民宿線上訂房系統被駭　16人個資外洩遭詐180萬

記者楊忠翰／台北報導

新北市1名40歲的伍先生，暑假期間接獲自稱是飛牛牧場的員工電話，對方表示他今年4月住宿刷卡付費時，新進員工因不諳系統操作，誤刷成1年內每月入住優惠方案，不過公司已先向銀行取消，將由銀行再與伍先生確認；二十分鐘後，銀行人員來電覆核誤刷情形，並表示臨櫃行員均已下班，請伍先生前往附近郵局ATM操作取消設定，他依對方指示操作完成後，再向飛牛牧場查證時才發現，誤刷實屬子虛烏有，伍先生立刻報警處理。

▲多家民宿業者採用同一家科技公司的訂房系統。（圖／翻攝畫面）

刑事局預防科表示，今年暑假期間，至少有16人遭類似手法詐騙成功，損失金額大約180萬元，警方進一步調查後發現，受害者曾於「飛牛牧場」、「墾丁水岸海景」、「蘭嶼貝殼屋」等民宿消費住宿，而這些民宿全都委由同一間科技公司架設線上訂房平台，警方懷疑系統遭駭客發現漏洞，導致顧客資料全部外洩，警方已呼籲業者盡快進行系統更新並加強資安維護。

詐騙集團獲得房客資料後，先致電被害人佯稱旗下員工誤刷優惠方案，導致每月均會重複扣款，他們將通知銀行取消申請，再由銀行確認誤刷事宜，此時詐騙集團再由另一人假扮行員，聯繫被害人告知誤刷情形，再請被害人前往郵局ATM操作取消功能，詐騙集團還會宣稱，代收服務是透過郵局辦理，一定要在郵局ATM操作才有用，藉以取信被害人，稍有不察，下場便是錢財平白送人。

警方再次強調，ATM僅有存提款、轉帳功能，無論對方使用任何話術，切勿前往ATM操作，同時仔細觀察來電號碼，只要開頭有＋字號，務必提高警覺，如有任何與詐騙相關的問題，都歡迎撥打165反詐騙諮詢專線查詢。