Booking.com a acceptat o listare falsă pentru Downing Street 10, cu plată procesată
Reședința premierului britanic a apărut pe Booking.com ca apartament de închiriat, iar o plată de test a fost procesată. Organizația Which? cere anchetă Ofcom.
Downing Street 10, listată ca apartament pe Booking.com: cercetătorii au procesat o plată reală
Booking.com a permis publicarea unei listări false cu adresa reședinței premierilor britanici și a procesat o plată pentru un sejur fictiv, relatează Digi24 pe baza unei anchete a organizației britanice pentru protecția consumatorilor Which?.
O proprietate descrisă drept „apartament cu 1 dormitor în inima Londrei", la adresa exactă a reședinței de pe Downing Street 10, a fost creată pe 18 iunie de cercetătorii Which?. Anunțul preciza că de la acea adresă se poate ajunge pe jos în patru minute până la Clădirea Parlamentului.
Listarea a fost configurată astfel încât utilizatorii să poată face o solicitare prealabilă de sejur, fără rezervare și plată automată. Fereastra de rezervare s-a deschis însă temporar pentru ca un cercetător Which? să efectueze un test — iar plata pentru un sejur de o săptămână a fost procesată de platformă.
La mai bine de șase săptămâni de la efectuarea plății, banii nu fuseseră rambursați, potrivit aceleiași organizații.
Pe platformă a fost publicată și o recenzie falsă, care descria sejurul drept „excepțional" și menționa plăcerea de a „petrece timpul cu pisica Larry" — o referire la felina care locuiește la Downing Street indiferent de cine deține funcția de premier. Deși Booking.com a transmis că recenzia va fi verificată de moderatori, aceasta a apărut aproape imediat pe site.
Cercetătorii au utilizat și sistemul intern de mesagerie al platformei pentru a trimite un URL extern prin care solicitau datele cardului de credit în vederea confirmării rezervării. Which? a precizat că Booking.com le-a comunicat că are capacitatea de a bloca astfel de linkuri când suspectează activitate frauduloasă, însă nu a intervenit în acest caz.
Listarea a fost eliminată abia pe 27 august, la șase săptămâni după ce a devenit publică.
„Dacă așa-numitele sisteme avansate de AI ale Booking.com nu pot detecta că Downing Street 10 nu este o locuință de vacanță de închiriat, atunci nu este de mirare că escrocii pot exploata platforma atât de ușor", a declarat Rory Boland, redactorul-șef al Which? Travel.
Which? a subliniat că investigația a „scos la iveală probleme sistemice de securitate pe întreaga platformă" și a solicitat autorității britanice de reglementare în comunicații, Ofcom, să deschidă o anchetă formală.
Source: Digi24