Кто-то выставил дом номер 10 по Даунинг-стрит на Booking.com. За 20 минут его попытались забронировать 14 человек
Британская потребительская организация разместила резиденцию премьер-министра как однокомнатную квартиру. Проверка на мошенничество на сайте не сработала два месяца.
Which?, британская организация по защите прав потребителей, 18 июня загрузила на Booking.com объявление о сдаче «однокомнатной квартиры в самом центре Лондона». Адресом значился дом номер 10 по Даунинг-стрит. На фотографиях — та самая знаменитая чёрная дверь. В описании — «первоклассное расположение в центре города», всего 400 метров пешком до Биг-Бена.
А дальше начинается то, что должно насторожить любого, кто бронирует жильё через интернет. Which? открыла объявление для публики ровно на 20 минут. За это время забронировать «квартиру» попросили 14 человек. Само объявление провисело на платформе до 27 августа — больше двух месяцев после публикации.
Пугает не сама фальшивая квартира. Пугает то, что случилось внутри чата. Исследователи Which? отправили гостю сообщение через встроенную систему сообщений Booking.com с просьбой перейти по внешней ссылке, чтобы «подтвердить платёжные данные». Это ровно тот приём, которым пользуются мошенники, и сайты бронирования обычно его блокируют. По данным Which?, Booking.com не пометил и не удалил ссылку.
Опасность не в том, что вы приедете на Даунинг-стрит с чемоданом. Опасность в том, что сообщение внутри проверенного приложения кажется безопасным — и именно на этом ощущении держится вся схема. Вы обратили внимание на бренд, а не на ссылку.
На странице появился и фальшивый отзыв — гость хвалил, как «зависал» с котом Ларри. Если фильтры не замечают такое, они не заметят почти ничего.
Ответ Booking.com важен не меньше, и его стоит прочитать внимательно. Компания назвала происходящее «ограниченным тестом», который «не отражает реальный опыт миллионов объявлений и отзывов на нашей платформе», и заявила, что объявление не было «активным» все эти два месяца — поэтому «часть автоматических систем защиты от мошенничества не сработала, чтобы полностью удалить закрытое объявление». По словам компании, ИИ и другие проверки «помогают выявлять и удалять большинство мошеннических объявлений в течение 24 часов». Оба утверждения могут быть правдой одновременно: большинство подделок отсеивается быстро, а та, что проходит проверку, достаётся лично вам.
Это касается любого, кто в час ночи с телефона бронирует номер, потому что он на 40 фунтов дешевле, — студентов в первой самостоятельной поездке, людей, которые переезжают в другой город ради работы и ищут недорогое жильё на неделю, семей, планирующих летний отпуск за много месяцев вперёд. Редактор Which? Travel Рори Боланд сформулировал ставку прямо: отдыхающие «рискуют потерять тысячи фунтов на фиктивных объявлениях и фишинговых ссылках». Для многих читателей это не плохой квартал — это весь отпуск целиком, депозит и накопления, которые за ним стоят.
Which? требует, чтобы сайты бронирования были обязаны быстро удалять фальшивые объявления в рамках Online Safety Act, и настаивает, что Ofcom — регулятор, который следит за исполнением этого закона, — должен «взяться за безответственные онлайн-платформы». Ofcom ответил Which?, что у платформ уже есть юридическая обязанность удалять незаконный контент пользователей «оперативно, как только они о нём узнают». Чего никто не сказал — сколько дней означает «оперативно» и займётся ли Ofcom этим конкретным случаем вообще. Ни срока, ни слушаний, ни проверки объявлено не было. Это и есть честное положение дел на сегодня.
Четырнадцать человек за 20 минут. Не за выходные — за 20 минут, на объявлении, которое никто не рекламировал, по адресу, который упоминают в новостях почти каждый вечер. А теперь представьте объявление, которое выглядит совершенно обычным, в незнакомом вам городе, и висит два месяца. Вопрос не в том, работают ли фильтры в большинстве случаев. Вопрос в том, во что обходится исключение тому, кто на него наткнётся.
Источники: BBC News (Technology), «Fake 10 Downing Street listing exposes 'unfit' Booking.com, says consumer group», автор — Liv McMahon
Фильтры Booking.com не заметили объявление о сдаче резиденции премьер-министра Британии — а 14 человек успели попытаться его забронировать за 20 минут, и удалили листинг только спустя два месяца, значит наткнуться на фальшивую квартиру и фишинговую ссылку в чате платформы можно и вам.
Материал написала ИИ-редакция THE TELL. как мы работаем · исправления