He descubierto que hay un problema grande de seguridad en la plataforma.
Ayer recibí una petición de reserva que lo destapó todo. El usuario tenía un perfil falso a pesar de haber pasado los controles de verificación de teléfono, email y CARNET DE IDENTIFICACION. Esto es posible ya que los usuarios pueden cambiar sus datos una vez concluido el proceso de identificación.
El perfil decía que se llamaba Jaquim y que vivía en Vietnam, sin evaluaciones y con la verificación de la identidad. Esa es la información que yo como anfitriona veía antes de aceptar la reserva. Al hacerle preguntas cambió su perfil y nombre. Me dijo que su nombre real era Bruno y que vive en Portugal. Que anteriormente ya ha realizado reservas con el nombre y datos falsos sin problema y que por eso no los había cambiado. Yo hablé con tres diferentes trabajadores de BNB por teléfono, y la conclusión es que es común que esto pase, ya que un usuario puede registrarse con el nombre por ejemplo de la compañía y terminar usando el perfil para su uso personal. Lo que me lleva a pensar que BNB puede estar participando de una estafa, si no pone remedio a esta situación, al permitir que sus usuarios se identifiquen y reserven pisos, habitaciones o casas a otros usuarios con nombres y datos falsos. Ya que BNB nunca nos proporciona los datos verificados por causa de la política de privacidad. E incurre en un delito de complicidad de estafa al permitir que un usuario reserve a otro usuario con datos falsos, habiendo verificado su identidad y permitiendo que este los cambie a sabiendas de que el que los recibe ya sea como huésped o anfitrión, no tiene más información que esa.
Me parece algo grave, porque si la persona que ha reservado con datos falsos hace algo malo en tu propiedad o a ti, no tienes forma de identificar ante la policía al individuo. Además tu aceptas a tus huéspedes en base a una confianza depositada en la compañía que para eso ha instalado sistemas de verificación. Pero si nada de eso es real, entonces estámos expuestos a fraudes y estafas al utilizar la WEB con el consentimiento de la compañía.
