İngiliz tüketici ve tüketici hakları kuruluşu Which?, Booking.com’un güvenlik zaafiyetlerini kamuoyuna kanıtlamak amacıyla cesur bir adım attı: İngiltere Başbakanlık konutu 10 Downing Street’i sahte kiralık ilan olarak platforma yükledi. Herhangi bir doğrulama mekanizmasına takılmadan yayıma giren ilan, dünya genelinde milyonlarca kullanıcıya hizmet veren platformdaki derin güvenlik açıklarını gözler önüne serdi.
Sahte ilan nasıl oluşturuldu?
Which? ekibi, standart bir kullanıcı hesabı açarak 10 Downing Street adresini kiralık konut olarak listeye ekledi. Platform, adresin gerçekten bir konut mu yoksa kamuya ait tarihi bir bina mı olduğunu doğrulayan herhangi bir mekanizma devreye sokmadı. İlan, herhangi bir engelle karşılaşmaksızın arama sonuçlarında görünür hale geldi.
“Tehlikeli bir dolandırıcılık kapısı açık”
Which? yetkilileri, bu deneyin yalnızca sembolik bir adres üzerinden yürütüldüğünü ancak aynı yöntemin gerçek dolandırıcılar tarafından binlerce sahte ilan için kullanılabileceğini vurguladı. Kuruluş, Booking.com’un sahte ilanlar konusundaki güvenlik önlemlerinin “tehlikeli ölçüde yetersiz” olduğunu açıkladı.
Booking.com dolandırıcılığı zirveye ulaştı
Hollanda merkezli platformun kendi yurdunda Hollanda Dolandırıcılık Yardım Masası’nın açıkladığı verilere göre Booking.com kaynaklı dolandırıcılık vakaları 2026 yılında önceki yıla kıyasla belirgin biçimde arttı. Sahte ilan yoluyla para transfer ettirilen ya da kişisel bilgileri çalınan mağdur sayısının her geçen ay yükseldiği bildirildi.
AB soruşturması başladı
Avrupa Birliği, Booking.com’un sahte ilanlar ve kimlik avı dolandırıcılığına karşı yeterli önlem almadığı gerekçesiyle platforma yönelik resmi soruşturma başlattı. AB’nin Dijital Hizmetler Yasası kapsamında değerlendirilen süreç, platformun kullanıcı doğrulama mekanizmalarını kökten gözden geçirmesini zorunlu kılabilir.
Platforma 10 Downing Street’ten resmi uyarı
10 Downing Street’in sahte ilan olarak listelenmesi İngiltere hükümetinin de gündemine girdi. Hükümet kaynakları, platformların sahte içeriklerden kaynaklanan sorumluluklarına ilişkin yasal düzenlemelerin güncelleneceğini ima eden açıklamalar yaptı.
Booking.com’un savunması
Booking.com, olaya ilişkin yaptığı açıklamada sahte ilanlarla mücadele için kapsamlı sistemler işlettiklerini ve tespit edilen ihlallerin hızla kaldırıldığını belirtti. Ancak şirketin, Which?’in deneyini henüz devre dışı bırakmadığı anlaşılıyor. Platform, kullanıcıları sahte ilanları ihbar etmeye davet etti.
Seyahat sektörünü etkileyen daha geniş sorun
Booking.com’daki güvenlik açığı meselesi yalnızca tek bir platformu değil, seyahat rezervasyon sektörünün tamamını ilgilendiriyor. Airbnb, Vrbo ve benzeri platformlarda da benzer sahte ilan şikayetlerinin arttığı raporlara yansıdı. Uzmanlar, sektör genelinde kimlik doğrulama standartlarının acilen yükseltilmesi gerektiği konusunda hemfikir.
Tüketicilere uyarı
Which?, tüketicilere Booking.com dahil tüm rezervasyon platformlarında ilan bilgilerini bağımsız kaynaklardan doğrulamalarını, ön ödeme yapmadan önce ev sahibiyle video görüşmesi gerçekleştirmelerini ve anormal derecede ucuz ilanlardan kaçınmalarını tavsiye etti.
