文｜电厂
「信用卡卡主认为这是盗刷，取消了这笔授权，所以你的订单被取消了」，在英国、美国、新加坡等多个国家，很多中国游客经过长途飞行到达酒店之后，在酒店前台被这样告知。他们的共同点是通过小红书、闲鱼等平台接触、预订了低价酒店——通常在官方价格的 6 折以下。
进入暑期，出境游市场持续升温，电厂发现，在社交平台上，与海外酒店代订相关的吐槽、控诉等内容随处可见。在这些游客的叙述中，为了降低出境游的成本，比对过携程、去哪儿、飞猪这样的传统 OTA 平台，以及 Booking、Agoda、Airbnb 等在线服务商之后，他们最终选择了信任 「酒店代订」，毕竟从闲鱼店铺的评价来看，「全是好评」。
然而，对他们而言，所谓寻求放松、收获欢乐的旅程，从一开始就被欺骗所包裹。物美价廉的酒店代订，指向的可能是抵达目的地之后才发现的 「钱房两空」、不得不当场补交房费；也可能是被当地的警察局传讯调查、遭遇书面起诉，甚至影响到个人签证。而这一切，都和隐藏在这些海外酒店代订背后的信用卡盗刷有关。
海外酒店代订，「全是眼泪」
酒店代订，指的是用户并不直接通过酒店官方、合规 OTA 平台和在线服务商预订房间，而是选择与其他中间渠道进行交易。近几年来，海外酒店代订生意火爆，出行之前发帖询问 「酒店代订靠谱吗」 的游客挤满了包括小红书在内的社交平台。在小红书上吸引用户的酒店代订商家提供了远低于官方平台预订的价格，通常在 6 折以下，还附加房间升级、免费早餐、行政酒廊等待遇享受。这对需要承受出境游较高成本的游客来说，已经是难得的福利。
不过，福利往往与陷阱同在。每一个 「酒店代订靠谱吗」 的热门帖子下方，都聚集了一堆诉说惨痛经历的游客，他们一字一句地回顾自己 「全是眼泪」 的旅程，真心实意地给出结论和建议：「不靠谱」「看运气」「还是去正规渠道吧」。
游客江女士的经历可以被简要概括为 「刷美国人的信用卡给中国人预订韩国的酒店」，只不过她是在不知情的状况下 「被动」 参与的一方。出行之前，她通过闲鱼平台上的一家酒店代订商家预订了目的地的酒店房间，该商家的主页介绍显示 「专业 Booking 国外酒店代订」，价格是 OTA 平台的 5 折，店铺已经积累了几百个好评。在闲鱼对话框短暂交流后，江女士在对方的要求下与之互加了微信。对方很快发来了预订编号，并告诉她将在入住当天联系酒店录入信息。
由于需要凌晨办理入住，为了确保万无一失，江女士提前联系了酒店，询问其是否具有 24 小时前台服务。抵达当天的凌晨，酒店按照她提供的预订编号查询后表示，「订单付款来自一个美国人的信用卡」，卡主已经反馈信用卡遭遇盗刷，江女士的订单随之被取消。当她就此质问酒店代订商家时，对方给出的解释却是 「由于此前订错房型，我们主动提出取消」。
虽然需要以全价重新订房、住宿成本翻倍，江女士起码不必在凌晨抵达时露宿街头。同样通过酒店代订商家下单的王女士，则在入住当天拖着行李、和朋友一起被带进了当地的警察局。她在社交平台上分享了自己的经历：第一次和闲鱼上的酒店代订商家交易，以携程价格的 5 折预订了泰国曼谷市中心的一家五星级酒店。办理入住时，她被告知房间预订费用来自信用卡盗刷，酒店和卡主已经报警。如果不是英语流利、能够顺利沟通，在联系到卡主之后反复解释、取得了对方的谅解，王女士极有可能被追讨责任、留下案底。
酒店前台告诉王女士，这类事件 「经常发生」，他们不只一次地收到来自国际信用卡组织的订单取消和报警请求，备注为 「盗刷拦截」，实际入住酒店的游客往往毫不知情。因为是实名登记入住，只要存在记录，随时可以找到游客本人，后者甚至面临 「秋后算账」 的风险。
根据卡主发给王女士的信息，盗刷发生在爱尔兰，具体方式为玩具店礼品卡充值——这也是酒店代订盗刷的常见套路，先充值再转移。特别是当酒店代订商家的实际付款金额远高于买家与其成交的金额时，完全超出了其生意经营的逻辑，盗刷行为已经可以基本确定。
低价房源，究竟从哪里来？
去年下半年前往日本度假的游客洪女士告诉电厂，她通过酒店代订商家预订了东京一家酒店的经济型大床房，共计四天三晚，平台价格超过 6000 元，实际只花费了不到 4000 元。价格满意之外，入住过程也比较顺利，「感觉挺靠谱的，打算以后出国都找他来订」。
回国之后，当朋友和洪女士提起酒店代订的风险时，她才意识到，自己的预订过程同样布满了 「雷」。她对电厂回忆，进行出行准备时，她首先是在小红书上搜索符合要求的目标酒店，「发现都是广告」，于是私信联系了一家 「看起来顺眼的」 进一步询问价格，对方很快发来了闲鱼链接。
「我仔细研究了一下，这个商家的闲鱼主页成交订单很多，评价也不错。」 随后，洪女士提供了入住人的姓名，第二天就收到了预订信息，以及商家的一句提醒 「闲鱼入住发货，离店收货」。
