Як Даунінг-стріт, 10 опинився на Booking: журналісти викрили слабкі місця платформи

Історія розпочалася з ідеї британських журналістів: спробувати розмістити оголошення про оренду резиденції прем'єр-міністра Великої Британії на Даунінг-стріт, 10, на популярній платформі Booking.com. Це мав бути абсурдний та очевидний обман, покликаний виявити прогалини у системі перевірки. Проте, оголошення про ночівлю в офісі прем'єра, описане як «однокімнатні апартаменти в центрі Лондона площею 215 квадратних метрів», було опубліковане без проблем 19 червня.

Раніше журналісти вже проводили подібний експеримент у жовтні 2024 року, створюючи фейкові оголошення. Тоді їм знадобилося лише 15 хвилин для створення профілю, і платформа жодного разу не запитала підтвердження особи чи права власності на нерухомість. За 18 місяців розслідування лише одного разу у них запитали посвідчення особи, що збіглося з впровадженням нових законів у Великій Британії, які вимагають від платформ перевіряти оголошення.

Попри нові закони, оголошення про Даунінг-стріт, 10 було розміщене без жодних перевірок. Воно відразу стало популярним: за перші 20 хвилин 14 осіб поцікавилися доступністю помешкання. Це вказує на те, що багато туристів, особливо іноземних, могли не усвідомлювати справжній характер об'єкта, розглядаючи його як вигідну пропозицію в центрі Лондона.

Журналісти вирішили перевірити систему до кінця і самі забронювали «апартаменти», сплативши за тиждень проживання. Booking.com не вжив жодних заходів для запобігання цьому, а гроші за бронювання були списані. Скасування бронювання відбулося лише 31 серпня, тобто через два місяці після публікації, і компанія не змогла чітко пояснити, чи буде повністю повернено кошти.

Пізніше з'ясувалося, що, згідно з правилами Booking.com, автору оголошення не потрібно було надавати посвідчення особи протягом трьох місяців після публікації. Це відкриває вікно можливостей для шахраїв. Крім того, виявлено можливість надсилання зовнішніх посилань через особисті повідомлення на платформі. Журналісти успішно відправили посилання, яке вело на шахрайський сайт для виманювання даних банківських карток, при цьому Booking.com не заблокував його, попри наявність такої функції.

Фейковий акаунт було остаточно видалено Booking.com лише 27 серпня, приблизно через два місяці після його створення. Навіть після видалення, платформа дозволила залишити відгук про неіснуюче житло. У ньому розслідувачі із гумором згадали про спілкування з котом Ларрі, що мало б підказати модераторам абсурдність ситуації.

Цей експеримент є частиною ширшого дослідження британського видання Which? Travel, що має на меті висвітлити проблеми безпеки на платформах онлайн-бронювання. Його результати перегукуються з занепокоєнням інших ресурсів, зокрема Cyber News., щодо поширеності шахрайських оголошень та вразливості туристів.

Експеримент показав, що, незважаючи на заяви Booking.com про використання складних систем штучного інтелекту для боротьби з шахрайством, ШІ не зміг ідентифікувати фотографію однієї з найвідоміших будівель світу як невідповідну. Це підкреслює необхідність для мандрівників залишатися пильними, ретельно перевіряти відгуки, розташування житла та уникати переходу за зовнішніми посиланнями, навіть якщо вони надходять через офіційні канали платформ.

"Ми думали, що розміщення резиденції прем'єр-міністра як житла для відпочинку настільки абсурдне й очевидно є шахрайством, що Booking.com цьому завадить. Але цього не сталося. Натомість оголошення стало доступним, і ми змогли приймати бронювання вже за кілька годин", – зазначили автори розслідування.

"Це було занадто легко. Створення оголошення зайняло близько 15 хвилин. Нас жодного разу не просили довести, що ми є власниками нерухомості або реальними людьми", – заявили журналісти, коментуючи легкість публікації фейкових пропозицій.

Історія з резиденцією прем'єра Великої Британії на Booking.com – це не просто кумедна історія, а нагадування про серйозні ризики в індустрії онлайн-подорожей. Вона підкреслює важливість особистої пильності та критичного мислення для кожного користувача, що прагне уникнути шахрайства та зберегти свої фінанси у безпеці.