澳洲酒店业软件供应商 RMS Cloud 正调查一起信息安全事件。部分宾客资料遭到非法访问后，有诈骗者利用旅客真实的酒店预订信息，通过 WhatsApp、短信或电子邮件发送钓鱼消息，要求重新确认付款资料，并以取消订单、将房间转给其他客人等说法施压。

RMS Cloud表示，目前确认遭到访问的资料包括宾客姓名、联系方式和酒店预订详情，信用卡及付款信息没有被泄露。事件涉及的具体人数，以及诈骗者如何取得相关资料，仍有待进一步调查。

RMS Cloud为酒店、汽车旅馆、度假公园、露营地及服务式公寓提供物业管理软件。其客户包括 Reflections、BIG4 和 G’day Parks 等住宿相关品牌，部分企业已向宾客发出警告。

诈骗信息包含真实订单，旅客险些被骗

这类骗局的危险之处在于，诈骗者掌握的可能不只是旅客姓名，还包括酒店名称、入住日期、预订编号等真实信息，让消息看起来更像来自正规订房平台。

68岁的珀斯居民 Wayne Garrard 向澳洲七号台新闻（7NEWS）讲述，一名朋友通过 Booking预订住宿后，收到一条要求重新确认付款信息的 WhatsApp 消息。

对方声称，如果不及时完成操作，原有预订就会被取消。这名旅客点击链接并填写信用卡资料后，银行发出警报，显示有人试图扣取400欧元。所幸他拒绝了交易，没有因此损失这笔钱，之后还在Facebook发帖提醒其他人。

Garrard本人当时正在越南度假，也遇到了类似情况。他已经通过 Trip 预订住宿，却收到一条包含酒店资料、入住日期和预订参考编号的 WhatsApp 消息。

信息要求他在24小时内完成确认，否则房间可能被提供给其他客人。点击链接后，他发现网页不仅显示自己预订的酒店图片，甚至还有具体房间信息，页面外观也与正规订房网站相似。

Garrard最终没有继续填写资料。他还表示，另外两名朋友也收到过类似信息，其中一人通过 Agoda 预订住宿。

南澳女子 Diane McAskill 同样收到了一条可疑的 WhatsApp 消息。她没有点击链接或提交个人资料，但无法确定诈骗者究竟掌握了哪些信息。

RMS Cloud紧急调查数据安全事件，诈骗来源仍待查明

现有信息显示，RMS Cloud正在调查涉及其客户及宾客资料的安全事件。诈骗者究竟通过什么渠道取得数据、相关诈骗信息是否来自同一批人员，以及不同订房平台与事件之间是否存在直接关联，目前都尚未得到明确确认。

RMS Cloud表示，公司已注意到有不明实体冒充RMS或其客户发送钓鱼信息。这些消息可能通过电子邮件、短信或 WhatsApp 传播，并引用真实预订资料，诱导宾客重新确认付款详情。

公司称，正在紧急处理事件，并与受影响客户合作，为相关宾客提供信息和指引。目前，调查仍在进行。

三天收到62起相关诈骗报告

澳洲竞争与消费者委员会（ACCC）表示，在相关报道发布前的三天内，已收到62起相关诈骗报告，其中一名受害者损失超过300澳元。

ACCC提醒，实际受害情况可能更广泛，因为并非所有遭遇诈骗的人都会及时报告。

南澳消费者与商业服务专员 Brett Humphrey 也呼吁旅客保持警惕，遇到可疑信息时不要急于操作，更不要轻易提供个人或付款资料。

旅客收到确认订单的信息，该如何处理？

此次事件显示，即使消息中包含真实的酒店名称、入住日期或预订编号，也不能据此认定发送者是酒店或订房平台的工作人员。

旅客可以采取以下措施降低风险：

• 不要直接点击可疑链接。 自行打开酒店或订房平台的官方应用、网站，检查订单状态。
• 不要轻易提交银行卡资料。 对要求重新输入信用卡信息、密码或验证码的陌生网页保持警惕。
• 通过官方渠道核实。 使用此前保存的酒店联系方式，或自行查找官方网站上的客服信息，不要直接使用可疑消息提供的电话号码或链接。
• 发现异常交易及时联系银行。 如果已经填写银行卡信息，应尽快联系银行，询问是否需要冻结或更换银行卡，并检查账户交易记录。
• 保留相关证据。 保存短信、电子邮件、WhatsApp对话和付款记录，以便向银行、订房平台或监管机构报告。

如果旅客收到的只是订单确认或正常的入住提醒，也不必一概认定为诈骗。关键在于，不要仅凭消息中的真实订单信息就相信发送者身份；涉及付款或银行卡资料时，应通过独立核实的官方渠道确认。