收到关于预订的消息:是钓鱼诈骗吗?
一封邮件、WhatsApp消息或短信自称来自你的酒店、航空公司或Booking,告诉你"预订出了问题",需要你点击链接"确认付款"或"更新信息"。它上面有你酒店的真实名称、出行日期,甚至预订编号。看起来不可能是假的。然而,这正是近年来增长最快的旅行骗局之一。
这些消息之所以如此逼真,并不是魔法:在多个已确认的案例中,骗子直接入侵了预订平台自身的消息系统(而不是你的账号或酒店的账号),然后用其他人真实的预订信息发送通知。消息里的信息是正确的,并不代表它是合法的。
钓鱼诈骗的信号
用极短的期限催促你
"你有15分钟时间确认,否则预订将被取消"是这类骗局中最常见的说法。制造紧迫感就是为了不让你停下来核实任何事情。
要求你在官方渠道之外付款
转账、预付卡、加密货币,或者一个不是平台官方域名的付款链接。正规平台绝不会要求你通过预订渠道以外的方式"重新确认付款"。
通过WhatsApp或短信联系你,而不是预订渠道
如果你是通过Booking、Airbnb或航空公司官网预订的,任何关于预订的真实沟通也应该出现在你在该平台的账号里,而不是仅仅依赖一个你从未保存过的号码发来的WhatsApp。
链接不指向官方域名
把鼠标悬停在链接上(不要点击)查看完整地址。域名中一个字母的改动、多出的连字符,或者奇怪的后缀(.info、.xyz)都是最明显的信号。
收到这类消息该怎么办
不要点击消息中的任何链接
连"核实"或"取消"都不要点。直接关闭消息。
自己输入网址直接进入平台
打开一个新标签页,输入booking.com(或相应平台),从你的账号里查看预订的真实状态。
如有疑问,直接致电酒店或航空公司
在谷歌地图或官方网站上查找电话号码,而不是可疑消息里给出的号码。
一个更简单的核实方式
如果你收到了这样的消息又不确定,可以把截图连同你真实的确认单一起上传到AuditorTravel:几秒钟内它会用一个简单的红绿灯(🟢 🟡 🔴)告诉你,消息内容和你真实的预订之间是否有对不上的地方。
每次旅行只需付费一次,不是需要你记得取消的订阅服务。
AuditorTravel是一个自动化的信息工具;请将其作为参考指南使用。最终决定权始终在你自己手中。