Booking.com беше обвинена в "системни пропуски в сигурността" от организацията за защита на потребителите Which?, след като платформата е позволила публикуването на измамна обява за "Даунинг стрийт" 10, чрез която са приемани резервации и плащания, пише The Independent.
На 18 юни Which? създала страница в туристическия сайт със заглавие "Апартамент с една спалня в сърцето на Лондон". В нея били посочени точният адрес и снимка на резиденцията на британския министър-председател.
Обявата, която според информацията е била създадена само за няколко минути, обещавала на гостите, че сградата на парламента се намира на четири минути пеша.
Настройките били направени така, че пътуващите да изпращат заявка за престой, вместо да резервират автоматично. Възможността за резервации била отворена за кратко, за да може тестер да извърши пробна резервация, след което отново била затворена.
От Which? заявиха, че Booking.com е обработила плащане за едноседмичен престой, направено от техен изследовател. Повече от шест седмици след създаването на страницата средствата все още не били възстановени.
На сайта бил публикуван и фалшив отзив, в който престоят бил оценен като "изключителен", а авторът описвал колко приятно било "да прекарва време с котарака Лари".
Въпреки че Booking.com изпратила съобщение, че отзивът ще бъде проверен от екип модератори, организацията твърди, че той е бил публикуван почти веднага.
Екипът изследователи успял да използва и системата за съобщения на Booking.com, за да изпрати външен URL адрес с искане представителят да предостави данни за кредитна карта с цел потвърждаване на резервацията, съобщиха от Which?.
Според организацията туристическият сайт е заявил, че има възможност да блокира URL адреси, изпращани чрез системата за съобщения, ако подозира измамна дейност, но в конкретния случай не го е направил.
По данни на Which? обявата е премахната окончателно на 27 август, приблизително шест седмици след публикуването ѝ.
Редакторът на Which? Travel Рори Боланд заявява: "Ако така наречените усъвършенствани AI системи на Booking.com не могат да разпознаят, че "Даунинг стрийт" 10 не е ваканционен имот под наем, не е изненадващо, че измамниците толкова лесно могат да злоупотребяват с платформата.
Смешно е, че успяхме да предложим под наем най-известния адрес във Великобритания, ако последствията не бяха толкова тежки за почиващите, които рискуват да изгубят хиляди лири заради фалшиви обяви и фишинг връзки.
Проверките на Booking.com очевидно не изпълняват предназначението си, а министър-председателят трябва да призове Ofcom да използва Закона за онлайн безопасността, за да предприеме мерки срещу безотговорните онлайн платформи, които оставят потребителите напълно уязвими към измами."
Booking.com е цифрова туристическа платформа, чрез която потребителите могат да резервират места за настаняване, включително ваканционни имоти и хотели, както и полети, автомобили под наем и атракции.
Компанията е основана през 1996 г. и според информация на нейния сайт вече предлага над 28 милиона обяви за места за настаняване.
От Which? посочиха, че са получили "безброй сигнали от потребители, включително десетки жалби за измамни съобщения в платформата и стотици случаи на хора, пристигнали в обекти, за да установят, че обявата е фалшива".
Организацията заяви, че нейното разследване е "разкрило системни пропуски в сигурността в цялата платформа".
Говорител на Booking.com заявява: "Този ограничен тест не отразява реалното преживяване при милионите обяви в нашата платформа. Имотът, добавен от Which?, не е бил видим за клиентите и не е бил активен през посочения период.
Използваме различни проверки, мерки за верификация и изкуствен интелект, които ни помагат да откриваме и премахваме повечето измамни обяви в рамките на 24 часа."
От компанията допълниха, че тъй като имотът не е бил отворен за резервации, част от автоматичните механизми за предотвратяване на измами не са били задействани, за да премахнат напълно фалшивата обява.
Туристическият сайт посочи, че измамите засягат множество сектори, като признава това предизвикателство и продължава да укрепва защитните си механизми в помощ на клиентите и партньорите, предлагащи настаняване.
Booking.com заявява още, че на видно място напомня на потребителите да не отварят връзки, в които не са сигурни. Потвържденията за резервации съдържат и допълнителни указания, включително информация за договорения график на плащанията.
Според Which?, политиките на Booking.com не изискват домакините да предоставят документ за самоличност със снимка или доказателство за собственост до изтичането на три месеца от публикуването на обявата.
Говорител на Ofcom казва: "За незаконно съдържание, генерирано от потребители, платформите имат действащи законови задължения да го премахват бързо, след като разберат за него.
Booking.com не попада в обхвата на бъдещите правила, които ще се прилагат за платени измамни реклами, а всяка промяна в това отношение е въпрос, който трябва да бъде решен от правителството."
