Un organe de contrôle des consommateurs britannique, Which?, a récemment découvert une vulnérabilité importante dans la plateforme de réservation en ligne Booking.com. Le groupe a réussi à créer une annonce fausse pour le 10 Downing Street, la résidence officielle du Premier ministre du Royaume-Uni, et a même réussi à réserver un "séjour" là-bas, laissant un avis humoristique sur "pendre avec Larry le chat", le célèbre animal de compagnie du Premier ministre. Malgré le caractère clairement faux de l'annonce, elle est restée sur la plateforme pendant deux mois avant d'être retirée. Booking.com a expliqué que ce test ne représentait pas l'expérience utilisateur globale sur la plateforme. Ils ont indiqué que l'annonce n'était pas "active" pendant la plupart du temps qu'elle était présente, ce qui signifie que certains de leurs systèmes automatisés de détection de fraude n'étaient pas déclenchés. L'annonce n'était visible et réservable que pendant une fenêtre de 20 minutes ouverte par Which? à des fins de test. Pendant cette période, 14 personnes ont demandé à réserver la propriété fausse, mais seule la demande provenant d'un chercheur connu de Which? a été acceptée. Le groupe de contrôle a également constaté que Booking.com n'avait pas bloqué un lien externe suspect envoyé au chercheur afin de confirmer les détails du paiement, chose que la plupart des sites de réservation empêchent généralement pour protéger les utilisateurs contre les arnaques. Bien que Booking.com ait affirmé disposer de mesures, telles que des rappels visibles et des confirmations de réservation, pour aider les utilisateurs à éviter les arnaques, Which? a critiqué les systèmes de la plateforme comme "inadaptés à leur objectif". Le rédacteur en chef du voyage de Which?, Rory Boland, a déclaré que le fait qu'une annonce clairement fausse comme celle du 10 Downing Street puisse passer à travers montrait à quel point les escrocs pouvaient facilement exploiter la plateforme. L'annonce fausse, uploadée le 18 juin, décrivait un "appartement à un seul lit au cœur de Londres" avec des images de la porte d'entrée emblématique du Downing Street et affirmait être située dans un "emplacement central de la ville". L'annonce a finalement été retirée le 27 août. Which? encourage le gouvernement à utiliser la Loi sur la sécurité en ligne (OSA) pour s'assurer que des plateformes comme Booking.com retirent plus rapidement le contenu frauduleux. L'OSA exige que les entreprises retirent le contenu illégal dès lors qu'elles en prennent connaissance. Un porte-parole de l'Ofcom a confirmé que les plateformes avaient des obligations légales de retirer rapidement ce type de contenu, et le groupe de contrôle appelle à une application plus stricte pour protéger les consommateurs contre les fraudes en ligne.