Booking.com foydalanuvchilari bank kartalari ma’lumotlarining xavfsizligi haqida xavotirda.

Xizmatning o’zi bron qilish uchun haq olmaydi, faqat hisobdan chiqarish uchun ma’lumotlarni to’g’ridan-to’g’ri mehmonxona ma’muriyatiga uzatadi.

Booking.com mehmonxona bron qilish xizmati foydalanuvchilari bank kartalari ma’lumotlarining xavfsizligidan jiddiy xavotirda. Sayt barcha to’lov kartalari ma’lumotlarini, jumladan, CVC kodlarini so’raydi va keyinchalik ular bilan nima bo’lishi noma’lum. Oyshoboy taxallusidan foydalangan Pikabu foydalanuvchilaridan biri bank ma’lumotlarini to’plashdan xavotir bildirdi. Uning so’zlariga ko’ra, mehmonxonaga kirish paytida u barcha bank kartalari ma’lumotlari yozilgan bosma nusxani olgan, ammo uni xodimlarga bermagan, faqat Booking.com veb-saytiga kiritgan. Bundan tashqari, mehmonxona ma’muri Oyshoboyning kartasidan hech qanday PIN-kodsiz mablag’larni yechib olgan. Bu shuni anglatadiki, mehmonxona xodimlari mijozlarning hisoblaridan mablag’larni o’tkazish uchun texnik imkoniyatga ega.

Shunga o’xshash shikoyatlar 2012-yildan beri turli mamlakatlardagi foydalanuvchilardan kelib tushmoqda, deb xabar beradi tjournal.ru. 2013-yilda Banki.ru nashrida chop etilgan xabarga ko’ra, Booking.com aksariyat hollarda CVC kodlarini so’rashni to’xtatgan, ammo mehmonxona xodimlarining har qanday nohaqligi uchun javobgarlikni o’z zimmasiga olishdan bosh tortgan. Xizmatning o’zi bron qilish uchun to’lov undirmaydi, faqat debet ma’lumotlarini to’g’ridan-to’g’ri mehmonxona ma’muriyatiga yuboradi. Mijoz har qanday ruxsatsiz debetlarga shikoyat qilishi mumkin.

Mehmonxonalarni bron qilish bo’yicha mutaxassis ilgari vc.ru saytiga tushuntirganidek, xavfsizlik nuqtai nazaridan, karta raqamining oxirgi to’rtta raqamidan tashqari barcha ma’lumotlar mehmonxonalarga faks orqali uzatiladi. Mehmonxona bu raqamlarni ikki faktorli autentifikatsiya bilan himoyalangan Extranet ma’lumotlar almashinuv tizimi orqali oladi.

Ba’zi mehmonxonalar CVC kodlarini qabul qilishdan bosh tortishi mumkin, ammo bu holda mablag’lar qanday yechib olinishi noma’lum.

Согласно пунктам партнерского соглашения Booking.com, отели имеют право запрашивать банковские данные не более трех раз и не позднее 10 дней после выезда гостя. Запрашивать сведения могут только доверенные отели, прошедшие проверку Booking.com, а их браузеры должны поддерживать систему Extranet.