揭秘闲鱼特价房：究竟是谁悄无声息动了你的酒店积分？

来源：旅界 整理时间：2018-08-15

　　可能有人会说，账号密码都在我手里，我自己也没兑换过任何房间，积分就能没了?

　　答案是肯定的，从某种程度来说在这个数字时代下盗刷积分就像打个哈欠一样简单。

　　8月12日中午，安坐家中的“五一哥”收到了万豪国际官方APP“marriott”的退房提示。

　　作为资深常旅客的他，清楚的意识到“积分被盗刷了”，他通过查询入住信息发现，一个陌生的名字使用了他15000万豪积分，在8月10-11日入住了北京粤财JW万豪酒店。

　　显然，结果并不让他“失望”，盗刷被坐实，15000积分也为他人做了嫁衣。

　　随后“五一哥”走上了维权路，他先后与北京粤财JW万豪酒店、万豪国际中国区客服取得了联系，前者表示“无能为力”后者则是冻结了他的账号，进行安全调查。

　　针对此事，旅界君也与多名万豪国际“白金卡”会员进行交流，得到的看法是“如果没入住还有得救，退房了就凉了，找到美国客服也没戏”。

　　截至发文，该盗刷事件未有最新进展。

　　旅游黑产

　　“7W积分被盗刷”、“积分被盗刷兑换了泰国酒店”，通过互联网搜索“酒店”、“积分”、“盗刷”等关键词便可发现盗刷积分的情况已经十分常见且猖狂

　　而在旅游行业中，酒店业更是成为了重灾区。

　　那么，究竟是谁动了你的酒店积分?在这悄无声息盗刷的背后，“黑产”这个名词在掌控全局。

　　“黑产”是黑色产业的缩写，其本质是利用病毒木马来获得利益的一个行业。

　　2016年，携程用户付先生的爆料，首次拉近了我们与黑产之间的距离。

　　在当时，付先生通过携程网预定了从上海浦东到日本东京，以及从东京到北京的两张机票，而就在他想要回国时却遭遇了无法登机的尴尬。

　　航空公司告诉他，他买到的，是一张涉嫌转卖积分的机票，航空公司认定此票无效。

　　随着旅游行业的兴起，黑产也得到了长足的发展，机票、酒店、门票等等行业无一幸免。

　　旅界君通过闲鱼搜索发现，原价470元的日本大阪环球影城门票，在闲鱼卖家处仅需350元，如果人数达到10人以上仅需300，该卖家声称自己是特殊渠道，保证入园。

　　但通过大阪环球影城官网中文页面查询得知，环球影城方面明确表示从未发售过特价票，也禁止任何门票的转卖。

　　那么300元的门票是怎么来的?票圈资深从业者“M先生”为旅界君解开了疑惑。

　　“你在网上能查的所有迪士尼、环球影城门票都是黑票，都是盗刷国外用户信用卡买的，入园时候有一定几率被查到，会被拒绝入园，当相对来说这个几率比较小”M先生如此说道。

　　“特价票都是提前一天才出票，利用时差问题，让持卡者来不及找回，所以不能马上出票的卖家99%都是黑票;另一个就是看价格，低于原价30元以上的都是黑票，这个圈子里没有特价一说。”如何辨别市面上的黑票、假票M先生也发表了自己的见解。

　　而”五一哥“的酒店积分是如何盗刷的?对此旅界君联系到了酒店从业者海哥。

　　海哥表示，“酒店积分的盗刷主要是通过木马抓取数据获取用户信息”。

　　值得一提的是，在兑换酒店积分房的过程中也存在着漏洞。

　　海哥表示，“在万豪兑换积分房有两种方式 一个是账号密码、另一个是账户信息，凭借姓名邮箱就可以兑换”。

　　那么这样来看，只要掌握了会员信息，就可以轻松兑换积分房，黑产的操作流程并没有想象的难。

　　有效打击

　　“ZOU”先生或女士既然可以用这“五一哥”的积分“大摇大摆”的入住，显然从入住到退房的整个流程他并没有遇到酒店方面任何阻碍。

　　由于酒店积分房的特殊性，积分使用者只需在订单中添加同行人姓名，同行人即可在前台办理入住，黑产从业者也正是利用了这个漏洞。

　　事实上，酒店方面对于打击黑产已经做出过努力，大部分酒店集团均酒店积分的使用规则均进行了约束。

　　以盗刷最为猖獗的IHG(洲际酒店集团)会员积分为例，其会员手册内明文规定，积分不可私下买卖，但允许转移，不过需要一定的周期来验证。

　　那么也就是说，想要获得IHG会员积分要么通过官方买分，要么实打实通过入住累积。

　　但道高一尺魔高一丈，“黑产”的运作实在不可控。

　　由于盗刷成本低廉，不少游走在法律边缘的黑客，他们专业破解密码、寻找漏洞、利用程序操作无数账号进行刷分，即便是被封号也无所谓，重新来过即可。

　　那么，在打击黑产的过程中，航司的做法值得其他行业来借鉴。

　　以国有三大航为例，国航在积分添加受让人的过程需要60天的验证周期;东航方面，受让人周期为30天，直系亲属立即生效;南航首次添加受让人立即生效。

　　那么这样来看，与酒店相比航司添加受让人的周期都要长的多，拉长兑换周期，也就打消了黑产的作案动机，在这个周期的持有者完全可以进行找回、冻结、申诉等一系列举措。

　　面对黑产，多数消费者是“揣着明白装糊涂的”心态，但这蝇头小利往往会反噬自身的利益。

　　作为黑产人士完全可以轻易复制房卡，人身和财产安全也将得不到保障。

　　另一方面，酒店、航司对于打击黑产愈发严格，制度也注定越来越完善，盗刷属实的话，入住人或将面临着被起诉的风险。

　　那么这样来看，对待黑产消费者应当持有抵制态度，在保护行业发展的同时，也是保护自己。