Qual das alternativas a seguir revelou uma falha flagrante na segurança da Booking.com? investigação, depois que os pesquisadores conseguiram configurar e aceitar pagamentos por uma listagem falsa do número 10 de Downing Street.
Embora Booking.com afirme usar IA avançada e vários controles de segurança, quais? Travel cria uma lista falsa de edifícios mundialmente famosos em minutos.
De acordo com a política da Booking.com, os anfitriões não são obrigados a fornecer um documento de identidade com foto ou comprovante de propriedade três meses após a publicação do anúncio.
Booking.com tem visto muitas reclamações de usuários que recebem mensagens fraudulentas na plataforma e centenas de pessoas que chegam às propriedades e descobrem que os anúncios que reservaram eram falsos.
Para piorar a situação, quando os clientes tentam entrar em contato com a Booking.com para obter ajuda, eles são inicialmente direcionados para um chatbot de IA não funcional.
Que é 18 de junho? O pesquisador listou um imóvel no Booking.com intitulado “Apartamento de 1 quarto no coração de Londres”, com o endereço exato e uma foto da porta de entrada mais famosa da Grã-Bretanha, 10 Downing Street.
A listagem foi configurada para que os usuários tivessem que solicitar uma estadia – o que significa que as reservas exigiam aprovação em vez de serem aceitas automaticamente.
Qual deles é o campeão do consumo? Configure uma listagem falsa do Booking.com – 10 Downing Street como um endereço disponível para os clientes ‘reservarem’.
Qual deles? A equipe de viagens abriu a janela de reserva brevemente para que um representante pudesse agendar um teste e depois fechou novamente.
Mas mesmo neste curto espaço de tempo, 14 pessoas quiseram saber se poderiam ficar na casa do Primeiro-Ministro.
A Booking.com processa pagamentos de qualquer lugar? O pesquisador está na lista falsa há uma semana usando uma conta diferente.
Mais de seis semanas após a configuração, o dinheiro ainda não foi reembolsado.
Consumer Champion então adicionou uma avaliação falsa em 11 de agosto, dando-lhe 10/10, uma classificação “excepcional”.
Depois que a avaliação foi escrita, a Booking.com enviou uma mensagem dizendo que ela seria “verificada por nossa equipe de moderadores”.
No entanto, a crítica apareceu quase imediatamente com uma referência ao quanto era divertido sair com ‘Larry the Cat’.
Apesar de ser hospedado apenas no mesmo dia e a lista em si ser falsa, Qual deles? A equipe de viagens conseguiu usar o próprio sistema de correspondência da Booking.com para enviar uma URL externa perguntando qual? Representante de outra conta para inserir os dados do cartão de crédito para confirmar a reserva.
Embora concorrentes como o Airbnb bloqueiem automaticamente links externos em mensagens para proteger os usuários de golpes de phishing, Booking.com não consegue bloquear o link.
Quem contou ao Booking.com? Tem a capacidade de bloquear URLs enviados através do sistema de mensagens se houver suspeita de atividade fraudulenta
Neste caso, porém, não conseguiu fazê-lo.
A Booking.com processa pagamentos de qualquer lugar? O pesquisador está tentando reservar para estar na lista mostrada acima
A lista só foi removida em 27 de agosto. Depois disso? A Booking.com teve a última oportunidade de comentar a investigação.
Qual deles? Anteriormente investigado na Booking.com em outubro de 2024. Num incidente semelhante, uma lista falsa foi criada em 15 minutos.
Apesar de afirmar levar a verificação de acomodação a sério, com várias verificações antes que a plataforma se tornasse elegível para reservar anúncios, a Booking.com levou 18 meses completos para fornecer prova de identidade para os anúncios.
Quando qual? Não tendo fornecido esta informação, a lista acabou por ser bloqueada – 20 meses depois de ter sido criada pela primeira vez.
De acordo com a Lei de Segurança Online, a Booking.com é obrigada a implementar as medidas legalmente exigidas para mitigar os clientes que encontram anúncios falsos.
Para qualquer anúncio que contorne esses controles de segurança, a Booking.com é obrigada a agir rapidamente para remover quaisquer opções de acomodação falsas.
No entanto, apesar de quê? Nas investigações que revelaram inúmeros exemplos de fraude ao longo do ano passado, o Gabinete de Comunicações (Ofcom), o regulador responsável pela aplicação da lei, pouco fez para responsabilizar o site de reservas.
O facto de a porta de entrada mais famosa da Grã-Bretanha, 10 Downing Street, não ter sido sinalizada quando a lista foi feita levanta sérias questões.
Rory Boland é o editor de qual? Travel disse: ‘Se o chamado sistema sofisticado de IA da Booking.com não consegue descobrir que 10 Downing Street não é um aluguel para temporada, não é de admirar que os golpistas possam explorar a plataforma tão facilmente.
“Seria ridículo que pudéssemos listar o endereço mais famoso do Reino Unido para alugar, se as consequências não fossem tão devastadoras para os turistas, que correm o risco de perder milhares de libras em listagens falsas e links de phishing.
“Os cheques da Booking.com são claramente inadequados e o primeiro-ministro deveria agora apelar ao Ofcom para usar a Lei de Segurança Online para reprimir plataformas online irresponsáveis que deixam os consumidores vulneráveis à fraude.”
Um porta-voz da Booking.com disse: “Este teste limitado não é um reflexo verdadeiro da experiência dos milhões de anúncios ou avaliações publicadas em nossa plataforma.
‘Propriedade adicionada por qual? Não estava visível e “ativo” durante o tempo especificado e, como não estava aberto e reservável, alguns de nossos controles automatizados de fraude não foram acionados para remover completamente o fora da lista.
‘Que outros exemplos você compartilhou? Nem todas as listagens provaram ser fraudulentas.
«Podemos garantir a utilização de vários controlos e sistemas de verificação para ajudar a proteger a nossa plataforma, juntamente com tecnologias que incluem a inteligência artificial.
“Juntas, essas medidas nos ajudam a identificar e remover a maioria das listagens fraudulentas em 24 horas. Também temos ferramentas para ajudar a proteger a integridade do nosso programa de revisão.
Booking.com viu muitos golpes relatados nos últimos meses
«A fraude afecta muitas indústrias e 80 por cento dos adultos do Reino Unido acreditam que as fraudes estão a tornar-se mais sofisticadas.
«Reconhecemos este desafio e continuamos a fortalecer as nossas defesas para ajudar a proteger os nossos parceiros e clientes habitacionais. Isso inclui ferramentas que restringem links em mensagens de parceiros para convidados – que se mostraram eficazes com golpistas profissionais que migram para outros canais.
Os clientes recebem lembretes visuais para não clicarem em links sobre os quais não têm certeza, e as confirmações de reserva fornecem orientações adicionais, incluindo detalhes dos cronogramas de pagamento acordados. Nossa central de ajuda explica como os clientes podem entrar em contato com nossa equipe de atendimento ao cliente com números de telefone locais.’
Um porta-voz do Ofcom disse: “Para conteúdo ilegal gerado por usuários, as plataformas têm responsabilidades legais existentes, o que significa que devem retirá-lo rapidamente assim que tomarem conhecimento dele.
‘Booking.com não está dentro do escopo de regras futuras que serão aplicadas à publicidade enganosa, e quaisquer alterações serão de responsabilidade do governo.’
