Скандален пропуск в сигурността на Booking.com беше разкрит от британската потребителска организация Which?, която успя да създаде фалшива обява за един от най-емблематичните адреси в Обединеното кралство – „Даунинг стрийт“ 10, официалната резиденция на британския министър-председател. Екипът на организацията публикува обява за „апартамент с една спалня в сърцето на Лондон“, като използва снимки на прочутата черна врата на премиерския дом и посочи реалния адрес на сградата, представяйки мястото като „първокласна локация в центъра на града“.
Абсурдът достигна нови висоти, когато от организацията успяха да публикуват фалшив отзив, в който се твърдеше, че гостите са имали възможност да прекарат време с котарака Лари – официалния „ловец на мишки“ на „Даунинг стрийт“. В коментара се казваше: „Беше невероятно, че Booking.com ни позволи да отседнем на „Даунинг стрийт“ 10 – домът на британския премиер!“. Обявата е била качена на 18 юни и само за 20 минути, в които е била достъпна, 14 души са поискали да направят резервация. Единствено заявката на човек, свързан с Which?, е била приета.
Експериментът разкри и друг критичен проблем – чрез платформата е било изпратено съобщение с молба за последване на външен линк с цел потвърждаване на платежни данни. Това е опасна практика, която онлайн платформите обикновено блокират, за да предпазят потребителите от фишинг измами, но в този случай Booking.com не е маркирала или премахнала опасния линк. Според Which? фалшивата обява е престояла в системата близо два месеца, преди да бъде премахната на 27 август.
От Booking.com оспориха, че тестът е меродавен, заявявайки пред BBC, че това е ограничен експеримент, който не отразява реалната работа на системите им. Компанията уточни, че обявата не е била постоянно активна, поради което автоматизираните защити не са се задействали. От фирмата подчертаха, че използват изкуствен интелект и различни механизми за верификация, които премахват повечето измамни обяви в рамките на 24 часа. Въпреки това, редакторът на Which? Travel, Рори Боланд, категорично заяви, че проверките на платформата са „негодни за целта“.
Боланд предупреди, че последствията за туристите могат да бъдат тежки, включително загуба на хиляди паунди. В отговор на случая, Which? настоява за по-строги мерки и призовава регулатора Ofcom да използва правомощията си съгласно Закона за онлайн безопасността, за да принуди платформите да премахват измамното съдържание по-експедитивно. От своя страна, Booking.com заяви, че работи непрекъснато за укрепване на защитата си срещу все по-сложните методи на измамниците.
Източник: standartnews.com
