La organización de consumidores Which? afirma haber logrado crear un anuncio falso para el número 10 de Downing Street en la plataforma de viajes Booking.com.
El organismo de control británico afirmó que sus investigadores lograron reservar una estancia ficticia en la residencia del primer ministro, además de dejar una reseña falsa en la que se mencionaba como momento destacado el haber «pasado el rato» con Larry, el gato cazador de ratones residente.
Según la empresa, a pesar de las claras señales de que era falso, Booking.com no eliminó el anuncio hasta dos meses después de su publicación.
«Esta prueba limitada no refleja fielmente la experiencia de millones de anuncios o reseñas publicadas en nuestra plataforma», declaró un portavoz de Booking.com a la BBC.
Explicaron que, dado que el anuncio de Which? no estuvo «activo» en su sitio web durante los dos meses que estuvo presente, «algunos de nuestros controles automáticos contra el fraude no se activaron para eliminar por completo el anuncio cerrado».
Las personas solo podían ver el anuncio y solicitar reservar la propiedad durante un período de 20 minutos habilitado por Which? para que sus investigadores pudieran intentar reservarla.
El portavoz de Booking.com añadió que «una serie de controles y medidas de verificación» ayudan a proteger el sitio, y que tecnologías como la IA «nos ayudan a detectar y eliminar la mayoría de los anuncios fraudulentos en 24 horas».
Pero Rory Boland, editor de viajes de Which?, afirmó que sus controles habían demostrado ser «inadecuados para su propósito».
«Si los supuestos sistemas de IA sofisticados de Booking.com no pueden detectar que el número 10 de Downing Street no es un alojamiento vacacional, entonces no es de extrañar que los estafadores puedan explotar la plataforma con tanta facilidad», dijo.
«Sería ridículo que pudiéramos anunciar en alquiler la dirección más famosa del Reino Unido, si las consecuencias no fueran tan devastadoras para los turistas, que corren el riesgo de perder miles de libras esterlinas por anuncios falsos y enlaces de phishing.»
No es la primera vez que el sitio web recibe críticas por sus medidas de seguridad y su servicio al cliente.
‘Ubicación privilegiada en el centro de la ciudad’
El anuncio de Which?, publicado en Booking.com el 18 de junio, describía un «apartamento de 1 dormitorio en el corazón de Londres».
Utilizaba imágenes de la emblemática puerta principal del número 10 de Downing Street, que figuraba en su dirección, con una descripción que se refería al apartamento de un dormitorio como «una ubicación privilegiada en el centro de la ciudad».
¿Cuál?/Booking.comEn los 20 minutos que Which? permitió a sus clientes solicitar una estancia en su propiedad ficticia de 10 Downing Street, 14 personas lo solicitaron.
Solo se aceptaban las solicitudes de reserva de personas que se sabía que eran investigadores de Which?.
El equipo del organismo de control también envió al investigador un mensaje a través del sistema de Booking.com pidiéndole que hiciera clic en un enlace externo para confirmar sus datos de pago, algo que los sitios web de reservas suelen bloquear para evitar que los clientes sean estafados.
Pero Which? afirmó que, en este caso, Booking.com no marcó ni eliminó el enlace externo que envió.
Booking.com afirmó que incluía «recordatorios visibles para que los clientes no hicieran clic en enlaces que no les resultaran fiables, y que las confirmaciones de reserva también proporcionaban más información, incluidos los detalles del calendario de pagos acordado».
La reseña falsa publicada por Which? también pareció pasar los controles del sitio, a pesar de tener todas las características de una broma.
«¡Fue increíble que Booking.com nos permitiera alojarnos en el número 10 de Downing Street, la residencia del primer ministro británico!», decía el comunicado.
La plataforma eliminó el anuncio el 27 de agosto.
¿Cuál?/Booking.comAlgunos clientes han acusado previamente a la empresa de no protegerlos para que no fueran víctimas de ciberdelincuentes .
«El fraude afecta a muchos sectores, y el 80% de los adultos británicos cree que las estafas son cada vez más sofisticadas», declaró el portavoz de Booking.com, añadiendo que la empresa sigue reforzando sus medidas de seguridad ante este desafío .
Por su parte, Which? afirmó que se debería hacer más para obligar a los sitios web de reservas a eliminar rápidamente los anuncios falsos en virtud de la Ley de Seguridad en Línea (OSA, por sus siglas en inglés).
La ley exige a las empresas que hayan identificado contenido ilegal, incluido material fraudulento, en sus sitios web, que demuestren su compromiso de eliminarlo.
Boland afirmó que se debería alentar a Ofcom, el organismo encargado de hacer cumplir la Ley de Servicios en Línea (OSA, por sus siglas en inglés), a que la utilice para «tomar medidas enérgicas contra las plataformas en línea irresponsables que dejan a los consumidores totalmente expuestos al fraude».
«En lo que respecta al contenido ilegal generado por los usuarios, las plataformas tienen obligaciones legales que les obligan a eliminarlo rápidamente en cuanto tienen conocimiento de él», declaró un portavoz de Ofcom a Which?.