准确的订单细节,反而让骗局更像真的

住宿管理系统供应商RMS Cloud此前报告未经授权的系统活动和钓鱼消息。ABC在11月3日进一步采访西澳Kimberley地区旅客与酒店,发现诈骗者会在WhatsApp、短信或电邮中使用真实姓名、住宿日期及其他预订细节,声称必须重新确认卡片资料或立即付款,否则订单会取消。一名计划前往Broome的悉尼旅客收到的信息包含正确日期和姓名,初时信以为真;之后他发现发件号码来自海外,且预订编号不对。真实订单信息出现在消息中,说明消息有迷惑性,不说明发送者就是酒店。

当地住宿集团称收到多名客人的类似报告,暂未确认受影响客人的完整数量或财务损失。RMS表示已控制识别到的未经授权活动,仍在调查范围及影响;公司称其掌握的事件不涉及信用卡或付款详情外泄。这并不排除有人因点击后续诈骗链接自行输入卡号而受损,也不能把尚在调查的范围写成已有最终结论。这次报道是对10月下旬已曝光事件的旅客实例跟进,并非11月3日新发生第二次入侵。

阅读ABC 11月3日英文原报道

核对澳洲网络安全中心识别钓鱼消息指南

收到付款催促时,改走原有渠道核对

收到订房付款失败、限时补缴或要求重新输入银行卡资料的消息时,不要按信息里的链接操作,也不要只依据显示的旅馆名称或准确入住日期判断真伪。可直接打开自己原先使用的订房平台、从原订单查酒店电话,或手动进入酒店官网联系客服;核对预订编号、付款状态及发件渠道。已经输入卡片资料者应立即联系发卡银行,询问冻结或换卡及可疑交易处理。保存诈骗消息截图和实际网址,有助于向银行、酒店及相关机构说明经过。

不同旅馆可能使用同一第三方系统,所以旅客不应只看自己是否收到酒店群发通知。ABC引用RMS及住宿经营者说明时,均强调调查仍在进行;是否需要额外身份文件、更换密码或其他补救措施,应依受影响酒店和供应商之后的正式通知判断。配图是2017年手持手机的资料照,屏幕不是涉事诈骗信息,也不是RMS或受影响酒店应用。