ثغرة أمنية تُظهر إمكانية إدراج عقار وهمي لمقر رئاسة الوزراء البريطانية على منصة Booking.com

التجربة الأمنية وإدراج العقار الوهمي

أجرت هيئة حماية المستهلك البريطانية «Which؟» تجربة أمنية نجح فيها باحثون بإضافة مقر رئيس الوزراء البريطاني الواقع في 10 داونينغ ستريت كعقار إيجار على منصة Booking.com، مستخدمين العنوان الحقيقي وصورة المبنى، ووصفوا الشقة بأنها غرفة نوم واحدة وتقع على بعد أربع دقائق سيراً من مبنى البرلمان.

لتنفيذ الاختبار طلب الباحثون من المستخدمين إرسال طلب إقامة بدلاً من الحجز المباشر، ثم فتحوا إمكانية الحجز لفترة قصيرة. تمكن أحد الباحثين من سداد تكلفة إقامة أسبوع عبر المنصة، ولم تُسترد المدفوعة رغم مرور أكثر من ستة أسابيع على التجربة، مع العلم أن العقار غير موجود أصلاً للإيجار.

كما نشر الباحثون تقييمًا وهميًا يصف الإقامة بأنها استثنائية ويذكر قضاء وقت ممتع مع «لاري القط»، القط الشهير المقيم في مقر رئاسة الوزراء. ظهر التقييم على المنصة بصورة شبه فورية رغم أن رسالة من Booking.com أشارت إلى أن فريق المراجعة سيتحقق من المحتوى قبل النشر.

رد Booking.com وتوضيح Ofcom

أوضحت Booking.com أن نتائج الاختبار لا تمثل تجربة الملايين من العقارات المدرجة على منصتها، وأن العقار الذي أضافته Which؟ لم يكن متاحاً للعامة أو معروضاً للحجز بالطريقة الاعتيادية خلال فترة التجربة.

أكدت الشركة أنها تعتمد على مزيج من إجراءات التحقق وأنظمة الذكاء الاصطناعي للكشف عن القوائم الاحتيالية وإزالتها، مشيرة إلى أن الغالبية تُحذف خلال أربع وعشرين ساعة، ولفتت إلى أن بعض الأنظمة الآلية لم تعمل بكامل طاقتها أثناء الاختبار لأن العقار لم يكن مفتوحاً للحجز الفعلي بصورة مستمرة.

من جانبها، أكدت هيئة الاتصالات البريطانية Ofcom أن المنصات الرقمية ملزمة قانوناً بإزالة المحتوى غير القانوني الذي ينشئه المستخدمون فور اكتشافه، لكنها أوضحت أن Booking.com لا تخضع حالياً للقواعد المستقبلية الخاصة بالإعلانات الاحتيالية المدفوعة، وأن أي تعديل في هذا الإطار التنظيمي يبقى من اختصاص الحكومة البريطانية.

الآثار والتوصيات

تُعيد التجربة فتح النقاش حول فعالية أدوات التحقق والذكاء الاصطناعي التي تعتمد عليها منصات السفر في مواجهة القوائم الوهمية والروابط الاحتيالية، خاصة عندما تنجح إعلانات مزيفة في اجتياز أكثر من مرحلة من مراحل المراجعة قبل اكتشافها وإزالتها.