سلطت تجربة أجرتها هيئة حماية المستهلك البريطانية الضوء على ثغرات أمنية في منصة "Booking.com"، بعدما تمكن باحثون تابعون لها من إدراج مقر رئيس الوزراء البريطاني في 10 داونينغ ستريت كعقار متاح للإيجار وقبول دفعة حجز عبر المنصة.

وأدرج الباحثون في 18 يونيو عقاراً بعنوان "شقة من غرفة نوم واحدة في قلب لندن" مستخدمين العنوان الحقيقي لـ10 داونينغ ستريت وصورة لمقر إقامة رئيس الوزراء البريطاني. كما زعم الإعلان أن العقار يقع على بعد أربع دقائق سيراً من مبنى البرلمان، بحسب ما أوردته صحيفة "الغارديان"، واطلعت عليه "العربية Business".

وأُعدّ الإعلان بحيث يتطلب من المستخدمين إرسال طلب إقامة بدلاً من الحجز الفوري، قبل أن يفتح الباحثون نافذة الحجز لفترة وجيزة لإجراء اختبار عملي.

وأكدت هيئة "Which؟" أن أحد باحثيها تمكن من إتمام عملية دفع مقابل إقامة لمدة أسبوع عبر منصة السفر الرقمية، التي تتيح حجز الفنادق وأماكن الإقامة ورحلات الطيران والسيارات.

المبلغ المدفوع لم يسترد

وقالت الهيئة إن المبلغ المدفوع لم يسترد حتى بعد مرور أكثر من 6 أسابيع على تنفيذ التجربة، رغم أن الإعلان كان مزيفاً بالكامل.

وكشف الاختبار أيضاً عن نجاح الباحثين في نشر تقييم وهمي للعقار يصف الإقامة بأنها "استثنائية"، ويتحدث عن الاستمتاع بقضاء الوقت مع "لاري القط"، القط الشهير المقيم في داونينغ ستريت.

وأضافت الهيئة أن التقييم نُشر على المنصة بصورة شبه فورية، رغم تلقي رسالة من "بوكينغ" تفيد بأن فريق المراجعة سيتحقق من محتواه قبل اعتماده.

نظام المراسلة الداخلي

كما استخدم الباحثون نظام المراسلة الداخلي للمنصة لإرسال رابط خارجي يطلب بيانات بطاقة ائتمانية لتأكيد الحجز، وهو أسلوب شائع في عمليات الاحتيال.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من قناة العربية - الأسواق