酒店预订确认钓鱼邮件识别指南 — 如何防范虚假预订诈骗

"您的预订将在24小时内被取消，请重新验证支付信息。"如果你收到这样的邮件，看起来像是来自携程、去哪儿或Booking.com——先别点！这很可能是钓鱼邮件。

2025年，冒充酒店预订平台的钓鱼邮件增长超过45%。实际有预订的旅客最容易上当，因为邮件的时间、品牌和紧迫感都太逼真了。

酒店预订钓鱼的常见手法

1. 假预订确认/修改邮件

最常见的类型。声称"需要重新验证预订"、"支付失败"或"不操作就取消预订"。

真实案例：

• "[携程] 您的订单支付异常，请在24小时内重新验证：http://ctrip-verify.com"
• "[Booking.com] 信用卡认证失败，请立即更新支付方式"

2. 退款/补偿诈骗

"发现重复扣款"、"发放补偿券"——诱导点击后输入银行卡信息。

3. 冒充酒店直接联系

假装通过Booking.com或Airbnb消息系统联系，要求"在平台外支付享受折扣"。

4. 假评价请求

"写评价送积分"——引导到假的登录页面窃取账号密码。

钓鱼邮件识别方法

对比项	正规邮件	钓鱼邮件
发件人	@ctrip.com, @booking.com	相似域名
称呼	真实姓名或订单号	"尊敬的客户"
链接	官方域名	可疑短链接
紧迫感	正常通知语气	"24小时内"、"立即"
附件	无或PDF确认单	.exe, .zip等可执行文件
要求	不会要求输入密码	要求输入密码或银行卡号

安全预订管理清单

收到邮件时

1. 检查发件人地址 — 域名是否与官网完全一致
2. 悬停查看链接 — 点击前确认实际URL
3. 直接访问网站 — 在浏览器输入网址而不是点邮件链接
4. 核对订单号 — 与实际预订记录对比

保护支付信息

5. 不通过邮件链接支付 — 始终使用官方APP或网站
6. 使用虚拟卡号 — 预订境外酒店时使用
7. 开启消费提醒 — 每笔消费即时通知

管理预订信息

8. 安全保存确认单 — 不要在微信聊天中分享截图
9. 单独记录订单号 — 与旅行证件一起安全管理

被骗了怎么办

1. 立即联系银行 — 冻结卡片并申请换卡
2. 向预订平台举报 — 将钓鱼邮件转发给客服
3. 修改密码 — 该平台及使用相同密码的所有网站
4. 报警 — 拨打110或在12321网络不良信息举报平台投诉

安全分享酒店预订信息

给同行者发酒店预订信息（订单号、入住时间、地址）时，别用微信，用LOCK.PUB：

• 将预订信息写成加密备忘录
• 设置密码后分享链接给同行者
• 设定旅行结束后自动过期

预订信息不会永久留在聊天记录中，需要时随时可查。

旅游旺季尤其要小心

国庆、春节、暑假等旅游旺季，酒店预订钓鱼邮件暴增。不要被"最后一间房"、"限时特价"冲昏头脑。

预订始终通过官方APP或网站，可疑邮件绝对不要点击。

安全分享预订信息 → 在LOCK.PUB创建加密备忘录