Booking.com sahte otel ilanı aileyi pub'a yönlendirdi

Booking.com üzerinden Londra'da lüks bir daire kiralayan bir turist ailesi, rezervasyon adresinin bir Wetherspoon pub'ı olduğunu öğrendi. Tüketici hakları örgütü Which? tarafından yapılan açıklamaya göre, dolandırıcılar The Liberty Bounds adlı pub'ın adresini kullanarak sahte bir otel ilanı oluşturdu. Pub çalışanları, bu sahte adrese gelen günde 20'ye kadar turisti geri çevirmek zorunda kaldı.

Leicestershire'ın Loughborough kentinde yaşayan 55 yaşındaki Paul Dawson, Ağustos ayında Booking.com üzerinden The London Crown adlı daireden ailesi için bir gecelik konaklama rezervasyonu yaptı. Batı Londra'da Hamilton müzikaline gitmek isteyen Dawson, konaklama için 73 sterlin ödedi. Rezervasyondan iki gün sonra, kendisine The London Crown'dan geldiği iddia edilen bir e-posta aldı. E-postadaki bağlantı, banka bilgilerini isteyen sahte bir Booking.com sayfasına yönlendiriyordu.

Dawson, şüphelenerek Booking.com ile iletişime geçti. Ancak platformun kendisine, önce sözde daireye gidip saat 19.00'dan sonra beklemesi gerektiğini, aksi halde başka bir yere yerleştirilmeyeceğini söylediğini belirtti. Dawson, Booking.com yetkililerine adresin aslında The Liberty Bounds pub'ı olduğunu keşfettiğini açıklamasına rağmen bu yanıtın değişmediğini ifade etti.

Dawson, otistik çocukları olduğunu ve gece 22.30'da var olmayan bir adrese gitmenin felaket olacağını destek ekibine anlattığını söyledi. Buna rağmen kendisinden yine de adrese gitmesinin istendiğini, giriş yapamazsa tekrar iletişime geçebileceğinin söylendiğini aktardı. Aile sonunda Goodge Street'teki Premier Inn'de konakladı.

Booking.com: Sahte ilanlar sofistike oltalama saldırısıyla ele geçirildi

Booking.com, her iki ilanın da gerçek mülklerin hedef alındığı 'sofistike bir oltalama saldırısı' (phishing) sonucu ele geçirildiğini açıkladı. Şirket sözcüsü, saldırının mülklerin kendi bilgisayar sistemlerini etkilediğini ve siber suçlulara konaklama tesislerinin Booking.com hesaplarına geçici ve yetkisiz erişim sağladığını belirtti. Booking.com, her iki mülkteki rezervasyonları askıya aldığını ve mağdur müşterilere destek verdiğini duyurdu.

Which? ayrıca 'Big Ben yakınındaki daireler' adıyla listelenen ve adresi Avam Kamarası yerleşkesindeki Portcullis House olarak gösterilen bir ilanı da tespit etti. Yüzlerce milletvekilinin çalıştığı bu binanın adresi de sahte ilanda kullanıldı.

Wetherspoon sözcüsü, durumun kendilerine iletilir iletilmez Booking.com'a bildirildiğini söyledi. İlanın kaldırıldığını ancak tekrar göründüğünü, şu anda rezervasyon yapılamadığını belirten sözcü, Booking.com'dan ilanın kalıcı olarak kaldırılmasını talep ettiklerini ifade etti. Sözcü, 'İnsanların bu kadar açık bir şekilde dolandırılması kabul edilemez' dedi.

Which?'e göre The London Crown ilanı, Ağustos ve Eylül aylarında 250 olumsuz yorum aldı. Yorumlarda birçok müşteri, durumu Booking.com'a bildirdiklerini ancak dikkate alınmadıklarını yazdı. İspanya'dan bir müşteri, arkadaşıyla birlikte Londra'da gece saat 02.00'de açıkta kaldıklarını belirtti.

Booking.com'un Dot adlı yapay zeka seyahat planlayıcısı, Which? araştırmacısının 'Bu gerçek bir mülk mü yoksa dolandırıcılık mı?' sorusuna The London Crown'un Londra merkezinde gerçek bir mülk olduğu yanıtını verdi. Dot, ilanın Longleat Safari Parkı'na yakın olduğunu iddia etti; ancak bu park Londra'ya 160 kilometreden fazla uzaklıkta, Wiltshire'da bulunuyor.

İngiltere iletişim düzenleyicisi Ofcom sözcüsü, çevrimiçi dolandırıcılığın ciddi sonuçlar doğurabileceğini ve platformların yasadışı içeriği fark ettiklerinde kaldırma yükümlülüğü olduğunu belirtti. Sözcü, Çevrimiçi Güvenlik Yasası'na uymayan platformlara karşı yaptırım yetkilerini kullanacaklarını ve 100'den fazla site hakkında soruşturma başlattıklarını ekledi.