度假屋主要求站外身份核實：保留預訂、核實平台規則與最少披露

若度假屋主要求站外身份核實，不要立即上載護照或駕駛執照。保留預訂，經平台官方客戶服務渠道核實這項要求，並問清每個欄位依據甚麼規則收集，再決定提供哪些最少的資料。

關鍵要點：

• 回覆前，保存房源、確認書、訊息、上載目的地和限期。
• 經你已信任的聯絡方式核實屋主和這項要求。
• 把合法的住客登記責任與原因不明的私人上載要求分開。
• 只經最安全的認可渠道提供必要欄位，並保留回條。
• 遇到施壓、要求保密、更改付款方式或說法前後矛盾，向平台上報。

這項工作屬於更全面的國際旅遊準備計劃。它針對真實預訂後，屋主要求在預訂服務以外提供身份資料的情況；並非識別虛假房源的通用指南，也不是長期移居時的證件管理指南。

1. 度假屋主要求站外身份核實，固定訂單和要求

保存房源網址、名稱、日期、總價、訂單編號、取消條款、屋主頁面和原本確認書；平台容許時匯出對話。記下確切時間、時區、要求使用的外部網站或通訊程式、索取的文件、所述理由和回覆限期。日後的客戶服務人員需要原本要求，而非憑記憶寫下的轉述。

不要只因訊息異常就自行取消預訂；自願取消可能改變退款選項，也會抹去有用的背景。不要點擊短連結、安裝遙距控制軟件，或把付款改為銀行轉帳、禮品卡或加密貨幣。若要求經電郵或對話傳來，把它與預訂帳戶內可見的對話對照。

檢查預訂前有否披露需收集身份資料。在房源頁面、屋規、結帳頁面、確認書和租賃協議中搜尋住客登記相關字眼。記下它有否說明資料內容、收集者、用途、時間和方式。藏在角落或新增的要求不一定是詐騙，但在披露前需要對方給予準確解釋。

建立一份簡單的證據索引：項目、來源、時間戳記和所證明的內容。身份證件不要放進這個資料夾；證據紀錄應說明要求內容，而不產生敏感證件的額外副本。

2. 經獨立渠道核實發件人

經已儲存的 App 或自行輸入的網址開啟平台，不要點擊訊息內的連結。從訂單頁面聯絡客戶服務，查詢該帳戶和外部核實程序是否獲認可。經原本平台對話聯絡屋主。若涉及物業管理公司，索取其法定商業名稱，並與房源頁面和合約核對。

向客戶服務提出四個具體問題：這個訂單准許在站外收集資料嗎？預訂前有否披露這項要求？所援引的是哪條法律、大廈或保安規定？若所要求的渠道未獲批准，適用甚麼補救？索取個案編號和書面答覆。一句籠統的「屋主可能需要證件」，不能說明這個收集者和方式是否正當。

以 Airbnb 這個平台為例，它一般禁止要求住客在抵達前傳送政府證件相片，但若房源已披露要求及原因並可核實，出於法律或合規理由可收集額外身份資料。［1］其他平台和直接租賃有不同規則，所以要以實際預訂所適用的政策為準。

獨立搜尋房源或管理公司只為核實身份，而非轉移對話。美國聯邦貿易委員會（FTC）警告，騙徒可能複製真實的出租房源並換上自己的聯絡資料；它建議使用你已掌握的聯絡方式，並保護個人資料。［2］真實的地址或逼真的相片，本身不能證明索取證件的人是誰。

3. 問清必須收集甚麼以及原因

索取法律、登記規定、大廈政策或合約條款的名稱；收集資料的主體；所需的具體欄位；保留期限；誰可存取；以及如何刪除。查詢可否改為入住時由職員查看證件而不留副本，或平台認可的程序能否履行同一責任。

把經常捆綁在一起的類別分開。某地可能要求屋主登記住客姓名和證件號碼，但不要求彩色全頁掃描。大廈可能需要出入名單，但不需要國籍或出生日期。屋主可能偏好某個自動化供應商，即使有收集較少資料的方法。正確的回應取決於實際責任，而非「核實」這個籠統標籤。

檢查每個被要求的欄位是否與所述用途相符。問清收集者為何需要駕駛執照背面、手持護照的自拍、稅務編號、信用卡影像或第二份身份證明文件。切勿傳送信用卡保安編碼、帳戶密碼、一次性驗證碼、復原詞組或遙距裝置存取權。這些都與一般住宿資格無關。

不要主張所有站外要求都屬違法。住客登記規則因國家和城市而異，部分服務式住宅亦會使用獨立營運者。實際目標是在暴露身份憑證前，建立一條由「要求」到「收集者」再到「最少資料」的有據可查的鏈條。

4. 選擇獲認可且資料最少的方法

若平台內置的身份程序能符合要求，優先使用。若確實需要外部處理者，自行輸入經核實的網址，檢查域名和私隱聲明，並與屋主和平台雙方確認供應商名稱。不要以為頁面精美或有 HTTPS 鎖形圖示，就證明它已獲授權。

詢問可否遮蓋與所述責任無關的欄位。切勿以歪曲身份或違反官方程序的方式修改證件；應先取得書面確認，說明有限度的副本可獲接受。若查看即可，出示正本而不留副本能減少保存。若副本屬強制要求，請對方提供安全上載途徑，而非一般電郵或消費者通訊程式。

