Konsumentgruppen Which? har genomfört det ultimata maktdraget: att lista 10 Downing Street som en semesterbostad på Booking.com, komplett med en strålande recension om att umgås med katten Larry. Storbritanniens vakthund för konsumentfrågor lyckades boka en falsk vistelse på premiärministerns residens, och annonsen låg uppe i två månader trots att den var uppenbart fejk.

Booking.com, i ett uttalande som förmodligen involverade mycket defensivt blinkande, sade att testet inte var en 'sann återspegling' av plattformens upplevelse. De noterade att eftersom annonsen inte var 'live' under dessa två månader, utlöstes inte deras 'automatiska bedrägerikontroller' för att ta bort den stängda annonsen. Med andra ord, de fångar bara bedrägerier när de aktivt pågår, vilket är... inte hur bedrägerier fungerar.

Men Rory Boland, resechef på Which?, var inte nöjd. 'Om Booking.coms så kallade sofistikerade AI-system inte kan upptäcka att 10 Downing Street inte är en semesterbostad, då är det inte konstigt att bedragare kan utnyttja plattformen så lätt,' sade han. 'Det skulle vara skrattretande att vi kunde lista Storbritanniens mest kända adress för uthyrning, om inte konsekvenserna vore så förödande för semesterfirare, som riskerar att förlora tusentals pund på falska annonser och nätfiskelänkar.'

Den falska annonsen, som laddades upp den 18 juni, marknadsförde en '1-rumslägenhet i hjärtat av London' med bilder på den ikoniska ytterdörren. Under ett 20-minutersfönster när Which? tillät bokningar, begärde 14 personer att få bo där. Which? skickade också ett meddelande inom Booking.coms system som bad forskaren att klicka på en extern länk för att bekräfta betalningsuppgifter - en klassisk bluffmetod som bokningssajter förväntas blockera. Booking.com flaggade det inte.

Den falska recensionen, som löd 'Det var otroligt att Booking.com lät oss bo på 10 Downing Street - hem för Storbritanniens premiärminister!' passerade också granskningen. Annonsen togs slutligen bort den 27 augusti.

Booking.coms talesperson hänvisade till bedrägerier som ett branschövergripande problem och noterade att '80% av brittiska vuxna tror att bedrägerier blir allt mer sofistikerade.' Which? hävdar att Online Safety Act (OSA) borde användas för att tvinga bokningssajter att snabbt ta bort falska annonser. En talesperson för Ofcom bekräftade att plattformar har lagliga skyldigheter att ta bort olagligt innehåll när de blir medvetna om det.

Detta är inte första gången Booking.com har kritiserats för säkerheten. Men hej, åtminstone är de konsekventa. Och om du planerar en semester, kanske håll dig till hotell som faktiskt finns, och klicka definitivt inte på några länkar från katten Larry.