Ringkas: Kelompok konsumen Which? berhasil membuat listing palsu untuk 10 Downing Street di Booking.com. Listing tersebut baru dihapus dua bulan kemudian, sementara tautan eksternal dan ulasan palsu yang dibuat dalam pengujian itu juga lolos dari pemeriksaan platform.
Kelompok konsumen Which? mengatakan pihaknya berhasil membuat listing palsu untuk 10 Downing Street di platform perjalanan besar Booking.com.
Lembaga pengawas Inggris tersebut menyatakan para penelitinya dapat memesan penginapan fiktif di alamat perdana menteri. Mereka juga bisa meninggalkan ulasan palsu yang menyebut pengalaman “bersantai” bersama Larry si kucing, pemburu tikus penghuni kediaman itu, sebagai salah satu hal terbaik dari kunjungan tersebut.
Menurut Which?, meski terdapat tanda-tanda jelas bahwa listing itu palsu, Booking.com baru menghapusnya dua bulan setelah diunggah.
“Pengujian terbatas ini bukanlah gambaran sebenarnya dari pengalaman jutaan listing atau ulasan yang dipublikasikan di platform kami,” kata juru bicara Booking.com kepada BBC.
Juru bicara itu mengatakan bahwa karena listing buatan Which? tidak berstatus “live” di situs selama dua bulan keberadaannya, “sebagian kontrol penipuan otomatis kami tidak terpicu untuk menghapus sepenuhnya listing yang telah ditutup tersebut”.
Orang-orang hanya dapat melihat listing dan mengajukan permintaan pemesanan selama jendela waktu 20 menit yang dibuka Which? agar para penelitinya dapat mencoba memesannya.
Juru bicara Booking.com menambahkan bahwa “serangkaian pemeriksaan dan langkah verifikasi” membantu mengamankan situs. Teknologi seperti kecerdasan buatan atau AI juga “membantu kami mendeteksi dan menghapus sebagian besar listing penipuan dalam waktu 24 jam”.
Namun, editor Which? Travel, Rory Boland, mengatakan pemeriksaan tersebut telah terbukti “tidak layak digunakan”.
“Jika sistem AI canggih yang disebut-sebut Booking.com tidak dapat mengetahui bahwa 10 Downing Street bukan properti sewaan untuk liburan, tidak mengherankan jika penipu dapat mengeksploitasi platform itu dengan begitu mudah,” katanya.
“Fakta bahwa kami dapat menawarkan alamat paling terkenal di Inggris untuk disewa mungkin akan menggelikan jika dampaknya tidak begitu menghancurkan bagi wisatawan, yang berisiko kehilangan ribuan pound akibat listing palsu dan tautan phishing.”
Ini bukan pertama kalinya Booking.com menghadapi kritik terkait upaya keamanannya dan layanan pelanggan.
Diiklankan sebagai lokasi utama di pusat kota
Listing Which? yang diunggah ke Booking.com pada 18 Juni menawarkan sebuah “apartemen 1 kamar tidur di pusat kota London”.
Listing itu menggunakan gambar pintu depan 10 Downing Street yang ikonis dan mencantumkan alamat tersebut. Deskripsinya menyebut ruang satu kamar tidur itu sebagai “lokasi utama di pusat kota”.
Deskripsi properti menyatakan bahwa tempat itu “berlokasi di 10 Downing Street” dan hanya berjarak jalan kaki singkat sejauh “400 meter” dari Big Ben.
Dalam waktu 20 menit ketika Which? mengizinkan pelanggan mengajukan permintaan menginap di properti palsu 10 Downing Street tersebut, sebanyak 14 orang meminta untuk melakukan pemesanan.
Hanya permintaan pemesanan dari seseorang yang diketahui merupakan peneliti Which? yang diterima.
Tautan eksternal dan ulasan palsu lolos pemeriksaan
Tim lembaga pengawas itu juga mengirimkan pesan kepada peneliti tersebut melalui sistem Booking.com, meminta mereka mengeklik tautan eksternal untuk mengonfirmasi detail pembayaran. Situs pemesanan biasanya memblokir tindakan semacam ini demi mencegah pelanggan menjadi korban penipuan.
