如何避開旅遊預訂騙案：付款前分開核實供應商、訂單與收款人

只透過知名預訂平台及航空公司、酒店官方網站預訂，確實是減低受騙風險的有效做法，前提是網址或應用程式由你自行開啟，而不是點擊廣告或訊息內的連結。［1］ 但單靠這一點並不足夠。要避開旅遊預訂騙案，付款前須分別核實三件事：供應商身份、實際收款人，以及航空公司、酒店、住宿平台或租車公司自家系統內的真實預訂。網站或確認訊息再逼真，也證明不了其中任何一項。［1］［3］

關鍵要點：

• 透過自行獨立找到的官方渠道聯絡供應商。
• 直接向必須提供服務的公司確認具體預訂。
• 電匯、禮物卡、加密貨幣及倉促更改付款安排，都是警號。
• 付款受騙後，先保存證據，再聯絡銀行、保護帳戶及報案。

本文只處理旅遊服務的身份與預訂確認；較廣泛的騙案模式見網上騙案及釣魚防護。

付款前如何避開旅遊預訂騙案？

假旅遊網站可能冒充航空公司、酒店、度假租住物業、旅行社或租車公司。亦有騙局始於看似真實的廣告、不請自來的訊息、大幅折扣的住宿、「免費旅程」的附加費，或要求在平台外付款。Europol 亦提醒旅客提防虛假的假期住宿及旅遊優惠。［1］［2］

情況	可能虛假的內容	獨立核實對象
機票或套票	賣家、票價或出票紀錄	航空公司或認可代理的官方渠道
酒店或度假租住物業	地址、業主、房態或按金收款人	自行獨立找到的物業及平台紀錄
租車	公司身份、車輛供應或附加費	租車公司的官方預訂渠道
臨時更改付款要求	銀行帳戶或收款人	早前已核實的供應商聯絡人

真實存在的物業仍可能出現在虛假放盤中，真實公司的名稱亦可能被冒認者使用。要核實賣家及實際預訂紀錄，而不只是目的地。

把弱訊號和證據分開。精美頁面、搜尋排名靠前、熟悉的標誌、HTTPS 鎖頭圖示、抄來的評價或來電顯示，都能令優惠看來可信，但沒有真實預訂時它們同樣存在。較有力的證據是：經你獨立找到的供應商渠道確認、收款人與書面合約相符，以及最終服務提供者查得到該預訂。

決定前先整理交易：誰宣傳行程、誰收款、誰出票或發確認、誰最終提供房間、航班、車輛或物業。涉及兩間公司時，記下哪一方負責更改及退款；騙徒往往利用中介與最終供應商之間的含糊地帶。

如何識別虛假酒店預訂？

核實要從帶你來的廣告或訊息以外開始。

1. 記錄法定名稱或營業名稱、實際地址、取消條款、總金額及服務日期。
2. 透過另行搜尋、已知的應用程式、信用卡月結單或可信目錄，找出官方網站或電話號碼。
3. 比對域名、聯絡資料、物業地址及收款人，留意細微的串字差異或不同的收款人。
4. 向航空公司、酒店、物業管理人或租車公司確認該筆具體預訂及價格確實存在。
5. 匯款前細閱退款、按金、損壞及未入住條款。
6. 把優惠、條款、往來通訊及確認紀錄存在自己能控制的地方。

FTC 建議核對出租物業的地址及業主、調查陌生公司；優惠在別處出現時，直接前往旅遊公司自己的網站。［1］［3］

預訂住宿時，把放盤地址與獨立地圖及物業本身的聯絡資料比對。查問房型、日期、按金、稅項及入住方式是否與優惠一致。抄襲的物業頁面可以有真實相片和準確地址，按金卻流向毫不相關的人。

不要把房東的身份證明文件當作決定性證據。文件可能被盜用、竄改，或與實際收款人無關。平台保障以站內溝通及付款為前提時，就把兩者留在認可平台內；任何要求離開平台的請求，都要經另一官方渠道核實。

裝置及連線準備可參考國際旅遊準備指南，但安全的連線不能證明賣家真確。

如何核實旅遊預訂？

確認 PDF、QR 碼、電郵或預訂編號，在服務提供者承認之前都只是聲稱。經獨立核實的渠道聯絡該公司，確認：

• 乘客或住客姓名；
• 日期、航線、房間、車型或物業；
• 已付金額及尚欠金額；
• 取消及按金條件；
• 中介是否仍須為預訂的任何部分負責。

機票要確認承運航空公司看得到預訂及出票狀態；住宿要確認物業預期你會入住；租車要向實際交車的公司確認預訂。然後把真實的預訂編號與原本的廣告分開保存。

出現重大更改後要再核實一次。原有預訂屬實，不代表後來更改銀行帳戶、要求額外按金或把住宿轉到另一物業的訊息也屬實。用早前核實過的聯絡方式，並要求服務提供者在官方帳戶或預訂紀錄中列明更改。

多段行程須逐項確認。機票有效不證明酒店存在，真實的酒店確認亦不能證明同一套票內的接送或當地觀光屬實。凡收取款項或持有個人資料的供應商，都記下聯絡方式和取消途徑。

旅遊網站騙案有哪些付款和資料警號？

FTC 特別提醒，要提防要求以電匯、禮物卡或加密貨幣付款的情況，因為這類款項很難追回。［1］ FTC 的旅遊防騙指引亦指出，賣家若只接受付款應用程式付款，多半就是騙局。［3］ 收款人突然更改、催促立即行動、拒絕提供書面條款，或要求只經新的私人渠道溝通，出現任何一項都應停止交易。

