---
title: "旅游旺季网络诈骗瞄准酒店，身份管理漏洞成主因"
slug: article-20261110-430b07
type: news
direction: 巴西
category: 营商环境
published: 2026-11-10
source_url: https://tiinside.com.br/09/11/2026/na-alta-temporada-o-golpe-chega-antes-do-hospede/
source: "TI Inside"
url: https://chinabrazilinsight.com/news/article-20261110-430b07
event_type: 公共事件
verification: unverified
content_level: 编辑整理
---

# 旅游旺季网络诈骗瞄准酒店，身份管理漏洞成主因

> 旅游旺季网络犯罪同步升温，诈骗者利用酒店身份管理漏洞冒充酒店行骗，巴西相关案件与损失数据凸显风险。

## 为什么值得关注

在巴西经营酒店、旅行社或在线旅游业务的中国企业，旺季同样面临员工被钓鱼、后台账号被盗后冒充酒店向客人收款的风险，文中的身份管理措施可直接用于排查自身漏洞。

在巴西旅游和娱乐行业，年末旺季预订量上升的同时，网络犯罪也进入高发期。据Branddi统计，2025年12月至2026年2月期间，该公司监测到59,593起针对四家大型旅游品牌的品牌滥用案例，几乎都发生在将客户引导至虚假网站的赞助广告中。

2026年9月，帕拉伊巴州和伯南布哥州民警追查一个复制费尔南多·迪诺罗尼亚酒店网站、收取虚假预订费用的团伙，许多游客直到入住时才发现被骗。

这类骗局往往从酒店内部开始。自2024年底起，微软追踪到一场冒充Booking.com的攻击活动，目的是欺骗酒店员工。邮件将人引向伪造的CAPTCHA，即所谓ClickFix技术，要求员工在电脑上粘贴一条命令，该命令会安装窃取密码的程序。攻击者拿到后台密码后，能看到真实预订信息，并以准确的姓名、日期和金额联系客人，要求“确认付款”；客人以为在与酒店沟通而付款，事后需要解释的却是酒店。

PWS Cloud身份与访问管理（IAM）专家马科斯·索亚雷斯（Marcos Soares）在文章中表示，他最常见到的严重事件始于被遗忘的访问权限：密码重复使用、登录没有第二因素、供应商合同结束后账户仍然有效。他将IAM中的身份生命周期分为进入、角色变更和退出，并指出旺季出问题的几乎总是退出环节——临时员工3月离职，其登录权限4月仍有效，因为停用取决于是否有人记得提交工单；前台共用同一账号也很常见，出事后无法知道是谁操作。

勒索软件是最坏情形。据Sophos的《State of Ransomware 2026》，巴西37%的攻击始于恶意邮件，为受访国家中最高；74%的受害企业将数据劫持与身份攻击联系起来；恢复平均花费105万美元，不含赎金。2023年MGM Resorts事件中，在线预订、老虎机、房间钥匙和刷卡机停摆数日，公司自己估计损失1亿美元，而一切始于一个要求重置密码的求助台电话。

索亚雷斯建议在12月前采取的措施包括：在邮件、在线旅行社后台（Booking、Expedia等）、支付网关和远程访问上启用多因素认证；为临时人员和第三方创建的访问权限自带到期日，停用与人力资源或外包公司挂钩而非依赖手动工单；结束前台共用账号；将公司域名的DMARC设为p=reject，Proofpoint调查显示巴西40大旅游网站中53%尚未达到该级别；进行品牌监测并建立快速下架假网站和假账号的渠道；做好隔离备份和真实测试过的恢复演练，并至少演练一次响应计划。

据IBM的《Cost of a Data Breach 2026》，巴西数据泄露平均成本为744万雷亚尔，为该国历史最高。文章认为，在旅游业，安全最终是客户体验的一部分：在冒充酒店的骗局中上当的客人不会关心问题出在假网站还是被入侵的后台，对他来说，失败的是酒店。

---
来源: TI Inside
发布: 2026-11-10
© China Brazil Insight — https://chinabrazilinsight.com/news/article-20261110-430b07