近期酒店行业出现伪装成客诉邮件的钓鱼攻击，常旅客的忠诚度账户因含高价值积分正成为攻击目标。几个简单步骤可以有效降低被盗风险。

酒店钓鱼邮件警示：常旅客如何保护账户和积分安全

常旅客忠诚度账户中动辄数万甚至数十万积分，一旦被盗损失惨重。开启双重认证、定期检查账户活动、不点击可疑邮件链接是三道最基本的防线。

近期出现的钓鱼邮件伪装成酒店投诉信或预订确认，诱导收件人下载恶意附件或点击钓鱼链接。骗子利用酒店品牌Logo和格式使其高度仿真。收到来路不明的”投诉”或”预订异常”邮件应直接忽略。

攻击者通过撞库（使用泄露的用户名密码尝试登录）、钓鱼获取凭证、或利用未设双重认证的账户直接登录。得手后迅速将积分转出或兑换为礼品卡。

Qantas、Velocity、万豪、雅高和凯悦等主流计划均支持双重认证（2FA）。建议使用Authenticator App而非短信验证码，后者有SIM卡克隆风险。同时设置强密码并不与其他网站共用。

积分转账通常有数小时到数天的处理窗口，这段时间如果发现异常应及时联系客服冻结转账。Velocity和Qantas均有客服热线处理此类紧急情况。

第一时间联系忠诚度计划客服报告异常并冻结账户，同时检查关联邮箱是否有异常登录，更改所有使用相同密码的账户。大部分酒店和航空公司在核实后可追回被盗积分。

本文数据截至2026年7月8日，安全建议基于各忠诚度计划公开的安全政策和行业通用实践。钓鱼邮件特征描述基于当前已知攻击模式。

Q: 2FA开启后还能被盗吗？ A: 风险大幅降低但非绝对。不要向任何人透露验证码，包括自称客服的电话。

Q: 积分被转走后一定能追回吗？ A: 多数案例可追回，但时效很重要。越早报告成功率越高。

Q: 酒店WiFi安全吗？ A: 不建议在公共WiFi上登录忠诚度账户，建议使用VPN或手机热点。