Booking.com acusada de fallos de seguridad tras anuncio falso del número 10 de Downing Street

Una investigación de un organismo de control del consumidor ha revelado que se creó con éxito un anuncio falso del número 10 de Downing Street en Booking.com. Investigadores de Which? crearon el anuncio el 18 de junio como un apartamento de un dormitorio en el corazón de Londres, utilizando la dirección exacta y una foto de la residencia del primer ministro. El organismo informó que el sitio procesó el pago de una estancia de una semana, que no había sido reembolsada más de seis semanas después. Además, se subió una reseña falsa que mencionaba al gato Larry y apareció casi inmediatamente, a pesar de un mensaje del sitio que indicaba que sería moderada.

Los investigadores de Which? también utilizaron el sistema de mensajería de la plataforma para enviar una URL externa solicitando los datos de la tarjeta de crédito. El organismo afirmó que Booking.com no bloqueó la URL a pesar de tener la capacidad de hacerlo. El anuncio permaneció en el sitio hasta el 27 de agosto. Rory Boland, editor de Which? Travel, afirmó que el incidente demuestra cómo los estafadores pueden explotar la plataforma porque sus sistemas de IA no reconocieron que la residencia del primer ministro no es un alquiler vacacional. El organismo ha instado a Ofcom a investigar lo que describió como fallos de seguridad sistémicos.

Booking.com respondió afirmando que la prueba no era un reflejo real de la experiencia de millones de usuarios. Un portavoz afirmó que la propiedad no era visible para los clientes ni estuvo activa durante el periodo referido, y que algunos controles automáticos de fraude no se activaron porque la propiedad no estaba abierta ni disponible para reservar. Ofcom señaló que, si bien las plataformas deben eliminar el contenido ilegal una vez conocido, Booking.com no se encuentra actualmente dentro del alcance de las futuras normas relativas a la publicidad fraudulenta pagada.