ベネチアのホテルで偽予約3,500件、宿泊業が信用を守るための備えとサイバー対策

分析・見解

存在しない予約が3,500件も届いた仕組み

今回の件で目を引くのは、ホテルの管理画面にも予約サイトにも存在しない確認書が大量に出回った点である。よくある不正予約は、予約そのものは実在し、支払いだけが偽物というものだ。今回は逆で、予約が存在しない。つまり、確認メールや確認番号という「書類」だけが偽造された可能性がある。

宿泊客は通常約300ユーロの部屋を15〜25ユーロで予約したとされる。価格が10分の1以下なら、本来は疑いたくなる水準だ。それでも被害が3,500件に達したのは、書類の見た目が本物そっくりで、予約サイトの名前と確認番号が付いていたからだろう。

ホテルと予約サイトの「信用」だけが盗まれた

ここで注目したいのは、本当に奪われたのは金額よりも信用だという点だ。詐欺師は自前で信用を築く必要がない。大手予約サイトの名前と、実在する宿の住所を借りるだけで、旅行者は安心してしまう。ホテルから見れば、一度も取引していない客が自館の名前で怒って現れる。予約サイトから見れば、自社が発行していない書類で評判が傷つく。どちらも被害者なのに、現場の苦情は両者に向かう。この構図が、対応を難しくしている。

ここに見落とされがちな点がある。偽の確認書を持つ客が現地に押し寄せると、フロントは対応に追われ、本来の宿泊客へのサービスが落ちる。口コミ欄には「詐欺ホテル」という誤った評価が並ぶかもしれない。口コミは一度傷つくと、取り戻すまでに数か月から数年かかる。

乗っ取り型と偽造型では、守り方が違う

近年、予約サイトに登録されたホテルの管理アカウントが乗っ取られ、本物の宿泊客に「カード情報を再入力してください」と偽メッセージが送られる手口が各地で報告されている。これは本物の予約が入口になる乗っ取り型だ。今回は予約自体が存在しないため、書類を偽造する型か、予約データを大量に書き換えられた可能性がある。ホテル側は「システムまたは関連アカウントの不正利用」を指摘しているが、原因はまだ確定していない。ここは断定せず、調査結果を待つべきだ。

観光地では発覚までの時間差が被害を広げる

ベネチアは年間を通じて需要が高く、宿泊費も高い。安い部屋が出れば、すぐに飛びつく人が多い。しかも旅行者は、現地に着くまで予約が無効だと気づく機会がほとんどない。入金から到着までの期間が長いほど、発覚は遅れ、被害者は増える。3,500件という数字は、この時間差を突いた結果と読める。さらに、到着後に宿を失った旅行者は、繁忙期の高い料金で代わりの部屋を探すことになる。損失は払った15〜25ユーロでは済まない。