订酒店网站惊揭漏洞 竟可订英国首相府 查询后接可疑付款链接
SingTao · 2 SOURCESabout 1 hour ago2 MIN
Summary
英国消费者组织Which?近日公布一项调查结果，揭露旅游预订平台Booking.com存在严重安全漏洞。该组织研究人员早前成功在平台上建立一个虚假住宿房源，声称可入住英国首相官邸唐宁街10号（10 Downing Street），不但通过平台审核程序，更一度能接受预订及处理付款，并成功发出要求提供信用卡资料的外部链接，事件引发外界对此类平台防范诈骗机制的关注。
Key Points
- Which?研究团队于2026年6月18日在Booking.com建立虚假房源，以「位于伦敦市中心的一房公寓」为题，直接填上唐宁街10号地址，并使用首相府著名黑色大门照片作宣传图片
- 房源设定为住客须先提出入住申请，研究团队短暂开放预订时段，首20分钟便有14人查询或提出入住要求
- Booking.com其后为测试预订处理付款，惟相关款项在超过6周后仍未获退还
- 研究人员成功发布虚假满分评论，并透过平台讯息系统向用户发送外部网址，要求对方提供信用卡资料以确认预订，该链接并未被平台拦截或标示为可疑
- 直至8月27日，即房源建立约两个月后，有关虚假页面才被移除，Which?促请英国通讯管理局Ofcom依据《网上安全法》审视相关平台防诈骗措施
Why It Matters
今次事件揭示即使如唐宁街10号般广为人知的地址，仍能轻易绕过Booking.com的审核机制，反映平台系统存在根本性漏洞 。内地及港澳台旅客在圣诞及农历新年等旅游旺季，经常使用国际预订平台预订海外酒店，这次安全漏洞提醒用户即使透过大型平台预订房间，亦不应点击外部链接或向房东提供信用卡资料，否则随时损失数以千港元计款项 。
今次事件揭示即使如唐宁街10号般广为人知的地址，仍能轻易绕过Booking.com的审核机制，反映平台系统存在根本性漏洞 。内地及港澳台旅客在圣诞及农历新年等旅游旺季，经常使用国际预订平台预订海外酒店，这次安全漏洞提醒用户即使透过大型平台预订房间，亦不应点击外部链接或向房东提供信用卡资料，否则随时损失数以千港元计款项 。