Londra’da Başbakanlık konutu nasıl kiralık ilanı oldu?

3 Eylül 2026

Tüketici hakları derneği Which?, güvenlik açıklarını ortaya çıkarmak amacıyla İn­giltere Başbakanlığı’nın tarihi adresi “10 Downing Street”i Booking.com’da kiralık daire olarak listeledi. Haftalarca ya­yında kalan ilanı yüzlerce kişi inceledi, 14 kişi rezervasyon yapmaya çalıştı.

İngiltere’nin en tanınmış ad­resi ve Başbakanlık resmi ko­nutu olan 10 Downing Street, popüler seyahat platformu Bo­oking.com’da “Londra’nın mer­kezinde 1 yatak odalı daire” baş­lığıyla kiralığa çıkarıldı. Tüke­tici hakları savunucusu Which? tarafından platformun güvenlik denetimlerindeki yetersizlik­leri kanıtlamak amacıyla ger­çekleştirilen bu deney, online rezervasyon devindeki bü­yük güvenlik açıklarını gözler önüne serdi.

14 Kişi Rezervasyon Yap­maya Çalıştı

18 Haziran’da açılan ilanda, Başbakanlık konutunun dış kapı fotoğrafı ve tam adresi kullanı­larak “Parlamento binasına yü­rüyerek sadece 4 dakika” ifade­lerine yer verildi. İlanın kısa sü­reliğine rezervasyona açıldığı 20 dakikalık zaman diliminde 14 farklı kullanıcı konaklama talebinde bulundu.

Which? araştırmacıları, plat­form üzerinden 7 gecelik gerçek bir ödeme de gerçekleştirdi. De­neyin üzerinden altı haftadan fazla süre geçmesine rağmen söz konusu ödemenin halen iade edilmediği bildirildi. Ay­rıca araştırmacılar, adrese iliş­kin “Larry the Cat (Kedi Larry) ile vakit geçirmek harikaydı” şeklinde sahte bir değerlen­dirme yazdı. Sitedeki mode­rasyon uyarısına rağmen bu de­ğerlendirme neredeyse anında onaylanarak yayımlandı.

İlan, Which? ekibinin yet­kilileri defalarca uyarmasının ardından ancak 27 Ağustos’ta kaldırıldı.

“Sistemde Ciddi Güvenlik Açıkları Var”

Which? Travel Editörü Rory Boland, platformun yapay zeka ve güvenlik sistemlerini sert bir dille eleştirerek şu açıklamada bulundu:

“Booking.com’un sözde ge­lişmiş yapay zeka sistemleri 10 Downing Street’in bir tatil evi olmadığını tespit edemiyorsa, dolandırıcıların bu platformu istismar edebilmesine şaşır­mamak gerek. İngiltere’nin en ünlü adresini kiraya verebilmiş olmamız, tatilcilerin sahte ilan­lar yüzünden binlerce sterlin kaybetme riski olmasaydı ko­mik gelebilirdi.”

Which? ayrıca platform üze­rinden kullanıcıya doğrudan ödeme bağlantısı (URL) içeren e-postalar gönderilebildiğini, Airbnb gibi rakip platformla­rın aksine Booking.com’un bu tür oltalama (phishing) girişim­lerini engellemekte yetersiz kal­dığını vurguladı.

Booking.com İddiaları Red­detti

Tepkilerin ardından açık­lama yapan bir Booking.com sözcüsü, deneyin platformdaki genel deneyimi yansıtmadığını savundu. Şirket yetkilisi, şu ifa­deleri kullandı:

“Söz konusu ilan sürekli açık ve kiralanabilir durumda olma­dığı için bazı otomatik dolan­dırıcılık kontrol mekanizmala­rımız tetiklenmemiştir. Yapay zeka dahil olmak üzere geniş bir doğrulama yelpazesi kulla­nıyoruz ve sahte ilanların bü­yük çoğunluğunu 24 saat içinde tespit edip kaldırıyoruz.”

İngiltere Medya Düzenleme Kurumu (Ofcom) ise platform­ların yasa dışı içerikleri hızlıca kaldırma yükümlülüğü oldu­ğunu hatırlatırken, Which? yet­kilileri hükümeti ve düzenleyici kurumları dolandırıcılığa karşı daha sert tedbirler almaya ça­ğırdı.