新加坡酒店预订钓鱼诈骗 9个月损失超18.5万新元

新加坡酒店预订钓鱼诈骗 9个月损失超18.5... — Analysis

2026年10月9日，新加坡警察部队披露一项最新警示：自今年1月以来，本地至少185,000新元因涉及酒店预订平台的酒店预订网络钓鱼诈骗而损失。警方透露，部分短信夹杂受害者真实的酒店预订信息，令骗局极具迷惑性。这是新加坡今年首次公开针对酒店预订场景的钓鱼诈骗损失数据。

真实数据“加持”：酒店预订钓鱼短信更难辨

据亚洲新闻台报道，新加坡警方在10月9日的声明中介绍了这类骗局手法。受害者常收到一条看似来自知名酒店预订平台的短信，内容称“您的预订已取消，请点击链接恢复”或“支付方式需要更新”。在某些案例中，短信甚至准确写出酒店名称、入住日期和预订编号。“在某些情况下，这些信息包含受害者酒店预订的真实细节，让骗局看起来更具说服力。”警方发言人表示。法新社在相关报道中引述网络安全专家指出，这种结合真实数据的攻击属于“精准钓鱼”，识别难度大幅上升。

九个月损失超18万新元：数字背后的趋势

警方暂未公布具体报案数量，但确认至少185,000新元已流出。按2026年1月至10月9日约9个月折算，平均每月损失超过2万新元。若单笔损失以500至2000新元计，受害人数可能介于93至370人。虽然单笔金额不高，但累积规模值得警惕。警方将此类案件归入“网络钓鱼类诈骗”，与冒充银行、政府机构的骗局并列。下表汇总本次公开的关键数据：

诈骗链条：预订信息如何落入骗子手中

关键问题是：短信为何包含真实预订信息？警方没有给出具体泄露渠道，但业界推测有三种可能：一是第三方订票平台数据库被入侵；二是酒店内部系统被渗透；三是恶意软件从受害者设备中窃取订单邮件。网络安全公司派拓网络的安全研究员表示：“当攻击者说出你正确的入住日期和酒店名称时，多数人会放松警惕，这正是攻击者想要的效果。”为避免中招，用户应直接在官方应用或官网查询订单，而非点击短信中的链接。

警方提醒：三步避免“前台陷阱”

新加坡警方在公告中给出明确指导。第一步，收到可疑短信后一律不点击链接，即使内容与你的行程吻合。第二步，通过官方客服热线或应用内聊天窗口核实信息，切勿使用短信中提供的号码。第三步，如果不慎输入了信用卡信息，立即联系发卡银行冻结卡片，并在24小时内向警方报案，同时保留短信截图。警方强调，银行和酒店从不会通过短信索取一次性密码。业内人士指出，即使损失无法100%追回，及时行动也有助于阻断资金流向。

平台与警方联手，反诈需要协同

新加坡警察部队反诈骗指挥处已与多家酒店预订平台建立快速响应机制。当警方发现恶意域名后，平台方会立即在应用内推送警示。警方在声明中表示：“我们正与行业伙伴密切合作，以遏制这类诈骗。”根据《计算机滥用与网络安全法》，传播钓鱼链接者可被判处最高3年监禁，或最高1万新元罚款，或两者兼施。此类执法行动已初见成效，但警方坦承，随着生成式人工智能工具普及，钓鱼短信的语言风格越来越自然，未来数月案件可能继续上升。

从个人做起：保护隐私的四个习惯

要减少成为靶子的机率，网络安全专家建议养成四个习惯：使用唯一且复杂的密码，尤其避免酒店、邮箱和网银共用同一密码；开启双重身份验证，即使密码泄露也能提供第二道防线；定期检查银行账单，发现不明交易立即申诉；尽量在酒店官方网站或官方应用预订，避免通过第三方链接进入仿冒页面。据新加坡网络安全局2026年的调查，超过六成受访者曾在过去一年收到钓鱼短信，但只有不到四成会主动报告。提升个人防范意识，是阻断骗局的第一道防线。

常见问题

Q1：收到含真实酒店预订信息的短信，是否可以直接回复？

A1：不可以。即使短信内容与你的真实预订一致，也不应回复或点击其中链接。应通过酒店官方应用、官网或已知客服电话直接核实。真实订单信息可能来自数据泄露，而非官方渠道。

Q2：如果已经点击链接并输入了信用卡资料，应该怎么办？

A2：立即联系发卡银行停止支付并冻结卡片，随后拨打警方热线1800-255-0000报案，或登录新加坡警察部队官网提交报告。同时保留短信和网页截图，以供调查使用。在24小时内行动能最大限度减少损失。

酒店预订网络钓鱼诈骗正在利用真实个人信息击穿信任防线。从1月至今的18.5万新元损失，只是冰山一角。面对不断升级的骗术，用户、平台与警方必须保持联动，用多维验证替代冲动点击，才能守住个人财务与隐私的安全线。

Market Overview

新加坡警察部队于2026年10月9日发出警告，自1月以来，涉及酒店预订平台的网络钓鱼诈骗已造成至少18.5万新元损失，部分短信包含受害者真实酒店预订详情，使骗局难以识别。文章深入分析诈骗手法、损失数据，并整理警方与网络安全专家建议，帮助用户避免落入“预订陷阱”，守护个人信息安全。