星岛申诉王｜旅游平台爆泄漏私隐疑云？港人订机票后即遇诈骗 行程全被掌握
发布时间：10:00 2026-10-04 HKT
旅游进入淡季，外游买机票和订酒店的费用会较为廉宜，不少港人会趁机到网上旅游服务平台，搜罗机票酒店等产品。惟《星岛申诉王》留意到近日多名网民大爆，当他们在网上平台完成预订后，随即接获诈骗电话或短讯！骗徒不但准确讲出事主全名，更清楚掌握入住日期等行程资料，并传送钓鱼连结图谋骗财，令相关网民猜疑相关私隐资料会否在网上泄漏。
买机票2小时后即接诈骗电话 骗徒直呼全名 恐吓限制出境
有网民日前在社交平台Threads发文分享，指自己刚在旅游服务平台购买机票，两小时后便接获诈骗电话。骗徒在电话中能直接讲出事主全名，并捏造事主在内地涉嫌从事假签证，威胁若不于两小时内前往入境处处理，将会被限制出入境。由于事主并无内地电话及户口，随即识破对方动机，幸保不失，但忧虑大家在网上旅游服务平台订购产品，「有机会被人取得个人资料」。
有其他网民留言表示，曾透过该平台预订高铁车票，其后因天气问题取消行程。岂料平台显示取消后不足10分钟，事主便接获诈骗电话，要求点击连结改期及输入银行资料，情况令人感到不安。有网民接力回应，指在该线上平台订购机票、酒店，很快就会收到能准确叫出名字的疑似诈骗电话或短讯，情况似乎相当普遍。
官网订都一样出事？网民行程全泄漏 外地号码传送钓鱼连结
除了第三方网上旅游平台，连直接经酒店官网预订的市民亦未能幸免！另一位网民在Threads发文，指自己早前直接于日本京都某酒店的官方网站订房，岂料其后接连收到来自葡萄牙（+351）及秘鲁（+51）等海外号码传来的WhatsApp讯息。
最令事主震惊的是，骗徒传来的讯息中，竟精准列出事主的全名、入住的京都酒店名称、清楚列出2026年11月的入住及退房日期，以及预订参考编号。骗徒冒充酒店客服，指其预订「尚待身份验证」，要求事主点击讯息内的「神秘连结」，并警告「须于24小时内完成验证，否则房间将会释放」。
事主随后查阅酒店官网，发现官方已发出通告证实该类讯息纯属诈骗。事件反映私隐泄漏源头未必仅限于第三方代理，连酒店本体或其预订管理系统，亦可能存有安全漏洞，事主对于个人资料被全盘掌握，感到极度不安。
专家拆解私隐泄漏源头 教路自保防骗攻略
究竟为何市民在旅游平台预订行程后，个人资料会如此迅速且精准地流向诈骗集团？这些资料又是从哪个环节泄露？《星岛申诉王》向资讯科技及数码媒体专家方保侨查询。方保侨指出，这类资料外泄的源头多数出在「酒店端」。骗徒会透过钓鱼途径，盗取酒店后台或物业管理系统（PMS, Property Management System）的帐号。一旦成功入侵，骗徒便能对客人的全名、入住日期及订单编号一览无遗，甚至利用平台内建的聊天功能，向客人发送诈骗讯息，令事主难辨真伪。他解释，即使市民经酒店官网直接预订，资料最终亦会进入同一个管理系统，故一旦系统被黑客攻破，同样会「中招」。
对于骗徒利用海外号码发送WhatsApp讯息，方保侨分析指，这类手法旨在「制造紧张气氛」，以「24小时内不点击连结验证即取消预订」作恐吓。过往经验显示，骗徒提供的假网站仿真度极高，主要目的是盗取市民的信用卡资料作非授权的订阅扣款。若不慎点击恶意连结，更随时会被黑客骑劫WhatsApp帐户，继而向事主的亲友进行连环诈骗。
面对防不胜防的旅游诈骗，方保侨呼吁市民收到类似「预订待确认」的突发讯息时，切勿点击任何连结，应直接打开官方App查阅订单状态。他强调，这类平台绝对不会透过WhatsApp要求客人再次付款；如有怀疑，应自行于官网寻找酒店的官方电话直接查询。为进一步保障个人资料，他建议市民预订时应注意以下要点：
-
避免绑定实体卡：切勿在平台长期绑定常用信用卡，建议使用虚拟卡，减低被盗用的损失风险。
-
加强帐户保安：开启双重认证（2FA），并只填写最基本的必要个人资料。
-
保持系统更新：确保手机操作系统及旅游App更新至最新版本，修补安全漏洞；若情况允许，尽量经酒店官网直接预订。
万一真的不幸「中招」点击了恶意连结，方保侨提醒市民必须把握黄金时间补救：立即关闭网页，绝对不要输入一次性密码（OTP）；同时马上致电银行要求停卡，并登入旅游平台更改密码、开启双重认证及移除所有已绑定的信用卡；最后务必保留所有对话及画面截图，尽快致电香港警务处反诈骗协调中心的防骗易18222热线求助。
大家又有没有在旅游平台订机票、酒店后，不久就收到诈骗电话呢？欢迎留言分享你的经历。
