Booking.com งานเข้า! หน่วยงานผู้บริโภคแฉปล่อยประกาศบ้านปลอม

องค์กรคุ้มครองผู้บริโภคในสหราชอาณาจักรอย่าง Which? ออกโรงตีแผ่ความบกพร่องครั้งใหญ่ของแพลตฟอร์มจองที่พักชื่อดังอย่าง Booking.com หลังจากที่พวกเขาสามารถสร้างประกาศห้องพักปลอมโดยใช้ที่อยู่ไอคอนิกอย่างบ้านเลขที่ 10 Downing Street ซึ่งเป็นบ้านพักอย่างเป็นทางการของนายกรัฐมนตรีอังกฤษ ได้อย่างราบรื่นโดยไม่มีระบบคัดกรองใดๆ ยับยั้งไว้ได้ตั้งแต่ขั้นตอนแรก

การทดสอบดังกล่าวจัดทำขึ้นโดยทีมงาน Which? Travel ซึ่งได้นำภาพประตูหน้าบ้านอันโด่งดังมาอัปโหลด พร้อมระบุคำบรรยายว่าเป็นห้องพักแบบหนึ่งห้องนอนในทำเลใจกลางเมืองชั้นยอด ทว่าสิ่งที่น่าตกใจยิ่งกว่าคือประกาศดังกล่าวกลับรอดพ้นการตรวจสอบความปลอดภัยของระบบ และยังคงแสดงผลอยู่บนแพลตฟอร์มนานถึงสองเดือนเต็ม ก่อนที่จะถูกลบออกไปในวันที่ 27 สิงหาคมที่ผ่านมา

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ในระหว่างการทดสอบที่มีการเปิดให้ผู้สนใจส่งคำขอจองเป็นเวลาสั้นๆ เพียง 20 นาที มีผู้ใช้งานจริงถึง 14 รายกดส่งคำขอเข้าพักในบ้านเลขที่ 10 Downing Street ปลอมแห่งนี้ โดยมีเพียงคำขอจากนักวิจัยของ Which? เท่านั้นที่ทางระบบตอบรับ นอกจากนี้ ทีมงานยังได้ทดลองส่งข้อความผ่านระบบภายในของ Booking.com เพื่อหลอกให้คลิกลิงก์ภายนอกสำหรับการยืนยันรายละเอียดการชำระเงิน ซึ่งโดยปกติแล้วแพลตฟอร์มจองที่พักมักจะมีระบบบล็อกข้อความลักษณะนี้เพื่อป้องกันการถูกหลอกลวง แต่ระบบกลับปล่อยผ่านโดยไม่มีการแจ้งเตือนหรือบล็อกแต่อย่างใด

โรรี โบลันด์ (Rory Boland) บรรณาธิการฝ่ายท่องเที่ยวของ Which? ออกมาประณามมาตรการรักษาความปลอดภัยของแพลตฟอร์มดังกล่าวว่าไร้ประสิทธิภาพอย่างสิ้นเชิงเมื่อต้องเผชิญกับสถานการณ์จริง พร้อมทั้งระบุว่าเหตุการณ์นี้สะท้อนให้เห็นว่าระบบคัดกรองที่มีอยู่ยังไม่ตอบโจทย์การใช้งานจริงและปล่อยให้ผู้บริโภคตกเป็นเหยื่อของกลุ่มมิจฉาชีพได้ง่ายดาย