網路上充斥著各種渡假旅遊的省錢花招。Brian Kelly 是一名前華爾街上班族,他利用信用卡的回饋和航空公司里程點數賺到了不少免費甚至超便宜的旅遊行程。其中一趟沿途經過迦納、盧安達、南飛的行程只花了他 5.6 塊美元。在此同時,也有另一位Reddit 用戶宣稱他去了一趟為期兩週的泰國之旅,原本需要 28,000 美元,最後只花了 326 美元。

前面兩個例子都算是合法的旅遊省錢花招,但如果是使用非法服務來節省旅費,那可就完全另當別論。
近幾年來,一些經由詐騙得來的旅遊證件、機票住宿熟客優惠專案,以及其他旅遊相關服務,在網路犯罪地下市場開始變得搶手。網路犯罪集團經營的手法是:以偷來的信用卡購買服務、以駭客手法取得熟客優惠帳號、以詐騙方式取得免費贈品、折扣與現金回饋兌換券等等,然後再將這些商品拿到地下市場販賣。儘管目前已有一些專門對抗這類不法活動的安全機制,但網路犯罪集團所提供的商品卻越來越多,藉此吸引買家的興趣。
黑暗網路、地下論壇、Telegram 頻道、甚至社群網路貼文,全都充斥著這類服務的廣告,只要您不在意可能觸法的話,各種便宜好康真是唾手可得。從各式各樣的旅遊證件與租車、機票、飯店住宿應有盡有。以下是我們在中國和俄羅斯地下市場以及某些英文論壇上看到的相關
服務,本文將分數篇刊出,主題包含:
這篇討論的是飯店和住宿:

飯店住宿
有些飯店會回饋熟客一些累積點數,這些點數可用來升級房型、兌換免費早餐、免費 Wi-Fi 無線網路,或是延後退房等特殊禮遇。網路犯罪集團會竊取這類熟客帳號與點數,然後在網路上販賣。這些帳號及點數大部分都是在 Dream Market 上販賣,買家可向一些豪華飯店以高達 70% 的折扣訂房。除此之外,也有網路犯罪集團販賣宣稱可以在飯店免費住宿一晚的登入帳號,以及達到黃金級並擁有許多累積點數的帳號。
更有人販賣某家五星級飯店的三種高級帳號,可在其全球連鎖飯店享有獨家優惠與免費住宿,價格隨帳號上的累積點數而定。一個累積 10,000 點的帳號價格 800 人民幣 (120.88 美元);20,000 點的帳號,價格 1,600 人民幣 (241.76 美元);更貴的 30,000 點帳號價格 2,400 人民幣 (362.69 美元)。這些帳號都可兌換免費住宿一晚,房型價格視地點和商務等級而定。
某些大型企業的員工在一些全球連鎖大型飯店都可享有優惠折扣。這些商務折扣通常需要出示企業帳戶代碼,地下論壇上也經常出現這類代碼。只要拿到這類代碼,任何人都能以優惠價格訂房。
不過,飯店通常會要求客戶出示所屬企業的識別証才能享有折扣,但犯罪集團會利用偽造的企業識別証來取得這類優惠。其中一位賣家就提供了多家跨國企業的偽造識別證。這些偽造的企業識別證價格只要 1 人民幣 (0.15 美元)。

圖 :提供免費住宿一晚的登入帳號以 5.99 美元的價格在 Dream Market 上販賣。

圖 :賣家在 Dream Market 上販賣宣稱有免費升級和免費早餐的帳號。

圖:Dream Market 上販賣 Hyatt Gold Passport 帳號的廣告。 繼續閱讀