Пълен майтап: Букинг пусна под наем резиденцията на "Даунинг стрийт" 10

Booking.com беше обвинена в "системни пропуски в сигурността" от организацията за защита на потребителите Which?, след като платформата е позволила публикуването на измамна обява за "Даунинг стрийт" 10, чрез която са приемани резервации и плащания, пише The Independent.

На 18 юни Which? създала страница в туристическия сайт със заглавие "Апартамент с една спалня в сърцето на Лондон". В нея били посочени точният адрес и снимка на резиденцията на британския министър-председател.

Обявата, която според информацията е била създадена само за няколко минути, обещавала на гостите, че сградата на парламента се намира на четири минути пеша.

Настройките били направени така, че пътуващите да изпращат заявка за престой, вместо да резервират автоматично. Възможността за резервации била отворена за кратко, за да може тестер да извърши пробна резервация, след което отново била затворена.

От Which? заявиха, че Booking.com е обработила плащане за едноседмичен престой, направено от техен изследовател. Повече от шест седмици след създаването на страницата средствата все още не били възстановени.

На сайта бил публикуван и фалшив отзив, в който престоят бил оценен като "изключителен", а авторът описвал колко приятно било "да прекарва време с котарака Лари".

Въпреки че Booking.com изпратила съобщение, че отзивът ще бъде проверен от екип модератори, организацията твърди, че той е бил публикуван почти веднага.

Екипът изследователи успял да използва и системата за съобщения на Booking.com, за да изпрати външен URL адрес с искане представителят да предостави данни за кредитна карта с цел потвърждаване на резервацията, съобщиха от Which?. Според организацията туристическият сайт е заявил, че има възможност да блокира URL адреси, изпращани чрез системата за съобщения, ако подозира измамна дейност, но в конкретния случай не го е направил.

По данни на Which? обявата е премахната окончателно на 27 август, приблизително шест седмици след публикуването ѝ.

Редакторът на Which? Travel Рори Боланд заявява: "Ако така наречените усъвършенствани AI системи на Booking.com не могат да разпознаят, че "Даунинг стрийт" 10 не е ваканционен имот под наем, не е изненадващо, че измамниците толкова лесно могат да злоупотребяват с платформата.

Смешно е, че успяхме да предложим под наем най-известния адрес във Великобритания, ако последствията не бяха толкова тежки за почиващите, които рискуват да изгубят хиляди лири заради фалшиви обяви и фишинг връзки.

Проверките на Booking.com очевидно не изпълняват предназначението си, а министър-председателят трябва да призове Ofcom да използва Закона за онлайн безопасността, за да предприеме мерки срещу безотговорните онлайн платформи, които оставят потребителите напълно уязвими към измами".