Как Даунинг-стрит, 10 оказался на Booking: журналисты раскрыли слабые места платформы

История началась с идеи британских журналистов: попробовать разместить объявление об аренде резиденции премьер-министра Великобритании на Даунинг-стрит, 10, на популярной платформе Booking.com. Это должен был быть абсурдный и очевидный обман, призванный выявить пробелы в системе проверки. Однако объявление о ночлеге в офисе премьера, описанное как «однокомнатные апартаменты в центре Лондона площадью 215 квадратных метров», было опубликовано без проблем 19 июня.

Ранее журналисты уже проводили подобный эксперимент в октябре 2024 года, создавая фейковые объявления. Тогда им потребовалось всего 15 минут для создания профиля, и платформа ни разу не запросила подтверждение личности или права собственности на недвижимость. За 18 месяцев расследования лишь однажды у них запросили удостоверение личности, что совпало с внедрением новых законов в Великобритании, которые требуют от платформ проверять объявления.

Несмотря на новые законы, объявление о Даунинг-стрит, 10 было размещено без каких-либо проверок. Оно сразу стало популярным: за первые 20 минут 14 человек поинтересовались доступностью жилья. Это указывает на то, что многие туристы, особенно иностранные, могли не осознавать истинный характер объекта, рассматривая его как выгодное предложение в центре Лондона.

Журналисты решили проверить систему до конца и сами забронировали «апартаменты», оплатив неделю проживания. Booking.com не предпринял никаких мер для предотвращения этого, а деньги за бронирование были списаны. Отмена бронирования произошла только 31 августа, то есть через два месяца после публикации, и компания не смогла четко объяснить, будут ли полностью возвращены средства.

Позже выяснилось, что, согласно правилам Booking.com, автору объявления не нужно было предоставлять удостоверение личности в течение трех месяцев после публикации. Это открывает окно возможностей для мошенников. Кроме того, обнаружена возможность отправки внешних ссылок через личные сообщения на платформе. Журналисты успешно отправили ссылку, которая вела на мошеннический сайт для выманивания данных банковских карт, при этом Booking.com не заблокировал ее, несмотря на наличие такой функции.

Фейковый аккаунт был окончательно удален Booking.com только 27 августа, примерно через два месяца после его создания. Даже после удаления платформа позволила оставить отзыв о несуществующем жилье. В нем расследователи с юмором упомянули об общении с котом Ларри, что должно было подсказать модераторам абсурдность ситуации.

Этот эксперимент является частью более широкого исследования британского издания Which? Travel, цель которого — осветить проблемы безопасности на платформах онлайн-бронирования. Его результаты перекликаются с беспокойством других ресурсов, в частности Cyber News., относительно распространенности мошеннических объявлений и уязвимости туристов.

Эксперимент показал, что, несмотря на заявления Booking.com об использовании сложных систем искусственного интеллекта для борьбы с мошенничеством, ИИ не смог идентифицировать фотографию одного из самых известных зданий мира как неподходящую. Это подчеркивает необходимость для путешественников оставаться бдительными, тщательно проверять отзывы, расположение жилья и избегать перехода по внешним ссылкам, даже если они поступают через официальные каналы платформ.

"Мы думали, что размещение резиденции премьер-министра как жилья для отдыха настолько абсурдно и очевидно является мошенничеством, что Booking.com этому воспрепятствует. Но этого не произошло. Вместо этого объявление стало доступным, и мы смогли принимать бронирования уже через несколько часов", – отметили авторы расследования.

"Это было слишком легко. Создание объявления заняло около 15 минут. Нас ни разу не просили доказать, что мы являемся владельцами недвижимости или реальными людьми", – заявили журналисты, комментируя легкость публикации фейковых предложений.

История с резиденцией премьера Великобритании на Booking.com – это не просто забавная история, а напоминание о серьезных рисках в индустрии онлайн-путешествий. Она подчеркивает важность личной бдительности и критического мышления для каждого пользователя, стремящегося избежать мошенничества и сохранить свои финансы в безопасности.