้องรักษามาตรการความปลอดภัยที่เข้มงวดและเชิงรุก เพื่อป้องกันไม่ให้โครงสร้างพื้นฐานของตนถูกนำไปใช้เป็นเครื่องมือโจมตีลูกค้าของตนเอง

การยกระดับการป้องกันการฉ้อโกงและ phishing

เพื่อให้มั่นใจถึงการปฏิบัติตามกฎระเบียบและปกป้องผู้ใช้งาน องค์กรควรใช้มาตรการรักษาความปลอดภัยดังต่อไปนี้:

1. การวิเคราะห์พฤติกรรมสำหรับรายการประกาศ: นำระบบตรวจจับความผิดปกติที่ขับเคลื่อนด้วย AI มาใช้เพื่อระบุและแจ้งเตือนรายการที่น่าสงสัย หรือรูปแบบการสื่อสารระหว่างผู้ใช้งานและผู้ให้บริการที่ผิดแปลกไปจากปกติ
2. การยืนยันตัวตนที่เข้มงวดขึ้น: เพิ่มความเข้มงวดในขั้นตอนการตรวจสอบผู้ขายหรือผู้ที่มีส่วนร่วมบนแพลตฟอร์มเพื่อลดความเสี่ยงจากการสร้างบัญชีฉ้อโกง
3. การสร้างความตระหนักรู้ด้านความปลอดภัยที่เน้นผู้ใช้งาน: แจ้งเตือนผู้ใช้งานเกี่ยวกับกลยุทธ์เฉพาะที่กลุ่มผู้ทำ phishing ใช้บนแพลตฟอร์ม การให้ความรู้ควบคู่ไปกับการควบคุมทางเทคนิคที่แข็งแกร่ง เช่น การใช้ MFA สำหรับผู้ขายทุกคน ยังคงเป็นวิธีป้องกันที่มีประสิทธิภาพที่สุดในการต่อต้านการโจมตีแบบ social engineering

---

แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 13:10:55 +0200 บทความต้นฉบับ: อ่านต้นฉบับ