【元警察官パパ】ホテル予約の「フィッシング詐欺」対策｜Booking.com等をかたる偽メッセージから家族を守る

📌 この記事の結論・要点

近年急増中なのが、Booking.com等の正規予約サイトを”装った”フィッシング詐欺。施設のアカウントが乗っ取られ、アプリ内の公式チャットに偽メッセージが届くため見破りにくいのが特徴です。
鉄則は①支払いは必ず予約サイトの公式決済内で ②「サイト外での送金・振込・カード再入力」要求は100%詐欺 ③急かされてもリンクを踏まず、ホテルへ直接電話で確認。
「鍵マーク（HTTPS）」は本物の証明にはなりません。URL・ドメインを必ず確認し、公共Wi-Fiでの決済はVPNかモバイル回線で。

マモリン（格闘家）「予約したホテルからの連絡」でも油断は禁物。詐欺は”焦らせて”きみを動かす。急かされたら、まず一呼吸。それが最強の守りだ🛡

こんにちは、子連れ旅行研究所（元警察官パパぽんきち＆元添乗員・正看護師マママリン）です。「予約したはずのホテルから”決済に失敗しました”とメッセージが…」——これ、今いちばん警戒すべきフィッシング詐欺かもしれません。

2024年以降、正規の宿泊予約サイトの仕組みを悪用した詐欺が旅行業界を揺るがしています。しかも旅行直前の「キャンセルされたら困る！」という親の焦りを巧みに突いてきます。この記事では、観光庁・フィッシング対策協議会・IPAなど公的機関の情報をもとに、手口と家族を守る対策をまとめます。

なぜ見破れない？　最新のフィッシング手口（2024〜2026年）
詐欺メッセージの見分け方
家族を守るフィッシング対策
万一、入力してしまったら
【元警察官パパの提案】夫婦の「ダブルチェック」ルール
まとめ｜「急かされたら詐欺を疑う」が合言葉

なぜ見破れない？　最新のフィッシング手口（2024〜2026年）

① 施設アカウント乗っ取り→「公式チャット」に偽メッセージ（最警戒）

最も厄介なのがこれ。犯行グループがホテルの管理端末を事前に乗っ取り、Booking.comやExpediaの正規サイト内（公式アプリ内）のチャット機能からメッセージを送ってきます。旅行者には「自分が本当に予約したホテルからの公式連絡」として届くため、非常に見破りにくいのです。

典型的な文面は「決済に失敗しました」「24時間以内に再認証しないと予約がキャンセルされます」。そしてメッセージ内の偽リンクからカード情報を入力させ、盗み取ります。

② 検索連動広告に紛れた「偽予約サイト」

「ホテル名予約」と検索したとき、検索結果最上部の「スポンサー広告」枠に、本物そっくりの偽サイトを紛れ込ませる手口。焦って一番上をクリックすると危険です。

③ 旅行直前の「カード再認証」要求

出発が数日後に迫ったタイミングを狙い、「今すぐ手続きしないとキャンセル」と急かしてきます。焦りで判断が鈍る心理を突いた、非常に悪質な演出です。

④ QRコード詐欺（クィッシング）

メールや案内文にQRコードを載せ、読み取らせて偽の決済画面へ誘導する手口。「QRだから安全」という思い込みは禁物です。

詐欺メッセージの見分け方

URL・ドメインを必ず確認：公式に見えても、リンク先が booking-verify-check.com のように正規ドメイン（booking.com）と違う文字列が混じっていないか執拗に確認。
「サイト外」への誘導は100%詐欺：WhatsApp・外部メール・銀行振込・ギフトカード購入など、予約サイトの外での送金や情報入力を求められたら、詐欺と断定してOK。
不自然な日本語：「親愛なるお客様」「直ちに実行してください」など自動翻訳調の文面は要注意。
「鍵マーク」は安全の証明にならない：HTTPSやEV証明書は”通信が暗号化されている”だけで、詐欺サイトでも鍵マークは付きます。本物の証明にはなりません。

家族を守るフィッシング対策

対策1：支払いは必ず「予約サイトの公式決済内」で完結

予約サイトの決済システム（現地払い、または公式の決済画面）以外でのカード情報入力は絶対にしない。これが最大の防波堤です。

対策2：不審な連絡が来たら「リンクを踏まず、ホテルに直接電話」

「カードを再入力して」と来たら、メッセージ内のリンクは絶対に踏まない。ホテルの公式サイトや国際電話で直接施設に「本当にこのメッセージを送りましたか？」と確認しましょう。多くの場合、答えは「送っていません」です。

対策3：公共Wi-Fiでの決済は避け、VPNかモバイル回線で

空港やホテルの暗号化されていないフリーWi-Fiでカード情報を入力すると、通信を傍受される恐れがあります。旅行先でやむを得ず手続きするなら、VPNを起動するか、スマホのモバイル回線（4G/5G）を使いましょう。

対策4：予約は「公式アプリ／ブックマーク」からアクセス

検索連動広告のリンクから入るのをやめ、公式アプリを直接開くか、事前にブックマークした正規URLからのみアクセスを。宿選び全般は子連れ旅行のホテル・宿の選び方もどうぞ。

万一、入力してしまったら

カード会社へ即連絡して停止：気づいた瞬間に、カード裏面の番号へ電話してカードを止める。
予約サイトのセキュリティ窓口へ報告：Booking.com等のカスタマーサポートに「アカウントから偽メッセージが届き被害に遭った」と報告。
公的窓口へ相談：日本国内なら警察のサイバー犯罪相談窓口「#9110」、消費者ホットライン「188（いやや）」へ。

⚠️ 補償の可否や手続きは、カード会社の規約・予約サイトの規定・状況によって異なります。この記事は一般的な情報です。実際の対応は、必ずカード会社・予約サイト・公的窓口にご確認ください。

【元警察官パパの提案】夫婦の「ダブルチェック」ルール

フィッシングは「焦らせて、一人で判断させる」のが常套手段。だからこそ、家族でこう決めておきましょう——「急かすメッセージが来ても、夫婦でダブルチェックするまで絶対にリンクを開かない」。役割分担も有効です。一方が子どもを見る係、もう一方が予約・支払いの確認係と決め、支払い判断は必ず二人で。「急がされたら、まず一呼吸して相談」——このルールひとつで、被害は大幅に減らせます。