当酒店要求护照副本时，可能是为了当地住客登记，但这条消息也可能是伪造的，目的是窃取身份信息。先保存请求，核实之后再采取任何行动。

关键要点

确认是谁发出请求、通过什么方式发送、请求保存在哪里。

发送任何文件之前，先弄清法律和平台依据。

只提供最少的必要字段，问清接收方，并索取保留政策。

尽可能使用平台或 App 的官方渠道；只有经过核实时才使用其他安全途径。

如果无法核实请求，暂停操作，向平台报告，并监测身份风险。

本指南是更完整计划的一部分：国际旅行住宿与安全。

1. 酒店要求护照副本时，先保存请求

立即从请求到达的渠道保存完整内容。保留发件人元数据、时间戳、订单号、主题行，以及原文和附件。完成核查前，不要删除聊天记录或邮件。

记录请求出现在哪里：

预订 App 的消息中心，
确认邮件往来，
短信或即时通讯 App，
以及任何关联的政策或帮助页面。

含有嵌入链接时暂不打开。建立证据记录，每项一行：谁发送、何时、方式和参考编号。另把原始收据、预订所用证件和付款状态再备份一份。

如果请求是在入住后才收到，或订单已被取消或更改，把它当作单独事件，不要假定与之前连续。保存这条时间线，因为它会改变之后的核实路径。从旧订单对话中复制过来的过期请求，是常见的混淆来源。

2. 分别核实预订渠道和发件人

使用平台房源页上的酒店资料和公开前台渠道，询问酒店内部系统中是否有你的订单，而不是直接回复可疑消息。至少从两个独立来源确认订单持有人、日期和确认码：酒店的预订确认和平台的订单页面。

然后核实发件人身份：

消息是否来自平台上经过核实的酒店联系方式？
发件人名称是否与确认条款中的一致？
域名、号码或账户是否是预订之后才出现的新渠道？

不要点击催促性的链接，也不要通过临时短链接上传任何东西。在许多诈骗流程中，第一个链接往往指向要求上传证件或一次性验证的仿冒门户。

酒店通过平台中介接单时，两方都要核实。平台账户看似正常，酒店账户也可能被盗用。反过来也会发生：平台层面的提醒可能使用通用模板，而酒店其实已经改了政策。

仍不清楚时，只通过官方预订渠道向平台客服索取案件编号和酒店前台电话。不要把单一一条无法核实的回复当作足够依据。

3. 弄清法律、平台和当地登记依据

发送任何护照信息之前，请酒店给出清晰的规则依据。你需要三个分开的答案：

这项请求是否与该城市或国家的当地住客登记规定有关？
这是否属于预订合同中平台的安全或税务义务？
是否是针对某个具体预订问题的临时安全措施？

有些住宿场所因当地法律要求登记住客并索取护照信息，但法律依据应在官方条款或经核实的入住政策中说明。Airbnb 的身份验证流程只是某个平台的例子，并非适用于所有酒店的通用规则。［1］即使由平台掌管预订并持有款项，也不代表酒店可以自动通过未经核实的渠道索取额外个人资料。Airbnb 的站外政策把已披露的法律或合规理由视为特定例外，而不是一概许可。［2］

询问对方所依据的具体条款、章节或法律出处。询问这项要求是否适用于你的房型和预订模式（独立房间、合住房间、企业预订、套餐预订或托管渠道）。一旦对不上，就应暂停。

不要让社交群组或随便哪个论坛替你作最终判断。先查平台文档和该主题的当地官方指引。如果对方援引当地法律要求，问清它在哪里公布，以及能否看到同一语言的官方文本。

4. 只提供最少字段，问清接收方和保留期

最安全的做法是：请经过核实的接收方逐项说明必填字段及其官方依据，不要预设姓名、证件号码或有效期等字段一定需要；然后只提供为所述目的无法省略或遮盖的字段。

询问：

今天具体需要哪些字段，
每个字段为什么需要，
副本由谁接收（酒店法律实体、平台提供方还是合作方），
数据存储在哪里、保留多久，
需要时由哪个团队删除或遮盖。

不要仅因为对方要求就发送高清完整副本。询问经核实的要求能否通过现场核验、平台的安全流程，或在遮盖非必填字段后满足。英国信息专员办公室（ICO）的数据最小化指引支持把收集限定在所述目的所必需的范围内，并对保留期进行审查。［3］

