在“闲鱼”平台购买了上海一家高档星级酒店的游泳健身券后,市民卢女士并未收到预订成功的信息,或者常见的用于核销消费券的二维码,反而收到了一个房间号和人名。按照卖家的说法,报上房间号和人名,就能入内游泳健身,不会有人阻拦。
在闲鱼平台上,这种星级酒店的游泳健身券被描述为“非实名”预订,通常价格低廉,远低于酒店正常的消费价格。卢女士操作后发现,其实质就是利用酒店一些设施向店内住客免费开放的机制,让购买者冒用住店客人的信息前去消费。这令她细思极恐:“卖家提供的酒店住客信息是真实的吗?个人信息是通过什么渠道泄露出来的?”
记者根据卢女士提供的线索调查后发现,闲鱼平台上确实存在着出售酒店住客信息供他人进入健身中心的产业链,而泄露出来的酒店住客信息真伪难辨……
在闲鱼平台搜索“上海五星级酒店游泳券”关键词,得到了海量的搜索结果。其中,“不实名”游泳券不难分辨,众多标价仅为数十元的商品链接点进去,多有相关“提示”:有的直接打上“不实名”“非实名”字样,有的称只需提供“人数、性别、入场时间”信息即可操作预订。在一些商品的说明中,更罗列出了上海各大酒店的名字,足足有上百家。卖家声称,联系后即可提供当天上海可预约酒店的列表,供买家选择。
3月25日,记者先在名为“游泳的小鱼”卖家处下单,以120元的价格购买了一张单次游泳券。该卖家介绍中号称“全国五星级游泳酒店代订”,其商品介绍的酒店列表中也包含了西岸美高梅酒店。询问中,对方承诺当天有美高梅酒店的券,“是代订房号的”“到时候发入场信息,直接到前台登记就行”。不知道是否是卢女士的投诉打草惊蛇了,记者当晚前往美高梅酒店前,卖家突然声称美高梅酒店的券没有了,转而推荐了金茂凯悦、静安瑞吉等其他多家酒店的游泳券。
记者选择静安瑞吉酒店尝试。当晚近8时,“游泳的小鱼”给记者发来“3905赵某浩”的入场信息,并发来一大段使用提示,其中特意强调“入场时不要打开闲鱼页面”“记住房号和名字信息正常写”“不要背背包”了等要求。按照对方的提示,记者在静安瑞吉酒店B1楼健身中心前台的纸质表格上,写上了上述信息,随后被允许入内。
3月27日,记者又从闲鱼另一卖家处,以70元的价格,购买了黄浦区新天地安达仕酒店的游泳一次券,卖家同样提供了当天酒店内626房间住客蒋某的信息。当天晚上,记者使用上述信息登记后,同样顺利进入安达仕酒店地下一层的健身中心。前台的工作人员在电脑上进行了核查,这次,记者拿到的信息是真实的。前台工作人员称,通过闲鱼平台购买所谓的一次性泳券的消费者并不少见,价格有的能低到30元每次。
卢女士通过“12345”投诉后,很快收到了西岸美高梅酒店方的电话。电话中,酒店一名负责人称“不排除有员工参与出售了住店客人的信息”,酒店已报警。但是由于涉及到的金额较低,仅就个案来说,恐怕难以请警方介入调查。记者也联系了酒店市场部,一名工作人员以“涉及到住客信息,不能透露和分享”为由,拒绝了记者的采访。
不过,信息泄露的渠道并不难了解到。在闲鱼完成多次消费后,记者都与卖家进行了攀谈,一些卖家向记者透露了星级酒店住客信息的来源。一名卖家声称,他的信息均来自于一家合作的旅行社。即旅行社每天如果安排有旅行团或散客入住这些星级酒店时,会将酒店的列表提供给他,由他再通过闲鱼出售相应酒店的游泳券。售出后,再由旅行社提供具体的房号和入住客人姓名;另一名卖家则声称自己平时是从事“酒店代订”业务的,而出售酒店的游泳券则是“酒店代订”业务的副产品。而所谓“酒店代订”,是指一些人通过自身拥有的渠道或者积分兑换等方式,为他人以较低的价格预订酒店房间,因此能够拥有住店客人的信息。将信息倒卖给他人用于进入酒店健身中心,则就成为所谓的“副产品”。
在记者的调查中,没有卖家声称是从酒店工作人员处拿到住店客人的信息。
据称,为了提升住客的体验,星级酒店的内部设施大多采取登记房号信息的方式入场,在管理上比较松,这给冒用信息入场提供了便利。并且,住店客人信息泄露被他人冒用进入健身中心的现象,在不少酒店已是公开的秘密。安达仕酒店健身中心前台的工作人员就称,“其实,外面来的消费者和住店客人一眼就能分别出来,但是他们登记的信息都是真实的,我们往往也不好说什么。”
也正因此,也存在一些闲鱼卖家浑水摸鱼,摸准酒店工作人员不对表格上登记的信息进行验证,出售虚假的住客信息给消费者,而即便被发觉,卖家也会“爽快地”退款……静安瑞吉酒店的工作人员则告诉记者,他们在工作中已发现多次消费者登记的是虚假信息,“但有时候忙起来,确实顾不上在电脑系统里查询验证。”对方猜测,记者持假信息入场时正是遇到了这种情况。
如何保护星级酒店住客的个人信息,斩断住客信息倒卖“灰产”?出售个人信息牟利已涉嫌违法,闲鱼平台理应下架相关产品,必要时公安部门也应介入打击;另一方面,业内人士建议,还是要从源头进行治理,星级酒店理应严把审核关,对于进入健身中心的进行必要的人员核对,如出示并验证房卡、核对电话等身份信息等等,压缩住店客人信息倒卖“灰产”存在的空间。
此外,业内人士也提醒消费者,要通过可信的渠道预订酒店,避免遭遇个人信息泄露。
(原题:《上海星级酒店住客信息被泄露给他人冒用?闲鱼兜售的酒店游泳券背后存“灰产”》周玮)
转载请注明:品橙旅游 » 闲鱼兜售的酒店游泳券背后存“灰产”