Пуснаха под наем апартамента на британския премиер, 14 души поискаха да спят в него

Ключови думи: Даунинг стрийт 10, Which?, Лондон, онлайн измами, резервации

Официалната резиденция на британския премиер на „Даунинг стрийт“ 10 беше превърната във фалшив „апартамент с една спалня в сърцето на Лондон“, а само за 20 минути 14 души поискаха да резервират нощувка там. Абсурдната оферта е част от експеримент на британската потребителска организация Which?, с който тя проверява доколко системите на голяма платформа за резервации разпознават измамни обяви. За адрес е посочена истинската резиденция на премиера, а към предложението е добавена снимка на прочутата черна входна врата. В описанието дори било подчертано удобството, че парламентът се намира само на четири минути пеша.

Експериментът започва на 18 юни. От Which? умишлено избират един от най-разпознаваемите адреси във Великобритания с очакването, че системите за сигурност ще засекат несъществуващото място за настаняване още при публикуването му. Това не се случва. Само няколко часа след създаването обявата вече е в състояние да приема заявки от потребители.

ВИЖТЕ ОЩЕ: Airbnb и Booking ще режат нерегистрирани имоти - половината оферти у нас са под риск

За да не попаднат истински туристи в капана, авторите на теста настройват всяка резервация да изисква предварително одобрение от „домакина“. След това отварят свободните дати само за 20 минути - достатъчно време втори служител на Which? да направи контролна резервация. В този кратък прозорец още 14 души изпращат запитвания с желание да отседнат на адреса на британския премиер. Част от тях са чужденци и според организацията вероятно изобщо не са разпознали прочутия адрес.

Проверката стига и по-далеч. Изследовател на Which?, регистриран с друг потребителски профил, резервира седем нощувки в несъществуващия апартамент, а системата обработва плащането. Така експериментът показва, че проблемът не се ограничава до публикуването на очевидно невярна обява - през нея е било възможно да се стигне и до реална финансова транзакция.

ВИЖТЕ ОЩЕ: Министерството на туризма предупреждава за измами с несъществуващи места за настаняване

Още по-сериозен сигнал идва от комуникацията между „домакина“ и госта. През вътрешната система за съобщения създателите на фалшивата оферта успяват да изпратят външен интернет линк, който приканва потребителя да въведе данните от кредитната си карта, за да „потвърди“ резервацията. Връзката не е блокирана. Именно подобни съобщения са сред най-разпространените инструменти при фишинг измамите - жертвата се прехвърля към външна страница, където сама предоставя банковата си информация.

На 11 август Which? решава да изпита и системата за потребителски оценки. Несъществуващият апартамент на „Даунинг стрийт“ 10 получава максимална оценка 10 от 10, а престоят е описан като „изключителен“. В текста нарочно е вмъкната шега с котарака Лари - прочутия обитател на премиерската резиденция, като прекарването на време с него е посочено сред най-хубавите моменти от ваканцията. Потребителят получава уведомление, че мнението ще премине през модерация, но според Which? то се появява почти незабавно.

ВИЖТЕ ОЩЕ: Измами с екскурзии и ваканции примамват туристи с атрактивни оферти

Така адресът на британския министър-председател за известно време не само се оказва ваканционен имот, но и се сдобива с рейтинг „изключителен“. Обявата е окончателно премахната на 27 август, след като Which? многократно уведомява платформата за естеството на експеримента. Между създаването и свалянето й изминават около два месеца, макар през значителна част от периода самите изследователи да са държали календара затворен, за да не допускат истински резервации.

От платформата оспорват извода, че тестът представя реалната картина при милионите места за настаняване в системата. Компанията посочва, че обектът не е бил постоянно отворен за резервации и затова част от автоматичните механизми за откриване на измами не са били задействани. Тя заявява още, че прилага проверки, изкуствен интелект и други технологии срещу злоупотреби и че преобладаващата част от установените фалшиви обяви се премахват в рамките на 24 часа.

Which? вижда резултата по различен начин и настоява британският регулатор Ofcom да провери защитата на потребителите от фалшиви места за настаняване и фишинг. Експериментът показва колко убедително може да изглежда несъществуваща оферта дори когато адресът й е един от най-охраняваните и разпознаваеми в света. В този случай никой турист не е загубил пари, защото „хазяинът“ е самата потребителска организация, но 14-те заявки за едва 20 минути показват колко лесно подобна схема би привлякла реални клиенти.