出國登機前別亂拍照！登機證上的「姓名＋訂位代號」恐讓陌生人偷改你的座位、餐點甚至取消回程機票。Skyscanner 整理旅客最常踩的 7 大個資與防詐地雷，包含機場免費 Wi-Fi 詐騙、行李貼紙漏洞！
過完安檢，在機場登機門前拍下登機證，發到 IG 限動或 Threads，是許多旅客的出國儀式。然而，2025 年曾有前往日本旅遊的家庭上傳登機證後，回程座位竟遭陌生人惡意更動、飛機餐被換，夫妻還與孩子被拆開坐。Skyscanner為你解析拍攝和分享登機證到社交媒體的風險，並盤點 6 個旅客常踩的旅遊資安地雷與緊急補救步驟，讓你能安心出遊、聰明打卡！
7 大旅遊資安地雷速覽
看似無害的日常動作 | 可能造成的嚴重後果 | 風險指數 |
1. 拍登機證、機票上傳社群 | 座位、餐點被竄改，回程機票甚至遭取消 | 高 |
2.行李吊牌不遮、舊貼紙隨手丟 | 個人姓名與航班資訊外洩，舊貼紙還可能導致行李送錯目的地 | 中 |
3.連接名稱相似的免費 Wi-Fi | 社群帳號、信用卡資料被盜，甚至被攔截 OTP 驗證碼 | 高 |
4.使用公共 USB 充電孔 | 手機被植入惡意程式（Juice Jacking 陷阱） | 中 |
5.即時打卡、公開完整行程 | 暴露「家中無人」狀態，給有心人社交工程詐騙的契機 | 高 |
6.在 FB/X 求助班機問題 | 遇到假客服帳號詐騙信用卡或個人資料 | 高 |
7.機票、訂位確認信隨手扔 | 訂位代號與聯絡資訊被撿走利用 | 中 |
地雷 1：拍登機證上傳社群
真正危險的往往不是你的名字，而是「姓名＋訂位代號」這組通關密碼。
登機證上的條碼（PDF417 格式），依國際空運協會（IATA）標準，包含了旅客姓名、訂位代號（PNR）、出發地與目的地、航班號碼及座位號等資訊。許多航空公司的官網「管理訂位」功能，只需要這兩項資料就能登入。
在航空公司官網的「行程管理/取消訂位」頁面，只需要輸入訂位代號與英文姓名，就可以直接查看行程細節，甚至取消尚未報到的機位（僅取消機位，不含退票）。也就是說，只要陌生人取得你的登機證照片，就等於擁有了操作你訂位紀錄的權限。
這個風險有多真實？網路傳言真假大破解：
說法 1：「條碼裡有我的護照號碼與手機」
真相： 不完全正確。航警局表示掃描登機證條碼，一般僅會顯示航班資訊、訂位代號與座位號，不會直接顯示護照號碼或電話。
說法 2：「航空里程會直接被轉走」
真相： 查核中心指出，單靠登機證條碼無法直接轉走里程，但有心人士可利用這些資訊進行社交工程詐騙。
說法 3：「別人的確可以登入系統改掉我的訂位」
真相： 確實有可能發生！ 2025 年 5 月的赴日家庭案例就是真實發生的慘劇。
想分享出國的好心情？聰明拍照 4招：
拍風景取代拍證件： 拍攝飛機機身、登機門或窗外雲海，完全不涉及個資，最安全。
務必遮蓋敏感資訊： 若真想拍登機證，請用實體手指或不透明貼紙完整遮住條碼、姓名、訂位代號、航空會員號（注意：請勿只用手機內建的半透明塗鴉筆刷畫線，那很容易被後製還原）。
落地後再發文： 抵達目的地或回國後再發布，避免暴露你的即時位置與離家時段。
關閉照片位置標記： 避免相片 Metadata（元數據）洩漏你的精確地點。
如果已經把照片貼出去了，請立即做這 4 件事：
立刻刪除貼文與限時動態，並私訊請有轉發或截圖的朋友一併刪除。
登入航空公司官網或 App，仔細檢查座位、餐點、回程班機與聯絡電話是否被更動。
更換會員密碼並開啟雙重驗證（2FA），同時檢查帳戶是否有異常登入紀錄。
保留截圖與紀錄，若發現機票遭惡意取消或發生財損，請立即撥打 165 反詐騙專線，並向警方報案。
地雷 2：行李吊牌露白與舊貼紙不撕
行李吊牌同樣印有你的中文或英文姓名、電話與航班資訊。資安專家建議，不要拍下清晰的行李吊牌，因為曾有犯罪分子專門在機場或飯店垃圾桶尋找被丟棄的旅行文件來蒐集個資。
返家再處理： 抵達目的地或回到家後，再將行李吊牌撕下剪碎丟棄，不要隨手扔在機場提領區或飯店房間。
務必撕除舊貼紙： 下一次出發前，請記得把上一次飛行的託運條碼貼紙撕乾淨。交通部提醒，桃園機場等國際機場的行李自動分揀系統是採 360 度全方位掃描，舊貼紙極可能造成系統誤判，導致你的行李被送到別的國家或延誤上機！
