في زمن أصبحت فيه المنصات الرقمية بوابة رئيسية لتنظيم السفر، وجدت Booking.com نفسها في قلب موجة احتيال إلكتروني معقدة، كشفت عن هشاشة غير متوقعة في منظومة يفترض أنها آمنة وموثوقة. فبدل أن تكون وسيلة تسهيل، تحولت في بعض الحالات إلى قناة يستغلها القراصنة للإيقاع بالمسافرين.
تعتمد هذه الهجمات على ما يُعرف بـ“التصيد الموجه”، وهو أسلوب أكثر تطوراً من الاحتيال التقليدي، يقوم على استخدام معلومات حقيقية ودقيقة حول الضحية. اللافت في هذه العمليات أن الاختراق لا يستهدف المنصة بشكل مباشر، بل يطال بعض الفنادق الشريكة، ما يمنح المهاجمين إمكانية الوصول إلى بيانات حساسة مثل أسماء الزبناء وتفاصيل حجوزاتهم.
بهذه المعطيات، يتم إرسال رسائل عبر نظام المراسلة الداخلي للمنصة، تبدو وكأنها صادرة عن الفندق أو عن المنصة نفسها. الرسالة غالباً ما تكون مصاغة بلغة رسمية ومرفقة بتفاصيل دقيقة، ما يجعلها تمر دون إثارة الشك. وهنا تكمن الخطورة، إذ يجد المستخدم نفسه أمام طلب يبدو طبيعياً لتحديث بيانات الدفع أو إعادة تأكيد الحجز، تحت ضغط مهلة زمنية قصيرة تهدد بإلغائه.
هذا الأسلوب لا يراهن فقط على الجانب التقني، بل يستغل أيضاً العامل النفسي، حيث يدفع الإحساس بالاستعجال والخوف من فقدان الحجز الضحية إلى اتخاذ قرار سريع دون التحقق. والنتيجة قد تكون تحويل أموال إلى جهات مجهولة أو تسليم بيانات بنكية حساسة تُستخدم لاحقاً في عمليات احتيال أوسع.
المخاطر لا تتوقف عند الخسارة المالية المباشرة، بل تمتد إلى سرقة الهوية الرقمية، حيث يمكن للمهاجمين بناء ملف كامل عن الضحية واستغلاله في هجمات مستقبلية أكثر تعقيداً. فمجرد امتلاك بريد إلكتروني ورقم هاتف وتفاصيل إقامة كفيل بتحويل المستخدم إلى هدف دائم.
في المقابل، تؤكد المنصة أنها عززت أنظمتها الأمنية بالاعتماد على تقنيات الذكاء الاصطناعي لرصد الأنشطة المشبوهة، غير أن طبيعة هذه الهجمات، التي تنطلق من ثغرات خارجية، تجعل مواجهتها أكثر تعقيداً. وهو ما يطرح سؤالاً أوسع حول حدود مسؤولية المنصات الرقمية في تأمين منظوماتها وشركائها.
