Phishing Pengesahan Tempahan Hotel — Cara Mengesan E-mel Tempahan Palsu

"Tempahan anda akan dibatalkan dalam 24 jam melainkan anda mengesahkan butiran pembayaran anda." Jika anda menerima e-mel seperti ini yang kelihatan daripada Booking.com, Expedia, atau Hotels.com — berhenti. Ia mungkin serangan phishing.

E-mel phishing tempahan hotel meningkat lebih 45% pada tahun 2025, dengan penyerang semakin menyasarkan pelancong yang memang mempunyai tempahan yang akan datang. Masa, penjenamaan, dan kedesakan menjadikan penipuan ini sangat berkesan.

Cara Phishing Tempahan Hotel Berfungsi

1. E-mel Pengesahan/Pengubahsuaian Palsu

Jenis yang paling biasa. Mesej yang mendakwa tempahan anda memerlukan "pengesahan semula," pembayaran anda gagal, atau tempahan anda akan dibatalkan melainkan anda bertindak segera.

Contoh:

• "Tempahan Booking.com anda memerlukan pengesahan semula kad. Selesaikan dalam 24 jam atau tempahan anda akan dibatalkan."
• "Expedia: Ralat pemprosesan pembayaran untuk tempahan #1234567. Kemas kini kaedah pembayaran sekarang."

2. Penipuan Bayaran Balik/Pampasan

"Anda telah dicaj berganda," "Tuntut baucar pampasan anda" — direka untuk membuat anda klik dan memasukkan butiran kad.

3. Penyamaran Hubungan Hartanah Langsung

Penipu menyamar sebagai hotel itu sendiri melalui pemesejan Booking.com atau Airbnb, meminta anda "membayar di luar platform untuk diskaun."

4. Permintaan Ulasan Palsu

"Tulis ulasan dan dapatkan mata ganjaran" — membawa kepada halaman log masuk palsu yang menangkap kelayakan anda.

Cara Mengesan E-mel Phishing

Petunjuk	E-mel Sah	E-mel Phishing
Pengirim	@booking.com, @expedia.com	Domain yang mirip (@b00king.com, @booking-verify.com)
Ucapan	Nama anda atau nombor tempahan	Generik "Pelanggan Yang Dihormati"
Pautan	URL domain rasmi	Pautan pendek yang mencurigakan
Kedesakan	Nada informatif biasa	"Dalam 24 jam," "Segera"
Lampiran	Tiada atau pengesahan PDF	.exe, .zip, atau fail berkemampuan makro
Permintaan	Tiada permintaan log masuk/pembayaran melalui e-mel	Meminta kata laluan atau butiran kad

Senarai Semak Keselamatan Tempahan Hotel

Semasa Menerima E-mel

1. Semak alamat e-mel pengirim — Pastikan domain sepadan dengan laman rasmi
2. Tuding pada pautan — Semak URL sebenar sebelum mengklik (tekan lama pada telefon)
3. Pergi terus ke laman web — Taipkan URL dalam pelayar anda bukannya mengklik pautan e-mel
4. Rujuk silang tempahan anda — Bandingkan dengan rekod tempahan sebenar anda

Melindungi Maklumat Pembayaran

5. Jangan sekali-kali bayar melalui pautan e-mel — Sentiasa gunakan aplikasi atau laman web rasmi
6. Gunakan nombor kad maya — Banyak bank menawarkan kad maya untuk tempahan dalam talian
7. Aktifkan amaran transaksi — Dapatkan pemberitahuan segera untuk setiap caj

Mengurus Maklumat Tempahan

8. Simpan pengesahan dengan selamat — Jangan kongsi tangkapan skrin tempahan melalui sembang biasa
9. Rekodkan nombor tempahan secara berasingan — Simpan bersama dokumen perjalanan selamat anda

Jika Anda Telah Dipancing

1. Hubungi bank anda segera — Sekat kad dan minta penggantian
2. Laporkan kepada platform tempahan — Majukan e-mel phishing kepada pasukan penipuan mereka
3. Tukar kata laluan anda — Pada platform yang terjejas dan mana-mana laman yang menggunakan kata laluan yang sama
4. Failkan laporan — Laporkan kepada FTC (AS), Action Fraud (UK), atau pihak berkuasa tempatan anda

Berkongsi Maklumat Tempahan Hotel dengan Selamat

Apabila berkongsi butiran hotel dengan rakan perjalanan — rujukan tempahan, masa daftar masuk, alamat — melalui WhatsApp, maklumat itu kekal dalam sembang selama-lamanya. Gunakan LOCK.PUB sebaliknya:

• Cipta memo rahsia dengan butiran tempahan anda
• Tetapkan kata laluan dan kongsi pautan dengan kumpulan perjalanan anda
• Tetapkan tamat tempoh automatik selepas perjalanan anda tamat

Ini memastikan data tempahan tidak kekal dalam sejarah sembang sambil masih boleh diakses oleh mereka yang memerlukannya.

Musim Puncak Bermakna Phishing Puncak

Musim cuti — cuti musim panas, Krismas, cuti sekolah — mempunyai jumlah phishing tempahan hotel yang paling tinggi. Jangan terpedaya dengan e-mel "bilik terakhir tersedia" atau "kadar istimewa masa terhad".

Sentiasa tempah melalui aplikasi atau laman web rasmi, dan jangan sekali-kali klik pautan dalam e-mel berkaitan tempahan yang tidak diminta.

Kongsi maklumat tempahan dengan selamat → Cipta memo disulitkan di LOCK.PUB