Forschern der Organisation \u201eWhich?\u201c gelang es, auf Booking.com ein gef\u00e4lschtes Unterkunftsangebot unter der Adresse des britischen Premierministers einzustellen, eine Zahlung zu erhalten und eine erfundene Bewertung zu ver\u00f6ffentlichen. Der Test wirft heikle Fragen dar\u00fcber auf, wie wirksam die automatisierten Pr\u00fcfungen gro\u00dfer OTA-Plattformen tats\u00e4chlich sind, wenn es darum geht, zu verhindern, dass gef\u00e4lschte Unterkunftsangebote die Nutzer erreichen.<\/p>\n\n\n\n
Eine gef\u00e4lschte Wohnung in der Downing Street 10, einer der ber\u00fchmtesten und am besten bewachten Adressen im Vereinigten K\u00f6nigreich, schaffte es, durch das System von Booking.com zu schl\u00fcpfen. Forscher der Verbraucherorganisation \u201cWhich?\u201d schalteten am 18. Juni eine Anzeige f\u00fcr eine \u201eEin-Zimmer-Wohnung im Herzen Londons\u201c und verwendeten dabei die tats\u00e4chliche Adresse und ein Foto der Residenz des britischen Premierministers.<\/p>\n\n\n\n
Obwohl es sich eindeutig um eine unzumutbare Touristenunterkunft handelte, nahm die Plattform das Inserat an, und in der kurzen Zeit, in der die Buchung m\u00f6glich war, erkundigten sich bis zu 14 Nutzer nach einer \u00dcbernachtung. \u201eWhich?\u201c nahm daraufhin von einem anderen Konto aus eine Testbuchung f\u00fcr eine Woche vor, und Booking.com wickelte die Zahlung ab.<\/p>\n\n\n\n
Der Test wirkte sich auch auf andere Teile des Systems aus. Die Forscher ver\u00f6ffentlichten eine gef\u00e4lschte Bewertung mit einer Note von 10\/10, die fast unmittelbar nach der Meldung erschien, dass Moderatoren diese \u00fcberpr\u00fcfen w\u00fcrden. \u00dcber das Nachrichtensystem von Booking.com versendeten sie zudem einen externen Link, \u00fcber den Kreditkartendaten abgefragt wurden. Laut \u201eWhich?\u201c wurde auch dieser Versuch nicht automatisch blockiert.<\/p>\n\n\n\n
Booking.com weist die Schlussfolgerung zur\u00fcck, dass der Test ein typisches Erlebnis auf der Plattform widerspiegelt. Das Unternehmen erkl\u00e4rt, dass es eine Kombination aus Kontrollen, Verifizierungsverfahren und k\u00fcnstlicher Intelligenz einsetzt und die meisten gef\u00e4lschten Eintr\u00e4ge innerhalb von 24 Stunden entfernt. Au\u00dferdem wird geltend gemacht, dass einige automatisierte Mechanismen nicht ausgel\u00f6st wurden, da die Unterkunft w\u00e4hrend des gr\u00f6\u00dften Teils des Zeitraums nicht f\u00fcr Buchungen ge\u00f6ffnet war.<\/p>\n\n\n\n
F\u00fcr die Tourismusbranche ist der Fall wichtiger als das ungew\u00f6hnliche Experiment selbst. Booking.com r\u00e4t den Nutzern, bei neuen Unterk\u00fcnften, externen Links und Zahlungsaufforderungen au\u00dferhalb des festgelegten Prozesses Vorsicht walten zu lassen, betont jedoch gleichzeitig, dass durch die eigenen Pr\u00fcfungen die meisten gef\u00e4lschten Unterk\u00fcnfte abgefangen werden, bevor sie Reisende beeintr\u00e4chtigen k\u00f6nnen.<\/p>\n\n\n\n
Genau deshalb ist Downing Street ein interessanter Testfall: Wenn ein automatisiertes System die Adresse des britischen Premierministers nicht erkennt, stellt sich die Frage, wie leicht es eine \u00fcberzeugendere gef\u00e4lschte Adresse in Dubrovnik, Split, Belgrad oder Tirana identifizieren kann. Wir glauben, dass die f\u00fcr die Sicherheit auf Online-Plattformen Verantwortlichen ihre \u201cAbwehr\u201d st\u00e4ndig verbessern, doch dieses Experiment hat gezeigt, wie sehr sowohl die Reisenden selbst als auch wir in der Branche die Sicherheit ber\u00fccksichtigen m\u00fcssen.<\/p>\n\n\n\n