同時盡量少交身份資料。供應商可能需要姓名及行程資料，部分服務其後亦可能依法需要護照或駕駛執照資料，但這不等於可以把完整證件交給未核實的賣家。在法律容許時遮蓋無關資料，也不要在預訂網站重用其他帳戶的密碼。

授權付款前，把商戶或帳戶名稱與合約及確認頁面比對。收款人若是個人、另一間公司或新出現的帳戶，先停下核實原因。要求你虛報用途、拆成多筆小額轉帳或註明為饋贈，會令有用證據消失，亦可能削弱爭議選項。

限制預訂帳戶可能外洩的資料：使用獨一無二的密碼，啟用該服務最強的身份驗證，需要及保存政策清楚前不上載證件。必須提供證件副本時，記錄收件人、用途、日期及所給欄位，日後才能具體應對而不是憑估計。

要求經電郵或訊息傳來時，可對照釣魚警號判斷。對方冒充使領館或緊急事務官員時，參考海外領事騙案指南。

付款受騙後應按甚麼次序止損？

按以下次序處理：

1. 保存廣告、網址、付款紀錄、訊息、姓名、電話號碼及預訂編號，別假設假網站會一直可以瀏覽。
2. 經官方防詐騙渠道聯絡銀行、發卡機構、支付服務或平台，準確描述該筆付款，並查問仍有哪些撤回或爭議選項。
3. 更改所有曾交給賣家的密碼，先處理重用的電郵或金融帳戶登入資料；結束其他登入工作階段，並加強帳戶復原設定。
4. 若曾交出身份證明文件，準確記錄外洩了哪些內容，並監察相關帳戶及身份系統。
5. 先向平台舉報該放盤及帳戶，再向相關國家或地區的消費者保障、警方或網絡罪案機構舉報詐騙。涉及美國的個案可使用 FTC 的舉報途徑。［3］
6. 另行聯絡真正的旅遊供應商，確認是否存在任何真實預訂，以及還有哪些安全的替代安排。

不要向承諾保證追回損失的第二個人付款，追討騙案往往專門針對已知受害人。如涉及租車預訂，真正取車後還有另一類風險，見租車車機數碼私隱指南。

總結

• 把供應商身份、收款人及預訂當作三項獨立事實分別核實。
• 使用自己獨立找到的聯絡資料，而不是優惠提供的聯絡資料。
• 優先選擇有清晰紀錄及爭議處理程序的付款方式。
• 確認收件人及必要性之前，盡量少交身份資料。
• 受騙後先保存證據，再聯絡銀行、復原帳戶及報案。

常見問題

只在知名平台及航空公司官網預訂便足夠嗎？

這是很好的起點，但並非完整的核實。要弄清你是向平台購買，還是直接向航空公司或酒店購買，因為這決定了由誰處理更改及退款。［3］ 網站或應用程式請自行開啟，並仍向實際提供服務的公司確認預訂。

HTTPS 能證明旅遊網站可靠嗎？

不能。HTTPS 保護的是通往某個域名的連線，並不證明域名背後的業務真實存在，亦不證明它會提供所宣傳的服務。 仍應透過另行找到的供應商渠道核實賣家及預訂。

有預訂編號就代表預訂成功嗎？

不代表。應透過航空公司、酒店、物業、平台或租車公司經獨立核實的渠道確認。 亦要核實出票或付款狀態，而不只是檢查編號格式是否正確。

價格特別低就一定是騙案嗎？

不一定，但催促限時決定、隱藏收費、陌生賣家及不尋常的付款方式，都會提高獨立核實的必要。 付款前，把完整價格及取消條款與供應商自家渠道的資料比對。

酒店說查不到我的第三方預訂怎麼辦？

保存確認紀錄，經官方渠道聯絡中介，並盡快聯絡支付服務供應商。不要向未經核實的聯絡人再付一次按金。 請雙方以書面說明各自立場，令付款爭議有清楚的時間線。

預訂行程時應否傳送護照副本？

只有在經核實的供應商有合法而且解釋清楚的需要時才傳送。確認收件人及保存條款，並在法律容許的範圍內避免披露無關欄位。 準確記錄你提供了哪份證件及哪些欄位。

VPN 能防止虛假預訂嗎？

不能。VPN 可以保護部分網絡路徑，但無法認證旅遊供應商、產生真實預訂或保證追回款項。 核實供應商和付款控制仍是另外的工作。

免責聲明： 本文只提供一般消費者安全資訊，不構成法律、金融或旅行代理意見。合約及爭議權利視供應商和司法管轄區而定。

來源

1. FTC, How to avoid travel website scams — https://consumer.ftc.gov/consumer-alerts/2025/06/how-avoid-travel-website-scams
2. Europol, Too Good To Be True holiday booking fraud campaign — https://www.europol.europa.eu/2good2btrue
3. FTC, Avoid Scams When You Travel — https://consumer.ftc.gov/articles/avoid-scams-when-you-travel

Sources checked 2026 年 10 月 4 日。

延伸閱讀

• 國際旅遊準備
• 海外領事騙案
• 網上騙案
• 釣魚攻擊防護
• 租車車機數碼私隱