Namun, Which? mengatakan bahwa dalam pengujian tersebut, Booking.com tidak menandai maupun menghapus tautan eksternal yang dikirimkannya.
Booking.com mengatakan platformnya memiliki “pengingat yang terlihat agar pelanggan tidak mengeklik tautan yang mereka ragukan, dan konfirmasi pemesanan juga memberikan panduan lebih lanjut, termasuk perincian jadwal pembayaran yang telah disepakati”.
Ulasan palsu yang ditinggalkan Which? tampaknya juga lolos dari pemeriksaan situs, meskipun menunjukkan seluruh ciri sebuah lelucon.
“Sungguh sulit dipercaya Booking.com mengizinkan kami menginap di 10 Downing Street—rumah Perdana Menteri Inggris!” demikian bunyi ulasan tersebut.
Listing itu akhirnya dihapus oleh platform pada 27 Agustus.
Menurut Which?, Booking.com menyampaikan melalui pesan bahwa ulasan tersebut akan diperiksa oleh moderatornya. Namun, ulasan itu ditambahkan ke listing tidak lama kemudian.
Desakan penindakan berdasarkan Online Safety Act
Sejumlah pelanggan sebelumnya menuduh perusahaan tersebut gagal melindungi mereka agar tidak menjadi korban pelaku kejahatan siber.
“Penipuan berdampak pada banyak industri, dan 80% orang dewasa di Inggris meyakini bahwa modus penipuan menjadi semakin canggih,” kata juru bicara Booking.com. Juru bicara itu menambahkan bahwa perusahaan terus memperkuat pertahanannya dalam menghadapi tantangan tersebut.
Sementara itu, Which? mengatakan perlu ada langkah lebih jauh untuk memaksa situs pemesanan segera menghapus listing palsu berdasarkan Online Safety Act atau OSA.
Undang-undang tersebut mewajibkan perusahaan yang telah mengidentifikasi konten ilegal di situs mereka, termasuk materi penipuan, untuk menunjukkan komitmen dalam menghapusnya.
Boland mengatakan Ofcom, lembaga yang menegakkan OSA, perlu didorong untuk menggunakan aturan tersebut guna “menindak platform daring yang tidak bertanggung jawab dan membiarkan konsumen sangat rentan terhadap penipuan”.
“Untuk konten ilegal yang dibuat pengguna, platform telah memiliki kewajiban hukum yang mengharuskan mereka menghapusnya dengan cepat setelah mengetahuinya,” kata juru bicara Ofcom kepada Which?.
Kasus terkait yang pernah diberitakan
BBC sebelumnya juga memuat laporan berjudul “Pelanggan Booking.com diperingatkan soal ‘pembajakan reservasi’ setelah peretasan”, yang diterbitkan pada 15 April.
Laporan lain, “Wisatawan kehilangan €1.800 dalam penipuan phishing”, diterbitkan pada 14 Oktober 2025.
BBC juga menerbitkan laporan “Turis mendatangi rumah pribadi dalam penipuan Booking.com” pada 3 Agustus 2022.
Pembaca dapat mendaftar ke newsletter Tech Decoded untuk mengikuti berita dan tren teknologi terkemuka dari seluruh dunia. Tersedia pula opsi pendaftaran bagi pembaca di luar Inggris.
Poin penting:
- Which? mengunggah listing palsu 10 Downing Street ke Booking.com pada 18 Juni.
- Sebanyak 14 orang meminta menginap selama listing dibuka selama 20 menit.
- Tautan eksternal untuk konfirmasi pembayaran tidak ditandai atau dihapus.
- Ulasan palsu bernada lelucon juga lolos dan ditambahkan ke listing.
- Booking.com menghapus listing tersebut pada 27 Agustus.
- Which? meminta Ofcom menindak platform berdasarkan Online Safety Act.
Sumber: BBC News — Business
Lihat juga
- Apple Maps Ubah Nama Danau Ontario Usai Perintah Trump
- Sekolah Buka Toko Seragam untuk Jual Barang 'Harga Modal'
- Aturan Seragam Baru, Benarkah Bisa Hemat Uang Orang Tua?
Sumber: BBC News — Business — https://www.bbc.co.uk/news/articles/cly4e0wn452o?at_medium=RSS&at_campaign=rss
