Birleşik Krallık Başbakanı'nın resmi konutu olarak sahte bir ilanın yerleştirildiği platformda, bu durum güvenlik sistemindeki sistematik eksiklikleri gözler önüne seriyor. infohub.kz sitesinin haberine göre, bu olay platformun güvenlik açıklarını gösteriyor.
Tüketici koruma kuruluşu Which? araştırmacıları, 18 Haziran'da Booking.com'a 'Londra'nın kalbinde 1 yatak odalı daire' olarak tanımlanan bir ilan yerleştirdi. İlanda gerçek adres ve başbakanlık konutunun fotoğrafı yer alıyordu. İlan, konaklama talebi gerektirecek şekilde tasarlanmıştı; otomatik rezervasyon ve ödeme seçeneği bulunmuyordu.
Araştırmacılar, rezervasyon penceresini kısa süreliğine açıp kapatarak bir test gerçekleştirdi. Which?'e göre, bir haftalık konaklama için ödeme işlemi yapıldı, ancak altı haftadan fazla süre geçmesine rağmen para iade edilmedi. Ayrıca siteye sahte bir yorum yüklendi; yorumda konaklamanın 'olağanüstü' olduğu belirtilerek 'Larry kedisiyle vakit geçirme' deneyiminden bahsediliyordu. Which?, yorumun moderatörler tarafından incelenmeden hemen yayınlandığını ifade etti.
Araştırmacılar, Booking.com'un mesajlaşma sistemi üzerinden harici bir URL göndererek rezervasyonu onaylamak için kredi kartı bilgilerini istedi. Şirket, dolandırıcılık şüphesi durumunda URL adreslerini engelleyebileceğini belirtmişti, ancak bu durumda engellemedi. İlan, yayınlandıktan altı hafta sonra, 27 Ağustos'ta kaldırıldı.
Which? Seyahat editörü Rory Boland şunları söyledi: 'Booking.com'un gelişmiş yapay zeka sistemleri 10 Downing Street'in kiralık bir ev olmadığını tespit edemiyorsa, dolandırıcıların platformu kolayca kullanması şaşırtıcı değil.' Boland, İngiltere'nin iletişim düzenleyicisi Ofcom'u soruşturma başlatmaya çağırdı.
Booking.com sözcüsü, bu testin platformdaki milyonlarca ilanın gerçek bir yansıması olmadığını, ilanın müşterilere görünmediğini ve 'canlı' olmadığını belirtti. Dolandırıcılık ilanlarının çoğunun 24 saat içinde tespit edilip kaldırıldığını, ancak bu ilanın açık ve rezervasyona uygun olmadığı için bazı otomatik kontrol sistemlerinin devreye girmediğini ifade etti.
Ofcom sözcüsü, platformların kullanıcıların oluşturduğu yasa dışı içeriği öğrendikten sonra kaldırmakla yükümlü olduğunu, ancak Booking.com'un ücretli sahte ilanlarla ilgili gelecekteki düzenlemelerin kapsamına girmediğini ve bu sorunun hükümet tarafından çözülmesi gerektiğini söyledi.