英國消費者組織Which?在Booking.com成功上架「唐寧街10號」假房源

英國消費者組織Which?指控Booking.com存在「系統性安全失誤」，因為其線上旅遊平台允許一則虛假的唐寧街10號（10 Downing Street）廣告接受預訂並處理付款。6月18日，Which?在該旅遊網站創建了一個標題為「倫敦市中心一房公寓」的頁面，包含精確地址及英國首相官邸的照片，並宣稱距離國會大廈僅4分鐘步行路程。

據英媒《Independent》消息，該廣告據報僅需數分鐘即可生成，並設定為旅客需提出住宿請求而非自動預訂。預訂窗口曾短暫開啟，讓測試人員完成試運行後隨即關閉。Which?表示，Booking.com處理了其研究人員一周住宿的付款；超過六周後，款項仍未退還。

研究團隊亦在網站發布了一則假評論，將住宿評為「卓越」，並形容與首相官邸的貓「Larry The Cat」相處十分愉快。儘管Booking.com表示評論將由審核團隊檢查，但該評論幾乎立即上線。

Which?還指出，研究人員能利用Booking.com的郵件系統發送外部網址，要求對方提供信用卡資料以確認預訂。該組織稱，Booking.com曾表示若懷疑欺詐活動可封鎖透過郵件系統發送的網址，但此次並未採取行動。

報道指出，該虛假房源最終於8月27日被移除，距離上線已約六周。Which? Travel編輯Rory Boland表示：「若Booking.com所謂的先進AI系統連唐寧街10號並非度假租賃都無法識別，那麼騙子輕易利用該平台就不足為奇。若後果不是如此嚴重，這甚至可說是可笑。Booking.com的審查明顯不敷使用，首相現在必須敦促英國通訊管理局利用《線上安全法》打擊不負責任的線上平台。」

Booking.com回應稱，這項有限測試並不能真實反映其平台上數百萬房源或評論的實際情況；該房源在所指期間並非可見或「活躍」，且因未開放預訂，部份自動防欺詐控制未被觸發以完全移除該關閉的房源。該公司強調，其使用包括人工智能在內的多項檢查及驗證措施，幫助在24小時內偵測並移除大部份欺詐房源。@