容許時，可在副本上加上不遮擋內容的用途說明，例如房源、入住日期和核實用途。原本檔案離線保存，只製作必要的工作副本。認可程序和任何證據保存需要完結後，把它從共用相簿、對話下載、掃描紀錄和雲端回收筒中刪除。

記錄你傳送了甚麼、哪些欄位可見、確切接收者、時間戳記和收到的確認。不要把證件本身放進與同行者共用的一般行程資料夾。證件保護指南介紹了如何把工作副本與復原用紀錄分開。

5. 對不安全的施壓及時上報，同時保留證據

若屋主更改付款方式、拒絕解釋要求、要求對平台保密、在沒有援引已披露條款下威脅即時取消，或不斷更換域名和接收者，就暫停操作。截圖並盡量保存訊息標頭，但要繼續經官方客戶服務處理，而非在同一渠道與懷疑的冒充者對質。

明確告訴客戶服務你需要的結果：獲認可的核實途徑、書面豁免、由屋主完成的替代登記方式，或在未披露的要求無法解決時，免除住客罰款取消。問清誰掌管預訂和退款。若抵達時間或免費取消限期臨近，不要接受「稍後再處理」的承諾。

即時住宿面臨風險時，個案處理期間透過經核實的服務尋找可取消的替代住處，並保留價格和房源比較。不要因替代住宿難找就傳送更多資料。人身安全和可落腳的住處，比在門口爭贏更重要。

把懷疑冒充或租屋騙案舉報給平台，以及適當的當地消費者保障或執法渠道。若已傳送證件，準確說明暴露了甚麼。在寄件人和事實查清前，避免公開指控；令人混淆但合法的登記程序與身份盜用，需要不同的應對。

6. 證件已經外洩時及時回應

保存上載確認、接收者、網址、檔案欄位和訊息。以書面要求收集者確認用途、存取權限、保留期限、處理者和刪除途徑。若要求未經授權，請平台在限制該帳戶的同時保存帳戶和訊息證據。不要為了「抹去」上載而刪除你的唯一證據。

按實際暴露的識別資料評估，而不是假定每宗事件後果相同。姓名和證件號碼、完整護照影像、自拍、地址和付款憑證，需要不同的後續處理。若簽發機關建議報告證件受損，經其官方渠道聯絡。監察相關帳戶並開啟提示，但不要回應索取驗證碼的後續訊息。

只有在憑據外洩或重用時才需更改密碼；更換無關的密碼並不能令護照影像失效。若付款資料亦被分享，另行聯絡發卡機構。若檔案來自雲端相簿或共用雲端硬碟，檢查存取紀錄和連結，然後撤銷不必要的存取權，同時保留一份最精簡的事件紀錄。

為保持行程順暢，保留一份離線旅遊證件備份，但要按旅遊文件離線備份指南把它與事件副本分開。

總結

• 開啟連結或傳送檔案前，保存預訂和原本要求。
• 經原本平台渠道核實收集者和政策。
• 把每個被要求的欄位對應到已披露的法律或營運用途。
• 使用獲認可、資料最少的途徑，並保留傳送回條。
• 對不安全的施壓上報，並針對實際暴露的識別資料採取行動。

常見問題

度假屋主索取證件一定違法嗎？

不是。登記和住宿規則各有不同，部分屋主必須收集規定的住客資料。關鍵在於這項要求有否披露、由誰收集、適用甚麼規則，以及所要求的欄位和渠道是否相稱。

應否經電郵或通訊程式傳送護照？

在獨立核實接收者、必要性和方式前，不應這樣做。索取平台認可的程序或有紀錄的安全替代方案，並確認查看證件或提供較少欄位能否符合要求。

可以遮蓋證件部分內容嗎？

只有取得正當收集者的書面確認，而適用程序容許時才可以。不要遮蓋法律規定必須提供的欄位，也不要以欺騙方式修改證件；先問清哪些欄位確實必要。

若證件要求在我付款後才出現呢？

保存原本房源和條款，然後查詢平台這項要求是否本應事先披露、適用甚麼補救。在弄清取消對預訂的影響前，不要自願取消。

HTTPS 能證明上載網站安全嗎？

不能。HTTPS 保護的是與某個域名的連線，不能證明該域名屬於屋主、平台或獲授權的處理者。應獨立確認確切域名。

已經上載護照怎麼辦？

記錄暴露的欄位和接收者，查詢保留和刪除細節；如屬未經授權，通知平台，並遵從簽發機關的官方指引。任何暴露的付款或登入憑證應作為獨立事件處理。

VPN 能令站外身份核實變得安全嗎？

不能。VPN 可在不可信的連線上保護網絡流量，但無法核實收集者、限制接收者如何儲存證件，也無法為這項要求製造合法依據。

本文提供一般旅遊、私隱及紀錄整理資訊，不構成法律或資料保障建議。身份登記責任、取消權利、舉報途徑和補救方式取決於預訂、平台、收集者及司法管轄區。

來源

1. Airbnb, “Off-Platform and Fee Transparency Policy” — https://www.airbnb.com/help/article/2799
2. U.S. Federal Trade Commission, “Rental Listing Scams” — https://consumer.ftc.gov/articles/rental-listing-scams

Sources checked 2026 年 9 月 6 日。