付款失敗？訂單異常？重新驗證？小心你點的不是官網

(中央社財經訊息服務20261007 11:08:12)連假飯店好不容易搶到了，出發前突然收到一封「付款失敗，請於24小時內重新驗證」的Email或簡訊，你會不會點？更麻煩的是，飯店名稱對了、Logo有了，連付款頁面都做得像真的。人在忙著排行程、搶車票的時候，看到「訂單即將取消」幾個字，一緊張，信用卡可能就跟著掏出來了。

最容易上當的，反而是「我真的有訂房」！

假網站早就不一定長得像假網站。常見手法是冒充旅宿、航空公司或知名訂房平台，利用「付款失敗」、「訂單異常」、「需要重新驗證」等理由，把消費者帶進外觀高度相似的釣魚網站。一旦輸入帳號、密碼、信用卡號或驗證碼，資料就可能跟著送出去。

最讓人放下戒心的地方在於：你真的正在等這趟旅行。最近剛訂飯店、剛買車票，又碰上連假倒數，一封看起來「剛好跟我有關」的通知，自然比陌生的中獎簡訊更容易讓人相信。所以收到這類通知時，與其從Email或簡訊裡直接點連結，不如自己重新開啟原本使用的訂房APP或官方網站確認訂單；網址如果多一個字母、少一個符號，甚至只是長得很像，都值得多看一眼。

從旅客被騙，到公司帳號被偷，其實是同一招！

有趣的是，這套手法不只會出現在連假訂房。今天收到的是「飯店付款失敗」，到了公司信箱裡，它可能變成「Microsoft 365密碼即將到期」、「雲端帳號異常」、「發票附件」、「主管要求重新登入」或「客戶分享文件」。劇本不同，核心卻很像；先讓你緊張，再讓你點連結，最後請你登入。而這也是企業資安麻煩的地方之一。員工不需要下載奇怪的程式，只要在一個做得很像真的登入頁面輸入帳號密碼，企業信箱與雲端帳號就可能面臨風險。

以前看到網址亂七八糟、錯字一堆，大概就知道有問題；現在的釣魚頁面，卻可能連Logo、排版、登入介面都一起複製。因此企業除了提醒員工「不要亂點」，也開始從其他地方補防線，例如企業郵件安全、網域與DNS防護、多因素驗證（MFA）、網站SSL，以及重要資料的備份與復原機制。與其期待每一個人、每一次都能成功分辨真假，多一道驗證、多一層防護，至少能讓一次不小心的點擊，不至於直接變成下一場資安事件。

連假快到了，飯店可以搶、優惠可以找，但看到「付款失敗」、「訂單異常」、「重新驗證」，先別急著跟著對方的節奏走。真正值得多花30秒確認的，可能不是今晚住哪間飯店，而是你現在打開的，到底是不是那間飯店。