Poznata britanska udruga za zaštitu potrošača Which? optužila je globalnu platformu Booking.com za sustavne sigurnosne propuste nakon što su bez problema na toj platformi uspjeli lažno oglasiti i prodati smještaj u domu britanskog premijera! Kako prenose britanski mediji, 18. lipnja organizacija Which? kreirala je stranicu na Booking.com-u pod naslovom "Jednosobni apartman u srcu Londona", s točnom lokacijom i fotografijom doma britanskog premijera na adresi Downing Street 10.
Oglas za čiju je izradu, kako navode, bilo potrebno svega nekoliko minuta, gostima je obećavao da će do zgrade britanskog parlamenta moći doći za četiri minute hoda. Postavke su bile namještene tako da putnici moraju poslati zahtjev za boravak, umjesto da se rezervacija automatski potvrđuje. Razdoblje u kojem je bilo moguće poslati zahtjev za rezervaciju nakratko je otvoreno kako bi jedan od istraživača mogao provesti test, a zatim je ponovno zatvoreno. Tijekom tog vremena 14 osoba pokušalo je rezervirati dom britanskog premijera.
Korisnici Booking.coma na udaru
Which? navodi da je Booking.com jednom od njihovih istraživača naplatio tjedni boravak, i više od šest tjedana nakon kreiranja oglasa novac još uvijek nije bio vraćen.
Na stranici je objavljena i lažna recenzija koja je boravak ocijenila kao "izvanredan" te opisala koliko je bilo zabavno "družiti se s mačkom Larryjem", poznatim mačkom koji živi u Downing Streetu. Iako je Booking.com poslao poruku da će recenziju provjeriti tim moderatora, Which? tvrdi da je ona objavljena gotovo odmah.
Istraživači su također uspjeli putem Booking.com-ova sustava za razmjenu poruka poslati vanjski link na kojem su od ‘gosta‘ zatražili podatke o kreditnoj kartici kako bi potvrdili rezervaciju, navodi Which?. Organizacija za zaštitu potrošača tvrdi da im je Booking.com rekao kako ima mogućnost blokirati URL-ove koji se šalju putem sustava za razmjenu poruka ako posumnja na prijevaru, no u ovom slučaju to nije učinio.
Prema Which?-u oglas je konačno uklonjen 27. kolovoza, otprilike šest tjedana nakon što je objavljen.
"Ako Booking.com-ovi navodno sofisticirani sustavi umjetne inteligencije ne mogu prepoznati da 10 Downing Street nije kuća za odmor, onda nije ni čudo što prevaranti tako lako mogu iskorištavati platformu.
"Bilo bi smiješno da smo uspjeli ponuditi najpoznatiju britansku adresu za najam da posljedice nisu toliko ozbiljne za putnike, koji riskiraju gubitak tisuća funti zbog lažnih oglasa i phishing poveznica.
Bez ovoga, privatni iznajmljivači bit će brisani s Airbnba i Bookinga
"Provjere koje Booking.com provodi očito nisu primjerene, a premijer sada mora pozvati Ofcom, britanskog regulatora za komunikacije da se temeljem Zakona o sigurnosti na internetu obračuna s neodgovornim internetskim platformama koje potrošače izlažu prijevarama, izjavio je Rory Boland, urednik Which? Travela.
Which? naime navodi da je već zaprimio bezbroj prijava potrošača s desecima pritužbi na primanje lažnih poruka na platformi i stotinama ljudi koji su stigli na adrese smještaja samo da bi otkrili da je oglas bio lažan. Dodaju kako je njihova istraga otkrila sustavne sigurnosne propuste na cijeloj platformi. Pozivaju Ofcom da pokrenu istragu o usklađenosti Booking.coma s propisima i poduzme odlučne mjere kako bi spriječio platformu da nastavi kršiti pravila.
Iz Booking.coma su demantirali problem.
"Ovaj ograničeni test nije pravi prikaz iskustva koje korisnici imaju s milijunima oglasa na našoj platformi. Objekt koji je dodao Which? nije bio vidljiv korisnicima niti je bio aktivan tijekom navedenog razdoblja. Koristimo niz provjera, mjera za verifikaciju i umjetnu inteligenciju, koje nam pomažu da otkrijemo i uklonimo većinu lažnih oglasa unutar 24 sata," kazao je glasnogovornik Booking.coma.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....