Check Point 研究警告：2026年夏季旅遊旺季面臨旅遊相關網路威脅激增

作為網路安全解決方案的先驅與全球領導者，Check Point 軟體科技公司（Check Point® Software Technologies Ltd.，NASDAQ: CHKP，以下簡稱 Check Point）旗下的威脅情報部門 Check Point Research（以下簡稱 CPR）今日揭露，2026年夏季旅遊旺季前夕，針對旅客的釣魚詐騙與假冒網站威脅正在急劇擴大。

每年夏季，數以億計的人們透過線上預訂機票與飯店來規劃旅行，而網路犯罪者也趁機伺機而動。CPR 針對2026年夏季旅遊旺季前的威脅趨勢進行調查，結果顯示威脅正在擴大，提醒民眾在點擊「確認預訂」前務必停下來提高警覺。

「旅館、旅遊與娛樂」產業成為攻擊焦點

2026年5月，「旅館、旅遊與娛樂」產業每組織每週平均遭受2,291次網路攻擊，較去年同期增加24%。相較之下，所有產業的全球年增平均僅為2%，顯示此產業的攻擊增幅極為突出。針對此產業的攻擊次數，已從2023年5月的1,032次，增加至2026年5月的2,291次，三年累計增幅高達122%。

這並非僅是整體網路犯罪上升所偶然波及的現象，而是具有季節性的、有計畫的攻擊升級。犯罪者刻意選擇人們匆忙安排旅行、追求優惠交易而容易分心的時機，針對處理大量個人與金融資料的產業發動攻擊。

僅5月單月即新增近五萬個旅遊相關網域

僅在2026年5月，旅遊相關網域的新註冊數量就高達47,318個，較前一個月增加33%，較2025年5月增加19%。這些網域中，每112個就有1個已被歸類為惡意或可疑網域。此外，還有許多網域目前處於休眠狀態，正伺機配合夏季旅遊旺季的流量高峰啟動運作。

CPR 從4月與5月的資料中，識別出三起有組織的大規模網域註冊活動。第一起活動註冊了超過210個連續編號的網域，偽裝成飯店相關服務，命名模式如「hotel-stay[N].com」或「stay-hotel[N].com」，顯示單一攻擊者正自動化建立大規模釣魚基礎設施。

第二起活動假冒美國運通（American Express）及勞埃德銀行（Lloyds Bank）旗下的「Lloyds Travel Choice」，以旅遊優惠為誘餌。這些網域結合知名金融品牌名稱與「happytrip」、「travelchoice」等關鍵字，並在短期釣魚攻擊中常見的頂級網域（TLD）「.ink」上運作。

第三起活動則以「Fora Travel」品牌為目標，透過在108種不同TLD（如「.cruises」、「.miami」、「.international」）上註冊相似網域，採取「飽和作戰」策略，將多個網域空間以類似網站填滿，提高使用者無論輸入何種搜尋字詞都會被導向偽造網站的機率。

假冒 Booking.com、Airbnb、Skyscanner 的偽造網站已開始運作

CPR 的威脅情報不僅發現基礎設施層面的威脅，也確認已有假冒知名線上旅遊預訂服務的釣魚網站正在運作。

「bookingni[.]com」精細模仿 Booking.com 的登入流程，企圖竊取認證資訊與信用卡資料。此外，利用「booking-cn[.]com」與「booking-hk[.]com」的組織性活動，專門針對中文使用者，顯示以人民幣計價的價格，並配合旅遊預訂高峰期推出「年中夏日特賣」橫幅，仿造 Booking.com 首頁的在地化版本。同一攻擊者也被發現運營「booking-jp[.]com」與「booking-zh[.]com」。

「airbnb-ca[.]com」是針對計畫前往加拿大的使用者所設計的地域性假冒網站，展示加拿大洛磯山脈的照片，並列出蒙特婁、多倫多、溫哥華、班夫等主要城市的住宿資訊，偽裝成真實的 Airbnb 網站。

此外，多個假冒 Skyscanner 的網域，如「skyscanners[.]shop」與「skyscanners[.]life」，以「早鳥價」名義展示馬來西亞度假勝地的偽造飯店方案，看似真實，企圖騙取保證金或預訂手續費。然而，付款後並不會真正完成住宿預訂。

防範旅遊相關釣魚詐騙的建議措施

除了認知假冒預訂網站的存在，理解如何辨識它們也至關重要：

避免點擊電子郵件或廣告中的連結，應直接在瀏覽器中輸入旅遊網站的網址。

在輸入登入或付款資訊前，仔細檢查網域名稱。這些攻擊常利用與正規網站僅一字符之差的手法欺騙使用者。

線上預訂時，建議使用信用卡而非金融卡。信用卡對不當交易的保障更完善，發生問題時的處理也更順暢。

對於日常使用的旅遊服務帳號，務必啟用多重要素驗證（MFA）。

對價格異常低廉，或強烈催促立即預訂的交易保持警戒。此類緊迫感往往是刻意營造的。

旅遊相關的網路威脅每年幾乎遵循相同的季節性模式。經營假冒預訂網站的攻擊者，如同正規旅遊業者一般，早已細心規劃與準備，靜待夏季需求高峰時大量旅客開始搜尋的時機。

本新聞稿基於美國時間2026年6月15日發布的英文部落格文章編寫而成。

關於 Check Point Research Check Point Research 是 Check Point