Airbnb似乎是个好主意。

它成立于2008年，允许房主在自己度假时出租房间或整个房屋。Airbnb在191个国家拥有超过200万的房源，为房客提供了一种从多余的空间中赚取一些现金的简单方式，而旅客则从通常更便宜、更友好的住宿中获益。

不过，和以往一样，你也得顺其自然。你可能会认为房主面临的风险最大，但客人在预订和实际入住期间也会面临重大问题。

Airbnb可能会成为租房者的安全噩梦——但你能做些什么呢？

假链接

你会在分类广告网站Gumtree和Craigslist上发现各种各样的钓鱼骗局：回顾过去，这样的利用方式似乎很明显，但我们从未想过会发生在我们身上。

因此，发现Airbnb设计的骗局是通过这些地方发生的，这并不奇怪。

骗子有很多种方法。第一种方法是从Airbnb平台上取消对话，这自然是不受欢迎的。然而，Airbnb的收费通常比房主的要求高出15%，因此剔除中间人是很有诱惑力的。

想象一下情景。你在Airbnb上找到了一个很棒的公寓，并且还列出了一个电子邮件地址，可以向其发送问题。你就是这么做的，要求特定的日期。不幸的是，有人告诉你，这套公寓在这些日子里都没有空，但附近有一些相关的房产。有用的是，这里有一个到这些公寓的链接。

这应该是敲响警钟，但链接是回到Airbnb，那么有什么害处？不过，该网站是一个欺诈网站，它的创建看起来像是正版Airbnb网站，使用的是从原版复制的虚假内容。莎拉·鲁伊斯·格罗斯曼（Sarah Ruiz Gros**an）是此类骗局的受害者，她指出：

Their site has the Airbnb logo, and the design matches Airbnb's to a T. The URLs almost looked legit -- they said "airbnb.intinerary-booking.com," and the difference went right over our heads. Who looks that closely at URLs? Clearly, we don't. The listings also had glowing reviews that look just like the ones on Airbnb... The killer move? The fake site's "About" information, which appears at the bottom of each page, links back to the real Airbnb's "About Us" page. Genius.

如果你对此持怀疑态度，这个假网站还提供了一个即时通讯工具，据说可以与Airbnb团队一起验证房产的真实性。但真正的Airbnb没有即时通讯服务。

然后鼓励受害者通过银行转账进行预订，这是不可取的。

假房源

第二种方式是网络犯罪分子可以赚大钱比建立一个欺诈网站更容易：他们建立了一个虚假的上市。

原理是一样的：骗子拍到别人的房产照片，然后把它们打扮成自己的。很明显，骗局是如何发展的。如果你闻不到什么可疑的东西，你不仅可能被骗走几百美元，而且还可能去度假，指望有住处——然后意识到你在离家时运气不好。

这是一个噩梦般的场景，甚至有一个专门报道恐怖故事的网站，AirbnbHell。

在那里，你会发现污垢，泄漏和各种各样的问题，让你准备万圣节的故事。您还会看到来自验证用户的关于虚假列表的投诉。是的，核实过了。该系统的推出是为了让用户放心，但一向有弹性的骗子利用它为自己谋利，往往是通过身份盗窃。

Airbnb正在打击欺诈性上市行为，但对于在不知不觉中被欺骗而离开该平台进行交易的受害者来说，通常帮助不大。

尽管如此，假主持人登广告的难易程度还是令人不安。一位第一次使用Airbnb的用户回忆说，他们几乎和Airbnb外面的一个假定房主订婚，但意识到这是多么危险。然而，骗子随后以该用户为幌子，利用从Facebook上搜出的照片和细节，**了假名单。受害人随后向Airbnb投诉：

If I don't have an officially listed property, have not become a member, and do not have an account, why did the Airbnb system not recognise that? ... It's a shame but the company's arrogant and hands-off attitude to dealing with serious problems is earning them no friends. They are so difficult to actually get hold of. In fact, it's impossible if your problem doesn't fit one of their neat little categories.

wi-fi问题

假设你已经设法找到了住处。你在一个可爱的公寓里放松，计划去当地看看。你可以用你的智能**或平板电脑在互联网上搜索，而且——正如你所期待的那样——你可以使用他们免费的Wi-Fi。它免费、快速，而且可以节省移动数据。

不幸的是，骗子仍然可以利用，并可能造成更大的损害比通过假上市！

你应该知道使用公共Wi-Fi的危险，包括侧身和肩部冲浪。不建议这样做，尤其是当您访问私人信息时。安全专家杰里米·加洛韦警告说，在租来的房子里连接路由器可能比这更糟糕——这不一定是房主的错。

房主可能会使用自己的互联网感染客人的设备，但同样可能的是，以前的客人可能已经破坏了住宿的Wi-Fi。直接访问路由器可能导致所谓的回形针威胁，字面意思是用回形针点击重置按钮。加洛韦回忆说，这是度假时的一种爱好：

I snowboard like a Texan, and I wanted to lift my spirits, so I thought: "I'll head back to the rental, and hack the network to mess with my friends' browsing". Within five minutes flat, I owned the network.

通过访问这些凭据，网络犯罪分子可以启用假Wi-Fi连接，或正在进行的中间人（MITM）攻击，从而拦截双方之间的任何通信。

类似地，包嗅探意味着黑客可以收集大量在网络上运行的数据，并在空闲时浏览。你可能会成为一年前住在同一家酒店的客人的牺牲品，甚至没有意识到这一点。

保持安全的建议

不要离开Airbnb。电子邮件看起来有多真实并不重要。如果它有一个链接，不要点击它。即使它声称要回到Airbnb本身。事实上，有报道称，有人发邮件来自booking@airbnb.随便，这看起来是真实的，但绝对不是。真实的电子邮件也可能被欺骗，所以不要只依赖于检查“发件人”地址。留心有没有泄密的迹象，比如拼写和语法不好。

你可能认为你是安全的，如果你点击一个链接，但不**付款细节。然而，你可能会让自己面临勒索。相反，删除邮件，打开一个新的浏览器窗口并登录您的Airbnb帐户；真正的邮件将出现在那里。

同样，不要被Airbnb所谓的“特别优惠”所吸引。更多的时候，它们包括到假冒网站的链接。

当心银行转账。使用Airbnb的内部支付系统，不管假定的房主有多有说服力。

反向图片搜索有助于打击虚假列表；你只需右击一张照片，然后继续“搜索谷歌图片”。有一个方便的Firefox插件也可以做到这一点。查看Craigslist上是否出现了相同的图像，并检查凭据。房产真的是广告宣传的正确地点吗？除此之外，你可能会发现评论会左右你的决定。

当你到达你的住处时，如果你真的必须连接到他们的Wi-Fi，就使用虚拟专用网络（VPN）。它加密你的数据，这当然不是傻瓜，但是一个非常坚实的一步，以保护你的个人信息。

责任并不总是在客人身上

你需要采取措施打击身份盗窃，但房主也应该提供帮助。保护他们的Wi-Fi符合他们的最大利益，Jeremy Galloway建议：

Lock the router up and it keeps it away from people that are curious... The point isn't to create perfect security; the point is to raise the bar. Right now, all an attacker needs to do to own a network is want to.

这似乎有些极端，但如果它避开了严重的安全问题，对每个人来说都是值得的。

你在租房时会采取什么进一步的措施？您是否使用Airbnb的替代品？还是你信任这项服务？

图片来源：Elnur/Shutterstock