準確的訂單細節，反而讓騙局更像真的
住宿管理系統供應商RMS Cloud此前報告未經授權的系統活動和釣魚消息。ABC在11月3日進一步採訪西澳Kimberley地區旅客與酒店，發現詐騙者會在WhatsApp、短信或電郵中使用真實姓名、住宿日期及其他預訂細節，聲稱必須重新確認卡片資料或立即付款，否則訂單會取消。一名計劃前往Broome的悉尼旅客收到的信息包含正確日期和姓名，初時信以為真；之後他發現發件號碼來自海外，且預訂編號不對。真實訂單信息出現在消息中，說明消息有迷惑性，不說明發送者就是酒店。
當地住宿集團稱收到多名客人的類似報告，暫未確認受影響客人的完整數量或財務損失。RMS表示已控制識別到的未經授權活動，仍在調查範圍及影響；公司稱其掌握的事件不涉及信用卡或付款詳情外洩。這並不排除有人因點擊後續詐騙鏈接自行輸入卡號而受損，也不能把尚在調查的範圍寫成已有最終結論。這次報道是對10月下旬已曝光事件的旅客實例跟進，並非11月3日新發生第二次入侵。
收到付款催促時，改走原有渠道核對
收到訂房付款失敗、限時補繳或要求重新輸入銀行卡資料的消息時，不要按信息裡的鏈接操作，也不要只依據顯示的旅館名稱或準確入住日期判斷真偽。可直接打開自己原先使用的訂房平臺、從原訂單查酒店電話，或手動進入酒店官網聯繫客服；核對預訂編號、付款狀態及發件渠道。已經輸入卡片資料者應立即聯繫髮卡銀行，詢問凍結或換卡及可疑交易處理。保存詐騙消息截圖和實際網址，有助於向銀行、酒店及相關機構說明經過。
不同旅館可能使用同一第三方系統，所以旅客不應只看自己是否收到酒店群發通知。ABC引用RMS及住宿經營者說明時，均強調調查仍在進行；是否需要額外身份文件、更換密碼或其他補救措施，應依受影響酒店和供應商之後的正式通知判斷。配圖是2017年手持手機的資料照，屏幕不是涉事詐騙信息，也不是RMS或受影響酒店應用。