Уязвимости Booking.com: как фейковые объявления обманывают систему бронирования

Для нас с вами, привыкших бронировать отели и трансферы через крупные агрегаторы, это тревожный сигнал: даже на самых раскрученных площадках модерация может пропустить откровенную подделку, а деньги — уйти в неизвестном направлении почти на два месяца.

Что именно нашли исследователи Which?

По данным The Guardian и BBC, исследователи 18 июня разместили на Booking.com объявление с точным адресом резиденции и фотографией знаменитого фасада. В описании говорилось об «однокомнатной квартире в самом сердце Лондона», а до здания Парламента якобы можно было дойти за четыре минуты.

Обратите внимание: в течение двадцати минут, пока окно бронирования было открыто, 14 пользователей попытались оформить проживание. Принимался только запрос исследователя Which?, однако платёж за недельное пребывание платформа провела без задержек. Деньги, по данным Which?, не вернулись и спустя шесть недель, а само объявление сняли только 27 августа — через два месяца после публикации.

Важный нюанс, на который стоит посмотреть отдельно: встроенная система сообщений Booking.com позволила отправить потенциальному гостю внешнюю ссылку «для подтверждения банковской карты». По правилам площадки такие ссылки должны блокироваться автоматически, иначе гостя элементарно выводят на фишинговую страницу. В этом случае защита не сработала. Фейковый отзыв с упоминанием кота Ларри — знаменитого мышелова резиденции — тоже прошёл проверку модераторов почти мгновенно.

Почему это касается и наших поездок

Мы с вами часто пользуемся Booking.com при планировании турецких маршрутов: подбираем отель в Стамбуле, Анталье или Бодруме, добавляем трансфер до курорта, иногда берём машину напрокат. Платформа кажется удобной и привычной — и именно поэтому кейс с Даунинг-стрит стоит воспринимать серьёзно, а не отмахиваться со словами «у нас такого не бывает». Речь идёт не о Лондоне, а о доверии к самой системе, через которую мы все бронируем.

Рори Боланд, редактор Which? Travel, прямо назвал проверки Booking.com «непригодными». Его слова приводит BBC: «Если так называемые сложные системы Booking.com на основе ИИ не способны распознать, что Даунинг-стрит, 10 — это не арендное жильё, неудивительно, что мошенники так легко эксплуатируют платформу». Организация призвала британского регулятора Ofcom начать проверку и говорит о «системных сбоях безопасности».

В Booking.com ситуацию комментируют иначе. Как сообщает BBC, представитель компании подчеркнул, что речь шла о «ограниченном тесте», а большинство мошеннических объявлений удаляется в течение 24 часов благодаря автоматическим проверкам и искусственному интеллекту. Часть защитных сценариев, по его словам, не сработала из-за того, что объявление формально не было «живым» в привычном смысле — бронь нельзя было оформить автоматически, как в обычном отеле.

Что проверить, чтобы не оказаться в похожей истории

Подводный камень прост: даже у самой крупной платформы нет гарантии, что каждое объявление проверено человеком от и до. Поэтому перед бронированием жилья или трансфера имеет смысл потратить пару минут на маленькую самопроверку.

Первый шаг — сравните фотографии объекта с поиском по картинкам и посмотрите отзывы. Подозрительно короткие, восторженные тексты, написанные как под копирку, часто выдают накрутку. Второй шаг — игнорируйте любые сообщения, в которых вас просят перейти по внешней ссылке «для подтверждения карты». Надёжный отель или сервис трансфера работает через встроенный платёжный шлюз платформы, а не через сторонние страницы.

Третий шаг — если предложение кажется слишком красивым, чтобы быть правдой, значит, так оно и есть. Проверьте адрес по карте, посмотрите, как выглядит квартал на панорамах, сравните цену с прямым бронированием через сайт отеля. Если цена резко ниже рынка, лучше потратить десять минут и уточнить детали до оплаты.

И план Б, к которому всегда стоит быть готовым: держите под рукой альтернативный канал связи с гостиницей или принимающей стороной трансфера — номер телефона или мессенджер, указанный на официальном сайте. Если с площадкой что-то пойдёт не так, у вас останется способ подтвердить бронь напрямую и не остаться без жилья в незнакомом городе в полночь. Спокойная подстраховка — это то, что превращает тревожный кейс с Даунинг-стрит в понятный личный чек-лист, а не в повод для паники.