在“閑魚”平臺購買了上海一家高檔星級酒店的游泳健身券后,市民盧女士并未收到預(yù)訂成功的信息,或者常見的用于核銷消費券的二維碼,反而收到了一個房間號和人名。按照賣家的說法,報上房間號和人名,就能入內(nèi)游泳健身,不會有人阻攔。
在閑魚平臺上,這種星級酒店的游泳健身券被描述為“非實名”預(yù)訂,通常價格低廉,遠(yuǎn)低于酒店正常的消費價格。盧女士操作后發(fā)現(xiàn),其實質(zhì)就是利用酒店一些設(shè)施向店內(nèi)住客免費開放的機(jī)制,讓購買者冒用住店客人的信息前去消費。這令她細(xì)思極恐:“賣家提供的酒店住客信息是真實的嗎?個人信息是通過什么渠道泄露出來的?”
記者根據(jù)盧女士提供的線索調(diào)查后發(fā)現(xiàn),閑魚平臺上確實存在著出售酒店住客信息供他人進(jìn)入健身中心的產(chǎn)業(yè)鏈,而泄露出來的酒店住客信息真?zhèn)坞y辨……
1
賣家甚至能提供出身份證后4位
3月22日,盧女士夫妻兩人帶著兩個孩子外出用餐后,考慮到距離下午的培訓(xùn)班還有幾個小時,她就考慮帶孩子們先找個地方游個泳。此前,她曾通過閑魚平臺成功購買過松江凱悅酒店的游泳券。相比外面的游泳館,星級酒店的泳池人少干凈,且提供毛巾等設(shè)施,體驗要好得多。而距離用餐處不遠(yuǎn),就有靜安區(qū)的香格里拉酒店,她便在閑魚上查找香格里拉酒店的游泳券。
靜安瑞吉酒店健身中心內(nèi)的泳池。相比外面的游泳館,星級酒店的泳池人少干凈,且提供毛巾等設(shè)施,體驗要好得多。
名為“誰明浪子心”的閑魚賣家正在兜售香格里拉酒店的游泳券。記者看到,其閑魚店打著“靠譜代訂”的標(biāo)簽,同時在售17款“游泳健身”類商品,都是各大星級酒店游泳健身中心的代訂業(yè)務(wù)。其中,靜安香格里拉酒店健身中心的預(yù)訂標(biāo)價為128元,商品內(nèi)文注明有“非實名”字樣。不過,詢問后盧女士被告知香格里拉酒店健身中心的名額當(dāng)天已經(jīng)被訂完了,賣家轉(zhuǎn)而極力推薦位于徐匯濱江的西岸美高梅酒店內(nèi)的健身中心,稱有當(dāng)天的名額,且“那里的高空泳池還是網(wǎng)紅泳池”。
名為“誰明浪子心”的閑魚賣家正在兜售多家星級酒店的“非實名”游泳券。
看開車過去不遠(yuǎn),盧女士接受了賣家的建議,并約定以196元的價格,為兩個孩子預(yù)訂2張游泳券,由盧女士的丈夫全程陪同。下單前,賣家再次強(qiáng)調(diào)“我這是非實名的”“酒店房號入場”。由于此前沒有購買過此類商品,盧女士并沒聽明白賣家話里的用意,還以為下單后賣家會通過為她操作預(yù)訂房間的方式,從而讓他們進(jìn)場游泳。
當(dāng)天下午近3時,盧女士一家抵達(dá)西岸美高梅酒店。58樓的健身中心前臺處,盧女士的丈夫報上了自己的名字,工作人員在電腦上查找一番后回復(fù)稱“查不到”。盧女士當(dāng)即聯(lián)系賣家,賣家一邊責(zé)怪她在抵達(dá)酒店前沒有提前聯(lián)系,一邊緊急發(fā)來了“5210”房號和“周某”的人名,要求盧女士在前臺處報上房號和人名,還稱“和泳池前臺聯(lián)系過了”。盧女士報上周某信息后,前臺則稱“周某已退房”,“剛退房也是可以游泳的”,賣家要求盧女士與前臺交涉?;蛟S是被酒店前臺識破的緣故,酒店前臺要求盧女士提供周某的身份證后四位,閑魚賣家發(fā)來了“4397”。這依然未能奏效,酒店前臺又要求盧女士的丈夫進(jìn)行人臉識別驗證……
