订房收「重新付款」先别急，恐有诈

AI摘要 文章摘要整理：诈骗集团利用AI假网站与窃得订房资料，冒充饭店、航空公司发送付款或改票通知，旅客应直接查官网确认，避免点击连结受骗。

诈骗者利用AI制作假网站，再配合窃取的个人资料，让消费者更难察觉破绽。（ChatGPT生成） 出国旅游最怕的可能已不只是遇到扒手。随着人工智能（AI）工具让假网站愈来愈逼真，诈骗集团" rel="154905">诈骗集团还会利用窃取的订房资料，假冒饭店或航空公司联络旅客；即使讯息中的住宿日期、房价全部正确，仍可能是一场骗局。 美联社报导，企业旅游管理平台Engine高层Florent Silve表示，诈骗者利用AI制作假网站，再配合窃取的个人资料，让消费者更难察觉破绽。 网路安全公司诺顿（Norton）诈骗专家Iskander Sanchez-Rola指出，旅游骗局可能在旅客登机前就已开始。诈骗者知道旅客原本就会收到饭店或航空公司的通知，因此发出的讯息不再显得突兀，反而与旅客的行程完全吻合。 他说，过去民众可能认为，突然收到一则与自己毫无关系的讯息，就能判断是诈骗；如今最危险的骗局看起来并不可疑，而是「正好符合预期」。 其中一种日益常见的手法是「预订劫持」。诈骗者假冒饭店发送电邮或简讯，声称付款失败、信用卡遭拒，或订房即将被取消，要求旅客立即点击连结重新付款。 这类讯息难以辨认，是因为诈骗者可能先透过网路钓鱼取得饭店员工的登入资料，再进入饭店或订房平台系统，取得顾客的真实住宿日期、房价等资讯。接着，诈骗者利用这些资料制造可信度，诱导旅客付款。 收到这类通知时，旅客不要透过讯息内的连结付款，也不要拨打简讯或电邮附上的电话，因为电话号码也可能由诈骗者提供。较安全的做法，是自行进入饭店官方网站，拨打网站列出的电话确认。 类似手法也会用在航班取消通知上。诈骗者可能在出发前一天发送紧急讯息，声称航班取消或延误，再假装协助旅客重新订票，要求支付额外费用。由于行程迫在眉睫，旅客容易在慌乱中付款。 专家建议，收到航班取消简讯后，应先直接登入航空公司官方网站或应用程式查询，不要点击陌生简讯内的连结。 QR码本身也可能成为陷阱。Mastercard副首席安全长Alissa Abdullah表示，部分诈骗者会在餐厅原有的QR码上覆蓋另一张贴纸，把顾客引导至假的付款页面。如果发现QR码像是后来贴上，或付款页面看起来可疑，应立即询问店员，并改用现金或信用卡付款。 精华 FAQ ▪︎Q1：这则新闻主要提醒旅客要注意什么新型诈骗？ 重点是旅游诈骗已结合AI假网站与被窃个资，让讯息看起来像真的饭店或航空公司通知，即使住宿日期与房价都正确，也可能是陷阱。 ▪︎Q2：诈骗者常用哪些手法诱使旅客重新付款？ 常见手法是冒充饭店发电邮或简讯，宣称付款失败、信用卡遭拒或订房将取消，要求立刻点连结补刷，甚至提供假的电话号码诱导付款。 ▪︎Q3：旅客收到可疑通知时，应该怎么做才安全？ 不要直接点讯息中的连结，也不要拨简讯附的电话；应自行进入饭店或航空公司官方网站、App查询，必要时再用网站公布的电话确认。