你的酒店入住信息可能被贩卖!在闲鱼平台购买了上海一家高星级酒店的游泳健身券后,卢女士并未收到预订成功的信息或用于核销的二维码,反而收到了一个房间号和人名。卖家告诉她,报上房间号和人名就能入内游泳健身,不会有人阻拦。
这种星级酒店的游泳健身券被描述为“非实名”预订,价格低廉,远低于酒店正常的消费价格。卢女士操作后发现,其实质是利用酒店一些设施向住店客人免费开放的机制,让购买者冒用住店客人的信息前去消费。这让她感到不安:卖家提供的酒店住客信息是否真实?个人信息是如何泄露出来的?
记者根据卢女士提供的线索调查后发现,闲鱼平台上确实存在出售酒店住客信息供他人进入健身中心的产业链,而泄露出来的酒店住客信息真伪难辨。
3月22日,卢女士夫妇带着两个孩子外出用餐后,考虑到距离下午的培训班还有几小时,就想先带孩子们找个地方游泳。此前,她曾通过闲鱼平台成功购买过松江凯悦酒店的游泳券。这次她在闲鱼上查找香格里拉酒店的游泳券,但被告知名额已满,卖家转而推荐徐汇滨江的西岸美高梅酒店内的健身中心。
卢女士接受了卖家的建议,并以196元的价格为两个孩子预订了两张游泳券。下单前,卖家强调这是“非实名”的,需要使用酒店房号入场。卢女士没有完全理解卖家的话,以为会通过预订房间的方式让他们进场游泳。
当天下午近3时,卢女士一家抵达西岸美高梅酒店。在58楼健身中心前台,卢女士的丈夫报上自己的名字,但工作人员查不到记录。卢女士联系卖家后,卖家发来了“5210”房号和“周某”的人名,要求她在前台报上这些信息。然而,前台回复称“周某已退房”,并要求提供身份证后四位。卖家发来“4397”,但依然未能奏效。最终,酒店前台要求进行人脸识别验证。
卢女士感到非常尴尬,也担心美高梅酒店当天的住客周某的个人信息已经流出,被人用来出售牟利。她向上海12345市民服务热线举报,质疑是否有酒店员工参与其中,泄露了住客的隐私信息。
记者在闲鱼平台搜索“上海五星级酒店游泳券”,发现了大量“不实名”游泳券的链接。这些商品通常标价较低,只需提供人数、性别、入场时间等信息即可预订。许多卖家声称可以提供当天可预约酒店的列表,供买家选择。
3月25日,记者以120元的价格从一名卖家处购买了一张单次游泳券。卖家承诺当天有美高梅酒店的券,但后来又说没有了,转而推荐其他酒店。记者选择静安瑞吉酒店尝试,卖家发来“3905赵某浩”的入场信息。按照提示,记者在瑞吉酒店顺利进入健身中心。事后查询发现,当晚3905房入住的是外国人,并非“赵某浩”。
3月27日,记者又以70元的价格购买了新天地安达仕酒店的游泳一次券,卖家提供了当天酒店内626房间住客蒋某的信息。记者使用该信息顺利进入安达仕酒店健身中心,这次信息是真实的。
记者注意到,在闲鱼平台上,一些“非实名”星级酒店游泳券的好评很多,充斥着“全程顺利”、“性价比高”等评语。这些住客信息为何能持续不断地被流出倒卖?为何信息有真有假?
卢女士投诉后,西岸美高梅酒店方表示不排除有员工参与出售住店客人的信息,酒店已报警。但涉及金额较低,难以请警方介入调查。记者与卖家攀谈得知,一些卖家声称信息来自合作的旅行社或从事“酒店代订”业务的人。他们通过自身渠道或积分兑换等方式,为他人预订酒店房间,从而拥有住店客人的信息。
星级酒店的内部设施大多采取登记房号信息的方式入场,管理较松,给冒用信息入场提供了便利。一些闲鱼卖家摸准酒店工作人员不会对表格上的信息进行验证,于是出售虚假的住客信息。即使被发现,卖家也会退款。
业内人士建议,要从源头治理,星级酒店应严把审核关,对于进入健身中心的人员进行必要的核对,如出示并验证房卡,核对电话、身份信息等,压缩住店客人信息倒卖的空间。同时提醒消费者,应通过可信的渠道预订酒店,避免个人信息泄露。