保護個人隱私： 行李吊牌建議選擇「有蓋式」或寫在不透明卡套內側，外頁只註明「請翻面查看聯絡方式」。
地雷 3：連接名稱相似的機場、飯店免費 Wi-Fi
出國玩最怕沒網路，但亂連 Wi-Fi 可能讓你傾家蕩產。內政部警政署「165 全民防騙」特別提醒詐騙集團常會在機場、熱門景點或飯店附近，架設名稱極為相似的「假熱點」（例如將 Airport_Free_WiFi 寫成 Airport_WiFi_Free 或加上 Guest、Official 等字樣）。
一旦連上這種雙胞胎偽造熱點，跳出的登入畫面可能會誘騙你輸入 Email、社群帳號密碼、網銀帳密，甚至是信用卡號與簡訊 OTP 驗證碼！
如何安全上網？
優先使用實體 SIM 卡、eSIM 或電信漫遊： 出發前準備好穩定的行動網路，減少依賴公共 Wi-Fi 的機會。
向現場工作人員核對名稱： 在飯店或咖啡廳連線前，直接詢問櫃檯正確的 Wi-Fi 完整名稱。
避免敏感操作： 連接公共網路時，絕對不要進行網路銀行轉帳、刷卡購物或輸入任何密碼。
開啟 VPN 保護： 若非得使用公共網路，請透過信譽良好的 VPN 服務加密傳輸資料。
關閉「自動連接 Wi-Fi」： 避免手機經過陌生熱點時自動連上。
地雷 4：使用公共 USB 充電孔（充電陷阱）
各大國際機場常設有免費的 USB 充電座，方便旅客應急。然而，美國運輸安全管理局（TSA）與台灣數位發展部（數發部）皆曾警示公共 USB 介面可能被有心人士竄改，透過「充電陷阱」在傳輸線連接時暗中植入惡意程式、竊取手機內的照片與密碼。
防範建議：
自備行動電源： 盡量使用自己的行動電源充電。
使用一般插座（AC 插座）： 自備充電頭並插在一般的電源插座上，而非直接插在 USB 孔。
使用「純充電線」： 購買不具備資料傳輸功能、僅能充電的 USB 纜線或防攔截阻斷器。
拒絕信任提示： 充電時若手機跳出「要信任這部電腦嗎？」或「允許存取資料嗎？」，請一律點擊「不信任」或「拒絕」。
地雷 5：即時打卡與公開完整行程
在機場拍照打卡「準備飛往東京囉！預計玩 7 天 6 夜」，等於公開向全世界宣告「我家現在沒人」！這不僅給了小偷可趁之機，也讓詐騙集團有機會利用「社交工程」，假冒你的名義向你在台灣的家人進行緊急借錢詐騙。
聰明做法：
延後發布： 將照片與影片存好，等回到飯店、甚至回國後再分批發布，這也是許多網紅防範騷擾的標準做法。
善用限時動態精選： 旅程結束後再整理成精選，同樣能完美記錄旅行。
地雷 6：在社群平台向航空公司求助，遇上假客服詐騙
當航班延誤、行李遺失或遇到改票問題時，許多人習慣直接在 Facebook、X或 Instagram 上 Tag 航空公司或在官方粉專下留言求助。資安公司 Check Point 警告，社群平台上充斥著數以千計的「假航空公司客服帳號」。這些假帳號會主動在旅客的抱怨留言下方回覆：「很抱歉造成您的不便，請私訊我們為您處理退款/改簽」，接著要求你提供訂位代號、信用卡號、甚至要求你下載螢幕共享軟體來偷取網銀資產。
如何辨識假客服？
主動私訊／主動留言： 正規航空公司客服極少主動私訊索取敏感個人資料。
要求轉移到 WhatsApp 或 LINE 個人帳號： 官方客服皆有標準的系統處理流程，不會要求轉私聊。
要求提供信用卡安全碼（CVC/CVV）或 OTP 驗證碼： 任何索取驗證碼的行為都是詐騙。
宣稱「馬上退款，需先驗證帳戶」： 這是典型的解除分期付款/驗證帳戶詐騙話術。
正確做法：請直接透過航空公司官方網站或 App 內的「聯絡我們」尋求客服電話、官方 Live Chat 或 Email，切勿輕信社群平台上主動靠近的第三方帳號。
地雷 7：隨手丟棄機票存根、確認信與電子入境卡截圖
登機證存根、列印出來的飯店確認信、入境表格副本，上面都印有你的姓名、生日、護照號碼或 PNR 訂位代號。
紙本文件： 帶回家使用碎紙機或手動剪碎後再丟棄，切勿整張扔在飛機座位前口袋或飯店垃圾桶。
電子文件與截圖： 旅程結束後，記得清空手機相簿的「螢幕截圖」資料夾與信箱中的臨時文件。
護照影本加浮水印： 若需傳送護照影本給國外民宿或包車司機，請務必在影本上用修圖軟體加上壓線浮水印（例如：「僅供 2026/10 訂房使用，他用無效」），避免影本被拿去辦理非法貸款或人頭卡。
