La asociación de consumidores británica Which? logró crear y mantener durante dos meses un anuncio falso en Booking.com que ofrecía el 10 de Downing Street, la residencia oficial del primer ministro del Reino Unido, como apartamento turístico de una habitación. El anuncio, subido el 18 de junio, usaba fotografías de la famosa puerta negra y describía la ubicación como «prime city centre location». En una ventana de 20 minutos en la que el equipo de Which? permitió solicitudes de reserva, 14 personas pidieron alojarse allí; solo se aceptó la petición de un investigador de la organización. Además, los investigadores pudieron enviar un mensaje interno con un enlace externo para confirmar datos de pago, maniobra habitual en estafas de phishing que las plataformas suelen bloquear, y dejaron una reseña jocosa sobre el gato Larry sin que fuera retirada.
Booking.com eliminó el anuncio el 27 de agosto, dos meses después de su publicación, y alegó que el listado no estuvo «activo» de forma continua, por lo que algunos controles automáticos contra fraude no se activaron. La empresa defiende sus sistemas de verificación, incluida la inteligencia artificial, y asegura que detecta y retira la mayoría de anuncios fraudulentos en 24 horas. Which? considera, no obstante, que esos sistemas son «inútiles» y reclama a Ofcom que aplique la Online Safety Act para obligar a las plataformas a retirar con rapidez los anuncios falsos.