询问平台能否提供安全上传途径，或能否由订房代理通过案件记录确认。如果唯一的选择是一个随意的表单，而且索取的信息超出所需，不要继续。

5. 只使用经核实的安全渠道或合理替代方案

使用预订平台官方的 App 或聊天、酒店经核实的管理联系方式，以及采用 TLS 加密上传的官方安全表单。如果请求要求“在此聊天中回复”，但这段聊天无法追溯到官方案件记录，先要求提供安全的替代渠道。

记录每一次往来的渠道、时间和回复内容。如果要求通过传输方式上传，确认上传目标域名，以及平台是否以书面形式确认同一目标。

如果没有安全途径，采用以下后备做法：

要求对方书面明确说明要求和保留政策。
在确认之前不分享护照数据。
如果住宿可能受影响，准备一个简单的替代住宿方案。

不要使用在你预订消息之后才出现的一次性验证码、安全验证链接或随意的核验门户。这不是自动判定为诈骗，而是按风险分级的控制：渠道无法核实，就不应把证件传到那里。

6. 无法核实时升级；已发送则保存证据并监测风险

如果请求无法通过两项独立核查，就停下来。记录未解决的状态，并同时向平台客服和酒店官方联系方式报告，索取案件编号和预计答复时间。

如果你已经发送了文件，保留所有已发送的版本和元数据。尽可能撤销访问权限，要求提供删除确认，并监测身份风险，例如意外的账户通知、SIM 卡变更或异常的付款消息。不要把每种情况都认定为诈骗：一些正规住宿场所确实为法定登记和身份核验而需要证件。

临近出行时，不要让核实延误造成安全问题。在跟进投诉的同时，并行准备合法的替代住宿方案。有关注重隐私的替代方案和更换住宿的规划，请参阅短租隐私与替代入住。

如果你的信息很可能被滥用，保存完整的证据时间线，并提供给平台以及你的金融或身份保护渠道。另外，按护照与文件离线备份的做法保护你的离线记录。

总结

不要因为请求紧急或语气看起来像官方，就发送护照资料。保存原始消息，核实发件人和预订依据，分清平台与酒店的义务，只提供最少字段并问清保留期，只使用经核实的渠道，核实失败时立即升级。

不要因为一个可疑信号就认定是诈骗，也不要因为一条听起来合规的消息就信任对方。这种情况应依据证据链、合同角色以及当地登记和政策背景来判断。

常见问题

酒店可以在入住前要求护照副本吗？

可以，尤其是在适用当地住客登记规定或反欺诈政策时。关键在于，这项请求能否通过你预订时使用的同一官方渠道核实。

如果请求来自看似官方的邮件，却没有引用订单对话怎么办？

在独立证明发件人与订单匹配之前，都视为可疑。分享任何文件之前，要求对方提供预订背景和客服工单。

拒发护照副本还能入住吗？

可以先询问有书面依据的替代方案，例如安全门户上传、部分遮盖或预约现场核验。有些情况在事先确认后可以在入住时办理。

证据记录应包括什么？

包括请求消息、发件人详情、请求时间、所要求的具体字段、答复、案件编号和渠道名称，并注明这是平台还是酒店发起的指示。

如果请求是在住客聊天中发送、却不在预订条款里，谁来负责？

通常由发出请求的一方负责提供法律和程序依据，但补救方式因合同和预订模式而异。根据谁收取款项、谁确认政策来追踪责任。

如果我已改在其他平台预订，旧请求还有效吗？

如果订单归属已经改变，请求可能不再有效。发送任何新信息之前，先核实目前约束你这次入住的是哪份合同和哪个平台。

VPN 能帮助这类核实吗？

旅途网络不稳定时，网络连接有助于你访问官方渠道。但它不能替代平台认证或酒店的身份核验义务。

来源

Airbnb Help Center, “Verifying your identity on Airbnb” — an example of a platform-specific identity process, not universal law: https://www.airbnb.com/help/article/1237
Airbnb Help Center, “Off-Platform and Fee Transparency Policy” — a platform-specific rule limiting pre-arrival government-ID photos unless a disclosed legal or compliance reason applies: https://www.airbnb.com/help/article/2799
Information Commissioner’s Office (ICO), “Data minimisation” — a detailed framework for limiting data to purpose, not a full legal code for every country: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-protection-principles/a-guide-to-the-data-protection-principles/data-minimisation/

Sources checked 2026 年 9 月 6 日。

本指南仅为一般旅行信息，不提供法律、合同或监管建议。合同责任和补救方式因预订平台、酒店政策和当地法律而异。

酒店要求护照副本：先核实发起方与依据，再用安全渠道提交资料