近期多家国际酒店集团报告遭受伪装成住客投诉的钓鱼邮件攻击，攻击者发送带有恶意附件的虚假客诉邮件试图植入恶意软件。对于常旅客而言，了解这一新型风险并掌握基本的识别方法，可以在预订和沟通环节减少个人信息泄露的隐患。
攻击者通常会伪装成近期入住的客人，以”房间卫生问题""账单错误”或”服务投诉”为主题发送邮件，附件可能是伪装成照片或发票的恶意文件。酒店前台或预订部门一旦打开附件，企业内部系统可能被植入恶意软件，进而波及客户数据库。
虽然此类攻击主要针对酒店内部系统，但旅客信息同样面临间接风险。一旦酒店预订系统被攻破，住客的姓名、联系方式、信用卡信息甚至护照号码可能被窃取。过去数年已有多家连锁酒店遭遇数据泄露事件，后果可能持续数年。
如果收到自称来自酒店的异常邮件要求点击链接或下载附件，请先核对发件人域名是否与酒店官方一致。正规酒店不会通过邮件索取信用卡完整信息或密码。建议通过官网或官方 App 直接联系酒店确认信息真实性。
在预订环节，尽量通过酒店官网或信誉良好的 OTA 平台操作，避免在公共 Wi-Fi 环境下输入敏感信息。入住时如收到要求提供额外个人信息的短信或邮件，先向前台电话确认而非直接回复。
本文基于 View from the Wing 等第三方媒体的安全事件报道（截至 2026 年 7 月），具体攻击技术细节和受影响酒店名单应以网络安全机构和酒店官方公告为准。
Q: 我是否应该删除所有酒店发来的邮件？ A: 不需要。正常的预订确认和入住提醒邮件可以放心阅读，但不要打开可疑附件或点击来路不明的链接。
Q: 如何确认酒店邮件是真实的？ A: 核对发件域名、检查语法和专业程度，或者直接致电酒店官方号码确认。
Q: 如果我已经打开了可疑附件怎么办？ A: 立即断网，使用杀毒软件全盘扫描，必要时请 IT 专业人员协助处理。
Q: 酒店的会员积分会被盗吗？ A: 酒店数据库遭攻击时会员账户可能面临风险，建议开启双重验证并定期修改密码。