Le groupe de consommateurs Which? a réalisé le geste de pouvoir ultime : mettre en location le 10 Downing Street sur Booking.com, avec une critique élogieuse sur le fait de traîner avec Larry le chat. Les chercheurs du gardien britannique ont réussi à réserver un séjour bidon à la résidence du Premier ministre, et l'annonce est restée en ligne pendant deux mois malgré son caractère évidemment faux.

Booking.com, dans une déclaration qui a probablement impliqué beaucoup de clignements défensifs, a déclaré que le test n'était pas un « reflet fidèle » de l'expérience de la plateforme. Ils ont noté que parce que l'annonce n'était pas « en direct » pendant ces deux mois, leurs « contrôles antifraude automatiques » n'ont pas été déclenchés pour supprimer l'annonce fermée. En d'autres termes, ils n'attrapent la fraude que lorsqu'elle est activement en cours, ce qui n'est... pas ainsi que fonctionne la fraude.

Mais Rory Boland, rédacteur voyages chez Which?, n'a pas apprécié. « Si les systèmes d'IA soi-disant sophistiqués de Booking.com ne peuvent pas repérer que le 10 Downing Street n'est pas une location de vacances, il n'est pas étonnant que les escrocs puissent exploiter la plateforme si facilement », a-t-il déclaré. « Ce serait risible que nous ayons pu mettre en location l'adresse la plus célèbre du Royaume-Uni, si les conséquences n'étaient pas si dévastatrices pour les vacanciers, qui risquent de perdre des milliers de livres à cause de fausses annonces et de liens de phishing. »

La fausse annonce, mise en ligne le 18 juin, proposait un « appartement d'une chambre au cœur de Londres » avec des images de la porte emblématique. Pendant une fenêtre de 20 minutes où Which? a autorisé les réservations, 14 personnes ont demandé à séjourner. Which? a également envoyé un message dans le système de Booking.com demandant au chercheur de cliquer sur un lien externe pour confirmer les détails de paiement - une technique d'escroquerie classique que les sites de réservation sont censés bloquer. Booking.com ne l'a pas signalé.

La fausse critique, qui disait « Il était incroyable que Booking.com nous ait laissés séjourner au 10 Downing Street - la résidence du Premier ministre britannique ! » a également passé l'examen. L'annonce a finalement été retirée le 27 août.

Le porte-parole de Booking.com a cité la fraude comme un problème à l'échelle de l'industrie, notant que « 80 % des adultes britanniques pensent que les escroqueries deviennent plus sophistiquées ». Which? soutient que la loi sur la sécurité en ligne (Online Safety Act) devrait être utilisée pour forcer les sites de réservation à supprimer rapidement les fausses annonces. Un porte-parole de l'Ofcom a confirmé que les plateformes ont des obligations légales de retirer les contenus illégaux une fois qu'elles en ont connaissance.

Ce n'est pas la première fois que Booking.com est critiqué pour des problèmes de sécurité. Mais bon, au moins ils sont cohérents. Et si vous prévoyez des vacances, tenez-vous-en peut-être à des hôtels qui existent réellement, et surtout, ne cliquez sur aucun lien de Larry le chat.