注意，这里只是预订而不是已经付款，预订编号和确认号是两个完全不同的概念，此时距离洪女士出发还有一周时间，时间差明显。电厂梳理后发现，酒店代订商家在临近时间才付款确认，其实是一种防止卡主尽快发现盗刷的惯用伎俩，借助时间差使之措手不及。更重要的是，由于商品尚未在闲鱼后台点击发货，即使卡主及时发现并拦截，酒店代订商家也没有任何损失，他们可以直接取消闲鱼订单，随便抛出一个 「房型不合适」 或 「天气原因改期」 的理由，徒留买家承受后果，损失金钱、时间乃至遭遇处罚。
企业协议价，指的是一些体量较大的企业与酒店签订协议，员工入住时可以享受折扣价，多家互联网公司的员工在差旅方面都曾经享受过类似的待遇。酒店代订商家从中赚取差价，买家入住时需要验证身份。酒店代理商，即与酒店合作的分销商，代订海外酒店时可能提供一定的美元消费额度、住三付二等权益。至于酒店会员积分兑换，总是和会员房卡共享同时出现，即酒店代订商家完成积分兑换房间后，先自己办理入住，买家后办理入住或登记为同住人。无论是冒用他人的企业协议价还是积分兑换激励，对酒店而言，这相当于会员的间接流失和收益的直接减少。
此外，低价房源渠道还包括员工优惠价、酒店会员积分盗刷、信用卡盗刷等。其中，信用卡盗刷是海外酒店代订的常见套路。有别于国内需要支付密码的付款方式，海外刷卡无论是线上还是线下，多数情况下不需要支付密码——只要获得卡号、信用卡日期和 CVV 码 （Card Verification Code，信用卡安全验证码） 即可消费。
一位今年下半年计划前往美国旅游的人士称，现在她倾向于在携程、去哪儿、飞猪等传统 OTA 平台预订海外酒店，国内酒店预订则在此基础上增加了美团。此前备受其青睐的 Booking 和 Agoda 因为存在信用卡信息泄露风险，已经不再使用。「就老老实实跟着平台走吧，那些价格特别低的酒店代订完全不敢下手，哪里有那么多的低价啊，都是建立在别人信用卡被盗刷的痛苦之上，一抓一个准。」
小红书提示风险，闲鱼却都是 「好评」
如果总结与盗刷相关的酒店代订特征，可以归纳为几点：一是多为海外酒店房源，品牌覆盖非常广泛，主打 「全能」；二是价格极低，至少在官方及合规平台的 6 折以下；三是预订后迟迟不发送确认号，而且不提供酒店原始邮件和 PIN 码；四是对低价的来源含糊其辞。
这些特征，在一些酒店代订商家的自我介绍和商品详情里，已经初步展现。细数洪女士与酒店代订商家的沟通过程中，一共出现了两个平台——小红书和闲鱼，前者的作用是种草，后者承担的是交易。
电厂在小红书搜索 「酒店代订」 后发现，除了 「华住会」「希尔顿」「Booking」「会员」 等与相关关键词外，「闲鱼」 和 「骗子」 也出现在了搜索结果的标签内。在页面顶部，是来自小红书官方的 「温馨提示」：「代订酒店请注意交易风险，谨防上当受骗」。
2023 年，小红书官方账号 「安全薯」 多次发布公告，为用户科普酒店代订陷阱。其中一条提到，「诈骗者在站内直接发布低价代预订酒店的笔记，或在评论中主动联系受害者，引诱有酒店代预订需求的用户与其联系，站内简单沟通受害者的消费需求后，将其引流至其他平台，以无法走正规交易平台为借口，引诱受害者与其进行私下交易」。截至 2023 年 3 月 8 日，小红书封禁违规账号 153 个，包括 67 个企业账号，86 个非企业账号；针对轻度违规用户，采取禁言处置，共计 22 个。
然而，封禁和禁言已经是补救的措施，不是防患于未然的行动。由于交易流向外部，小红书很难真正做到站内即时发现、即时监管，这也是为什么尽管发帖提醒的 「前辈」 众多，不假思索相信酒店代订商家的用户依然层出不穷。
更何况，前述内容提到的 「正规交易平台」 也无法保证绝对安全。毕竟，许多被信用卡盗刷牵连的游客，正是通过闲鱼上的酒店代订商家完成了预订。一旦盗刷行为暴露，卡主拦截，这些酒店代订商家将关闭交易订单——这就是入住之后发货的用意。
经验源自教训。一位闲鱼用户本着 「不确认收货就不会被骗」 的想法，提前两周联系该平台上的酒店代订商家预订了一晚海外酒店，卖家声称房源来自 「积分兑换」，入住前 48 小时才能够发送确认号。但就在抵达之前，该用户发现卖家突然关闭了闲鱼订单，钱是退回来了，房间也没了。她当即从其他 OTA 平台重新下单，并在闲鱼上对该商家进行了投诉。「平台给我的回复是，我没有损失，商家可以取消发货，说什么他们只能加强监管之类的。」
与此同时，商家获得的评价对用户决策造成了一定程度的迷惑。按照闲鱼的反馈机制，交易失败、订单关闭后，买家无法对此次交易给出评价，也就产生了令人倍感信赖的评价页面——显示出来的都是好评。
电厂通过闲鱼和酒店代订商家交流时发现，平台会在对话框提醒 「购买酒店等预定类商品时，预定成功后卖家也可以取消订单，未入住或未使用前不要确认收货」，其推出的反诈骗专栏中也强调 「尽量选择酒店官网进行预定」「不要提前一周甚至更长时间进行预定酒店」，除此之外，却没有解释背后的原因。
当然，酒店代订的秘密已经被亲身经历的游客写在了他们的吐槽回忆之中。「便宜」 不是天下掉下来的馅饼，一方面，游客自己需要擦亮眼睛、比对斟酌；另一方面，承载种草、拔草功能的平台也应该意识到，多一次安全提醒是值得的，多一项功能完善是必要的。