圖為盧女士收到的西岸美高梅酒店的住客信息。
冒用他人信息且被當(dāng)場識破的經(jīng)歷,令盧女士覺得異常尷尬。更讓她覺得不安的是,這意味著美高梅酒店當(dāng)天的住客周某的個人信息已經(jīng)流出,被人用來出售牟利。在向上海12345市民服務(wù)熱線的舉報中,盧女士還質(zhì)疑美高梅酒店是否有員工參與其中,泄露了住客的隱私信息。
2
上海各大星級酒店均有在售
盧女士拿到的住客信息真實嗎?酒店住客信息被出售給他人冒用的現(xiàn)象普遍嗎?為了弄清真相,記者也試圖通過閑魚購買所謂的“不實名”游泳券。
在閑魚平臺搜索“上海五星級酒店游泳券”關(guān)鍵詞,得到了海量的搜索結(jié)果。
在閑魚平臺搜索“上海五星級酒店游泳券”關(guān)鍵詞,得到了海量的搜索結(jié)果。其中,“不實名”游泳券不難分辨,眾多標(biāo)價僅為數(shù)十元的商品鏈接點進(jìn)去,多有相關(guān)“提示”:有的直接打上“不實名”“非實名”字樣,有的稱只需提供“人數(shù)、性別、入場時間”信息即可操作預(yù)訂。在一些商品的說明中,更羅列出了上海各大酒店的名字,足足有上百家。賣家聲稱,聯(lián)系后即可提供當(dāng)天上??深A(yù)約酒店的列表,供買家選擇。
圖為閑魚一賣家兜售的西岸美高梅酒店的“非實名”一次游泳券,僅需70元。
3月25日,記者先在名為“游泳的小魚”賣家處下單,以120元的價格購買了一張單次游泳券。該賣家介紹中號稱“全國五星級游泳酒店代訂”,其商品介紹的酒店列表中也包含了西岸美高梅酒店。詢問中,對方承諾當(dāng)天有美高梅酒店的券,“是代訂房號的”“到時候發(fā)入場信息,直接到前臺登記就行”。不知道是否是盧女士的投訴打草驚蛇了,記者當(dāng)晚前往美高梅酒店前,賣家突然聲稱美高梅酒店的券沒有了,轉(zhuǎn)而推薦了金茂凱悅、靜安瑞吉等其他多家酒店的游泳券。
記者選擇靜安瑞吉酒店嘗試。當(dāng)晚近8時,“游泳的小魚”給記者發(fā)來“3905趙某浩”的入場信息,并發(fā)來一大段使用提示,其中特意強(qiáng)調(diào)“入場時不要打開閑魚頁面”“記住房號和名字信息正常寫”“不要背背包”了等要求。按照對方的提示,記者在靜安瑞吉酒店B1樓健身中心前臺的紙質(zhì)表格上,寫上了上述信息,隨后被允許入內(nèi)。
圖為閑魚賣家“游泳的小魚”給記者發(fā)來靜安瑞吉酒店“3905趙某浩”的住客信息,供記者進(jìn)入健身中心時登記使用。
其后,記者特意前往瑞吉酒店前臺查詢,前臺工作人員明確告知,當(dāng)晚3905房入住的是一名外國人,并非是“趙某浩”,即賣家所給的信息有偏差。但直至當(dāng)晚近10時記者離開瑞吉酒店健身中心時,并無工作人員前來進(jìn)一步詢問信息。
靜安瑞吉酒店。
3月27日,記者又從閑魚另一賣家處,以70元的價格,購買了黃浦區(qū)新天地安達(dá)仕酒店的游泳一次券,賣家同樣提供了當(dāng)天酒店內(nèi)626房間住客蔣某的信息。當(dāng)天晚上,記者使用上述信息登記后,同樣順利進(jìn)入安達(dá)仕酒店地下一層的健身中心。前臺的工作人員在電腦上進(jìn)行了核查,這次,記者拿到的信息是真實的。前臺工作人員稱,通過閑魚平臺購買所謂的一次性泳券的消費者并不少見,價格有的能低到30元每次。
圖為新天地安達(dá)仕酒店健身中心前臺。記者使用買來的住客信息登記后,同樣順利進(jìn)入。
3
住店客人信息是怎么流出來的?
