کنزیومر واچ ڈاگ کی ایک حالیہ تحقیقات نے بوکنگ ڈاٹ کام کے سیکیورٹی نظام میں موجود سنگین خلا کو اس وقت بے نقاب کر دیا جب تحقیق کاروں نے 10 ڈاوننگ اسٹریٹ—برطانوی وزیراعظم کی سرکاری رہائش گاہ—کی ایک جعلی لگژری اپارٹمنٹ لسٹنگ کامیابی سے شائع کروا دی۔ یہ لسٹنگ مالکانہ حقوق کی دستاویزات، جائیداد کے ثبوت، یا فزیکل ایڈریس کی تصدیق کے بغیر سیکیورٹی فلٹرز سے گزر گئی اور جعلی ہوسٹ کو مسافروں کے کریڈٹ کارڈ کا ڈیٹا جمع کرنے کی اجازت مل گئی۔
جعلی لسٹنگ خودکار نظام کی نظروں سے کیسے بچ نکلی؟
اس ٹیسٹ نے یہ ظاہر کیا کہ آن لائن ٹریول ایجنسیوں کے حفاظتی اقدامات کس قدر کمزور ہیں۔ تحقیق کاروں نے عارضی شناختی معلومات، ڈمی تصاویر اور لارڈز اور وزراء کی رہائش گاہ کے اصل پتے کا استعمال کرتے ہوئے محض چند گھنٹوں میں اپنا اکاؤنٹ فعال کروا لیا۔ بوکنگ ڈاٹ کام پر لسٹنگ کے لائیو ہوتے ہی یہ بکنگ کے لیے دستیاب ہو گئی۔
اس ٹیسٹ سے معلوم ہوا کہ پلیٹ فارم لازمی ابتدائی تصدیق کے بجائے لسٹنگ کے بعد الگورتھمک مانیٹرنگ پر انحصار کرتا ہے۔ ہوسٹ اکاؤنٹس کے لیے کسی قسم کے بجلی کے بل یا سرکاری لینڈ رجسٹری کے ثبوت کی ضرورت نہیں تھی۔ بوکنگ ڈاٹ کام نے اس پر اپنا موقف دیتے ہوئے کہا کہ یہ ایک "محدود ٹیسٹ" تھا جو کروڑوں صارفین اور لسٹنگز کے اصل تجربے کی عکاسی نہیں کرتا۔ تاہم سیکیورٹی ماہرین کے مطابق سائبر مجرم انہی خامیوں کا فائدہ اٹھا کر سیاحوں سے فراڈ کرتے ہیں۔
پلیٹ فارم کی معاشی حکمت عملی: حفاظت پر لسٹنگز کی تعداد کو ترجیح
ڈاوننگ اسٹریٹ کا واقعہ آن لائن ٹریول انڈسٹری کے بنیادی ڈھانچے میں موجود نقائص کو اجاگر کرتا ہے۔ ایئربین بی اور دیگر حریفوں کے ساتھ مقابلے کے چکر میں بوکنگ ڈاٹ کام جیسے پلیٹ فارمز ہوسٹ آن بورڈنگ کے عمل کو بے حد آسان بناتے ہیں۔ سخت تصدیقی عمل سے ان کی کاروباری نمو سست ہو سکتی ہے، یہی وجہ ہے کہ خطرہ صارفین پر منتقل کر دیا جاتا ہے۔
جب کوئی جعلی لسٹنگ کامیاب ہوتی ہے تو مسافر کو غیر ملکی شہروں میں شدید مشکلات کا سامنا کرنا پڑتا ہے۔ پردیس پہنچ کر پتہ چلتا ہے کہ دی گئی لوکیشن کا کوئی وجود ہی نہیں ہے۔ اس کے بعد رقم کی واپسی کے لیے پیچیدہ کسٹمرپورٹ پر طویل کارروائی لڑنا پڑتی ہے۔
بین الاقوامی قوانین اور سخت تصدیقی ضوابط کی ضرورت
اس واقعے کے بعد یورپ اور بین الاقوامی اداروں کی جانب سے سخت قانونی ضوابط کا مطالبہ زور پکڑ رہا ہے۔ اب یہ تجویز دی جا رہی ہے کہ پلیٹ فارمز کو صرف ان ہوسٹس کو لائیو کرنے کی اجازت ہونی چاہیے جو بلدیاتی ٹیکس ریکارڈ اور قومی شناختی ڈیٹا بیس سے تصدیق شدہ ہوں۔
یورپی یونین کے ڈیجیٹل سروسز ایکٹ کے تحت جعلی لسٹنگز کو فوری طور پر نہ ہٹانے پر کمپنیوں پر اربوں ڈالرز کے بھاری जुर्माنے عائد کیے جا سکتے ہیں۔ دنیا بھر کے مسافروں کے لیے ضروری ہے کہ وہ تصویروں کی ریورس امیج سرچ کریں، پلیٹ فارم کے اندر رہتے ہوئے بات چیت کریں اور غیر معمولی حد تک سستے کمروں کی بکنگ سے پہلے مکمل تحقیق کریں۔
اکثر پوچھے گئے سوالات
How did researchers manage to list 10 Downing Street on Booking.com?
Investigators used disposable credentials and stock photos to bypass automated vetting routines. The platform allowed the fake listing to go live without requiring official property deeds, land registry checks, or physical address validation.
What was Booking.com's official response to the fake listing investigation?
Booking.com stated that the investigation represented a limited test that did not accurately reflect the daily experience of millions of legitimate listings and customer reviews verified across its global network.
What safety precautions should travelers take to avoid fake property listings?
Travelers should conduct reverse image searches on listing photos, confirm addresses using independent digital mapping services, and restrict all communications and payments strictly within the platform's protected channels.