Organizația britanică pentru protecția consumatorilor Which? a reușit să publice pe Booking.com un anunț fals pentru reședința premierului britanic, 10 Downing Street. Anunțul a rămas activ pe platformă, iar cercetătorii au reușit chiar să primească o cerere de rezervare și să lase o recenzie falsă.
Cum a apărut anunțul pe platformă
Pe 18 iunie, Which? a publicat pe Booking.com un anunț intitulat „apartament cu un dormitor în inima Londrei”. Anunțul folosea fotografia reală a ușii negre de la numărul 10 Downing Street și afișa adresa exactă a clădirii.
În descriere, locuința era prezentată ca fiind într-o „locație atractivă în centrul orașului”, la 400 de metri de Big Ben. Cercetătorii Which? au deschis posibilitatea de rezervare doar pentru 20 de minute, timp în care 14 persoane au trimis cereri de sejur.
Singura cerere acceptată a fost cea a propriului cercetător al organizației.
Link-ul extern pentru confirmarea datelor de plată
Echipa Which? a trimis apoi, prin sistemul intern de mesagerie al Booking.com, un mesaj către „oaspete” prin care îi cerea să acceseze un link extern pentru confirmarea datelor de plată. De regulă, platformele de rezervări blochează astfel de linkuri tocmai pentru a preveni fraudele de tip phishing.
În acest caz, Booking.com nu a semnalat și nu a eliminat linkul. Compania a explicat că oferă „atenționări vizibile” prin care le reamintește clienților să nu acceseze linkuri în care nu au încredere.
O recenzie evident falsă, publicată fără probleme
Recenzia lăsată de Which? spunea că întâlnirea cu Larry, motanul de la Downing Street, a fost unul dintre momentele memorabile ale sejurului. Recenzia a primit nota maximă la toate categoriile, inclusiv curățenie și raport calitate preț.
Anunțul a fost eliminat de pe Booking.com abia pe 27 august, la aproape două luni de la publicare.
Ce spune Booking.com
Un purtător de cuvânt al Booking.com a declarat pentru BBC că testul „nu reflectă în mod fidel experiența asociată milioanelor de anunțuri” de pe platformă. Compania a explicat că anunțul nu a fost activ tot timpul cât a stat online, motiv pentru care unele verificări automate antifraudă nu s-au declanșat pentru eliminarea lui completă.
Booking.com a mai spus că folosește o serie de controale, printre care și inteligență artificială, care ajută la detectarea și eliminarea majorității anunțurilor frauduloase în 24 de ore.
Which? cere intervenția Ofcom
Rory Boland, editor de turism la Which?, a declarat că verificările Booking.com „nu sunt adecvate scopului pentru care sunt folosite”. El a adăugat că faptul că platforma a permis publicarea unui anunț pentru cea mai cunoscută adresă din Regatul Unit ar fi amuzant, dacă nu ar avea consecințe grave pentru călătorii care pot pierde bani din cauza anunțurilor false.
Which? cere autorității britanice Ofcom să folosească prevederile legii privind siguranța online, Online Safety Act, pentru a obliga platformele să elimine rapid conținutul fraudulos odată identificat. Un purtător de cuvânt al Ofcom a confirmat pentru Which? că platformele au deja obligații legale de a elimina rapid conținutul ilegal generat de utilizatori, din momentul în care iau cunoștință de existența lui.
Mare atenție atunci când rezervați cazări în UK
Mulți români din Marea Britanie folosesc Booking.com pentru vacanțe în UK sau pentru drumuri spre Europa și spre țară. Cazul de la Downing Street arată cât de ușor poate ajunge un anunț fals în fața utilizatorilor, chiar și atunci când adresa sau imaginile ar trebui să ridice imediat suspiciuni.
Un semnal de alarmă simplu, valabil pe orice platformă de cazare: dacă un mesaj de la „gazdă” cere confirmarea datelor de plată printr-un link trimis direct în conversație, cel mai sigur este ca rezervarea și plata să se facă exclusiv prin pagina oficială a platformei, nu prin linkuri externe.
