İngiltere'nin en bilinen adreslerinden biri olan 10 Downing Street, normal şartlarda sıradan bir konut ilanında görülmesi mümkün olmayan bir adres. İngiltere başbakanlarının kaldığı Başbakanlık Konutu olarak bilinen bina, bu kez dikkat çeken bir güvenlik testinin merkezine oturdu. Seyahat gazetecileri, popüler bir konaklama platformunun güvenlik sistemlerini ve dolandırıcılığa karşı uygulamalarını test etmek amacıyla 10 Downing Street'i kiralık tatil evi gibi gösteren sahte bir ilan hazırladı. Asıl şaşırtıcı gelişme ise bundan sonra yaşandı.
TEK BİR BELGE BİLE İSTENMEDEN İLAN YAYINA GİRDİ
Hazırlanan sahte ilan, platform tarafından herhangi bir kimlik veya mülkiyet doğrulaması yapılmadan onaylandı. Böylece İngiltere Başbakanlığı'nın dünyaca tanınan adresi, sitede gerçek bir tatil konutuymuş gibi kullanıcıların karşısına çıktı. Gazetecilerin amacı tam da bu noktada platformun güvenlik mekanizmalarının ne kadar kolay aşılabildiğini ortaya koymaktı. Ancak deneyin sonuçları beklenenden daha çarpıcı çıktı.
İLK 20 DAKİKADA 14 KİŞİ TALEPTE BULUNDU
Sahte ilanın yayına girmesinin üzerinden henüz 20 dakika geçmişti. Bu kısa süre içerisinde tam 14 kişi, söz konusu adreste konaklamak için talepte bulundu. Gazeteciler bununla da yetinmeyerek kendi hazırladıkları sahte ilana bir haftalık rezervasyon yaptı ve ödemeyi de gerçekleştirdi. İddialara göre platform bu süreç boyunca rezervasyonu durduracak veya ilanın gerçekliğini sorgulayacak herhangi bir müdahalede bulunmadı. Bu deney, yalnızca sahte ilanların ne kadar kolay yayına alınabildiği sorusunu değil, kullanıcıların dolandırıcılık karşısındaki güvenliğini de yeniden gündeme getirdi.
KİMLİK DOĞRULAMA İÇİN 3 AY SÜRE VERİLİYOR
Araştırmada platformun uyguladığı sistemde dikkat çeken başka bir ayrıntı daha ortaya çıktı. İlan sahiplerine kimlik doğrulama belgelerini sunmaları için üç aya kadar süre tanınması, gazetecilerin dikkat çektiği güvenlik açıklarından biri oldu. Bu durumun, kötü niyetli kişilere sahte ilanlar üzerinden kullanıcıları hedef almaları için geniş bir zaman aralığı sağlayabileceği belirtildi. Yani kullanıcılar bir ilanı gerçek sanarak rezervasyon yaparken, ilan sahibinin kimliği henüz doğrulanmamış olabiliyor.
MESAJLAŞMA SİSTEMİNDE DE AÇIK BULUNDU
Deney sırasında ortaya çıkan sorunlar yalnızca ilan doğrulama süreciyle sınırlı kalmadı. Gazeteciler, platformun kullanıcılar arasındaki mesajlaşma sistemini de test etti. Yeni oluşturulan ve sahte olduğu açıkça görülen bir hesap üzerinden, kullanıcıları platform dışındaki ödeme yöntemlerine yönlendirebilecek harici bağlantıların gönderilebildiği tespit edildi. Bu tür bağlantıların engellenmemesi, dolandırıcıların kullanıcıları platformun güvenlik mekanizmalarının dışına çıkarabilmesi açısından önemli bir risk olarak değerlendirildi.
YAPAY ZEKA TESTİ DE SINIFTA KALDI
Platformun dolandırıcılıkla mücadelede gelişmiş yapay zeka sistemlerinden yararlandığı yönündeki açıklamaları da deney sırasında yeniden gündeme geldi. Gazeteciler, dünyanın en tanınmış siyasi binalarından biri olan 10 Downing Street'in fotoğraflarını kullanarak hazırlanan sahte ilanın sistem tarafından fark edilmemesine dikkat çekti. Başbakanların yaşadığı ve dünya genelinde kolaylıkla tanınabilecek bir adresin sıradan bir tatil evi gibi sisteme kabul edilmesi, platformun kontrol mekanizmalarına ilişkin soru işaretlerine yol açtı.
BİR DE “BAŞBAKANLIK KEDİSİ LARRY” ŞAKASI YAPTILAR
Gazeteciler, güvenlik testini daha da dikkat çekici hale getirmek için sahte rezervasyon sürecinin ardından platforma esprili bir değerlendirme bıraktı. Konaklama deneyimiyle ilgili yapılan yorumda, Başbakanlık kedisi Larry ile vakit geçirmenin harika olduğu yönünde mizahi bir ifade kullanıldı. Sahte konaklamaya ise platform üzerinden 10 üzerinden 10 puan verildi. Bu ayrıntı, deneyin güvenlik açığını ortaya koymasının yanı sıra sistemin kullanıcı yorumlarını ve konaklama deneyimlerini ne ölçüde kontrol ettiğine ilişkin de soru işareti oluşturdu.
SAHTE İLAN YAKLAŞIK İKİ AY YAYINDA KALDI
Deneyin en dikkat çeken sonuçlarından biri de ilanın kaldırılma süresi oldu. Platform, gazetecilerin hazırladığı sahte ilanı yaklaşık iki ay sonra sistemden kaldırdı. Gazeteciler bu süreç boyunca benzer yöntemlerle mağdur edildiğini belirten çok sayıda turistten şikayet mektubu aldıklarını da aktardı. Böylece tek bir sahte ilan üzerinden yapılan test, platformdaki daha geniş güvenlik ve dolandırıcılık sorunlarını da gündeme taşıdı.
GERÇEK İLANLAR NE KADAR GÜVENLİ?
10 Downing Street'in sahte bir tatil evi gibi gösterilmesiyle başlayan deney, aslında daha büyük bir soruyu gündeme getirdi: Kullanıcılar internette gördükleri bir konaklama ilanının gerçekten kime ait olduğunu ne kadar kolay doğrulayabiliyor?
Gazetecilerin testi, kimlik ve mülkiyet kontrollerindeki gecikmelerin, mesajlaşma sistemindeki açıkların ve sahte ilanların uzun süre yayında kalabilmesinin dolandırıcılar açısından ciddi fırsatlar yaratabileceğini ortaya koydu. Dünyanın en tanınmış adreslerinden biri bile sistem tarafından gerçek bir tatil konutu gibi kabul edilebiliyorsa, daha az bilinen adreslerdeki sahte ilanların fark edilmesinin kullanıcılar açısından çok daha zor olabileceği değerlendiriliyor.
