Grupo de consumidores Which? disse que criou uma listagem falsa do número 10 de Downing Street no Booking.com e conseguiu reservar uma estadia fictícia no endereço do primeiro-ministro, segundo a BBC. O órgão regulador disse que a listagem, enviada em 18 de junho, ficou no ar por dois meses antes de o Booking.com removê-la em 27 de agosto, apesar de sinais claros de que era falsa.

A Which? disse que 14 pessoas tentaram reservar o imóvel durante uma janela de 20 minutos em que ele foi aberto para testes, e que uma avaliação falsa e um link externo de pagamento também apareceram para passar pelos controles da plataforma. O Booking.com disse que o teste não era representativo de sua plataforma mais ampla e que seus controles contra fraudes não foram acionados porque a listagem não ficou no ar pelo período inteiro. A Which? disse que o episódio mostrou que as verificações da empresa estavam “inadequadas para a finalidade” e pediu a remoção mais rápida de listagens fraudulentas sob a Lei de Segurança Online.