携程/去哪儿订房骗局:如何在预订前识别被劫持的房源
了解骗子如何劫持携程、去哪儿、Airbnb上的住宿房源。学会识别虚假房源、钓鱼消息和支付欺诈,保护自己的出行安全。
携程/去哪儿订房骗局:如何在预订前识别被劫持的房源
三亚海景房一晚只要99元,照片精美、评分4.9、紧挨海滩。你毫不犹豫地下了单,到了之后发现这个房源根本不存在,或者住的是完全不同的地方。
在携程、去哪儿、Airbnb等住宿预订平台上,房源劫持骗局正在急剧增长。骗子入侵正规房东的账号,修改收款信息,然后卷走你的房费。本文详细解析这类骗局的运作方式和防范措施。
房源劫持骗局的运作方式
第一步:房东账号被盗
骗子通过钓鱼邮件、撞库攻击或恶意软件获取真实房东的账号。由于账号拥有真实的评价和历史记录,房源看起来完全可信。
第二步:修改收款信息
进入账号后,骗子更改收款银行账户,或在房源描述中插入伪装成"特惠价格"的站外支付链接。
第三步:游客预订并付款
旅客通过正常渠道预订,钱进了骗子的账户。真正的房东往往在客人上门时才发现问题。
需要警惕的危险信号
| 警告信号 | 含义 |
|---|---|
| 价格远低于市场价 | 骗子用低价制造紧迫感 |
| 要求在平台外付款 | 正规房东不会要求站外支付 |
| 发消息要求点击链接 | 钓鱼攻击 |
| 沟通风格突然改变 | 账号可能已被他人接管 |
| 非官方地址发来的"订单确认"邮件 | 冒充平台的钓鱼邮件 |
| 房源信息模糊或前后矛盾 | 复制粘贴或AI生成的描述 |
微信上的钓鱼陷阱
最常见的攻击发生在预订之后。你会收到看似来自房东或平台的微信消息,要求你"验证支付"或"重新输入银行卡信息",并附带一个链接。该链接指向一个逼真的携程或去哪儿仿冒网站,窃取你的账号和支付信息。
防范措施
- 绝不点击消息中要求重新输入支付信息的链接
- 直接打开App或手动输入网址访问官网
- 开启双重验证 — 防止账号被盗
- 仔细检查发件人邮箱域名 — 注意细微的拼写差异
每次预订前必做的检查
1. 核实房源是否存在
将房源名称和地址在高德地图或百度地图上搜索,对比照片是否与实际建筑一致。用搜索引擎反向搜索房源照片,看是否在其他网站以不同名称出现。
2. 仔细阅读评价
查看近期评价中是否有关于房源的具体细节。如果评价突然中断或充满泛泛的好评,可能意味着账号已被盗。
3. 仅在平台内沟通
所有对话都在平台的消息系统内进行。如果房东要求转到微信或其他渠道沟通,这是一个危险信号。平台只有在交易留在系统内时才能保护你。
4. 只通过平台支付
拒绝任何银行转账、礼品卡或加密货币的支付要求。正规平台的所有支付都通过自有结算系统处理。
5. 使用信用卡
信用卡有拒付保护,借记卡和银行转账没有。遭遇诈骗后,信用卡追回资金的可能性大得多。
被骗后怎么办
- 立即联系平台 — 携程、去哪儿、Airbnb都有欺诈举报渠道
- 向银行申请拒付
- 举报该房源
- 更改所有旅行相关账号的密码
- 保留证据 — 聊天截图、确认邮件、支付凭证
安全分享旅行信息
旅行计划中涉及大量敏感信息:护照信息、机票行程、酒店确认单、银行卡号码。需要与家人或同伴分享预订信息时,不要通过微信或邮件直接发送明文,可以使用 LOCK.PUB 的密码保护链接。即使消息被截获,加密的信息仍然安全。
总结
住宿平台骗局之所以得逞,是因为它们利用了信任。你信任平台、信任评价、信任房东,骗子正是插入了这条信任链。
最好的防御是健康的怀疑加上实际的验证。太好的条件几乎一定是骗局。付款前多花5分钟核实,这5分钟可能帮你省下几千元。
旅途中需要分享敏感的预订确认或紧急联系方式时,LOCK.PUB 可以创建自动过期的密码保护链接,无需安装任何App。
安全出行,用 LOCK.PUB 与同伴安全分享预订信息、护照资料和旅行行程。