記者留意到,在閑魚平臺上,一些“非實名”星級酒店游泳券的購買鏈接下方,僅好評就多達(dá)百余條,充斥了“全程順利”“性價比高”等評語。這些星級酒店的住客信息為何能持續(xù)不斷地被流出倒賣?為何信息又有真有假?
一些“非實名”星級酒店游泳券的購買鏈接下方,僅好評就多達(dá)百余條。
盧女士通過“12345”投訴后,很快收到了西岸美高梅酒店方的電話。電話中,酒店一名負(fù)責(zé)人稱“不排除有員工參與出售了住店客人的信息”,酒店已報警。但是由于涉及到的金額較低,僅就個案來說,恐怕難以請警方介入調(diào)查。記者也聯(lián)系了酒店市場部,一名工作人員以“涉及到住客信息,不能透露和分享”為由,拒絕了記者的采訪。
不過,信息泄露的渠道并不難了解到。在閑魚完成多次消費后,記者都與賣家進(jìn)行了攀談,一些賣家向記者透露了星級酒店住客信息的來源。一名賣家聲稱,他的信息均來自于一家合作的旅行社。即旅行社每天如果安排有旅行團(tuán)或散客入住這些星級酒店時,會將酒店的列表提供給他,由他再通過閑魚出售相應(yīng)酒店的游泳券。售出后,再由旅行社提供具體的房號和入住客人姓名;另一名賣家則聲稱自己平時是從事“酒店代訂”業(yè)務(wù)的,而出售酒店的游泳券則是“酒店代訂”業(yè)務(wù)的副產(chǎn)品。而所謂“酒店代訂”,是指一些人通過自身擁有的渠道或者積分兌換等方式,為他人以較低的價格預(yù)訂酒店房間,因此能夠擁有住店客人的信息。將信息倒賣給他人用于進(jìn)入酒店健身中心,則就成為所謂的“副產(chǎn)品”。
在記者的調(diào)查中,沒有賣家聲稱是從酒店工作人員處拿到住店客人的信息。
據(jù)稱,為了提升住客的體驗,星級酒店的內(nèi)部設(shè)施大多采取登記房號信息的方式入場,在管理上比較松,這給冒用信息入場提供了便利。并且,住店客人信息泄露被他人冒用進(jìn)入健身中心的現(xiàn)象,在不少酒店已是公開的秘密。安達(dá)仕酒店健身中心前臺的工作人員就稱,“其實,外面來的消費者和住店客人一眼就能分別出來,但是他們登記的信息都是真實的,我們往往也不好說什么?!?/p>
也正因此,也存在一些閑魚賣家渾水摸魚,摸準(zhǔn)酒店工作人員不對表格上登記的信息進(jìn)行驗證,出售虛假的住客信息給消費者,而即便被發(fā)覺,賣家也會“爽快地”退款……靜安瑞吉酒店的工作人員則告訴記者,他們在工作中已發(fā)現(xiàn)多次消費者登記的是虛假信息,“但有時候忙起來,確實顧不上在電腦系統(tǒng)里查詢驗證?!睂Ψ讲聹y,記者持假信息入場時正是遇到了這種情況。
圖為靜安瑞吉前臺,工作人員告訴記者,他們在工作中已發(fā)現(xiàn)多次消費者登記的是虛假信息。
如何保護(hù)星級酒店住客的個人信息,斬斷住客信息倒賣“灰產(chǎn)”?出售個人信息牟利已涉嫌違法,閑魚平臺理應(yīng)下架相關(guān)產(chǎn)品,必要時公安部門也應(yīng)介入打擊;另一方面,業(yè)內(nèi)人士建議,還是要從源頭進(jìn)行治理,星級酒店理應(yīng)嚴(yán)把審核關(guān),對于進(jìn)入健身中心的進(jìn)行必要的人員核對,如出示并驗證房卡、核對電話等身份信息等等,壓縮住店客人信息倒賣“灰產(chǎn)”存在的空間。
此外,業(yè)內(nèi)人士也提醒消費者,要通過可信的渠道預(yù)訂酒店,避免遭遇個人信息泄露。