客人发假转账收据给民宿？不要凭一张截图就给门锁密码或钥匙。打开你自己的银行 app，确认钱真的进了户口；还没进，就发付款连结请客人重新付。在 Antlerzone，门锁密码只在付款确认之后才发，截图不算数。
这篇写给屋主：想知道假收据骗局怎么运作、托管公司应该怎么挡。这是租赁生意里常见的一类事件，不是我们某一位客人的故事。我们不给任何一群人贴标签：骗子可以是任何人，要靠行为认出来，不是靠长相或名字。
马来西亚真的有人用假收据骗屋主吗？
有，而且不只是商店。MustShareNews 在 2026 年 5 月 19 日（引述《星洲日报》）报道：马六甲一名男子替房东出租房间，租客发来一张 RM1,000 的银行转账截图，说是一个月租金加押金；查过之后，户口里根本没有这笔钱。这对男女据称用「IBG 还没到」当借口，还被指跟至少 10 家其他商家的案子有关。警方以刑事法典第 420 条（欺骗）调查。
其他报道也是同一个模式：The Vibes 报道 Port Dickson 一名商人看了一张「转账成功」的收据，损失 RM780；WorldOfBuzz 报道一家蛋糕店被三名伪造收据的顾客骗走超过 RM19,000。度假屋指南 Holidu 也把一种骗法叫做「后悔的客人」：先发假的付款证明，再编理由要求「退款」。
民宿特别容易被盯上，有三个原因：WhatsApp 直接订房、客人想当晚就入住、员工想快点搞定。时间压力是骗子最好用的工具。
常见的付款骗法有哪几种？
| 骗法 | 客人怎么说 | 实际上 |
|---|---|---|
| 改过的截图 | 「已经付了，这是收据」 | 图是做出来或改过的，钱根本没转 |
| IBG 借口 | 「我用 IBG，明天才到」 | 想在有人查之前先进屋 |
| 多付了 | 「不小心付了 RM1,500，请退我 RM1,000」 | 第一笔是假的或会被撤回，你退的是你自己的钱 |
| 平台外付款 | 「Airbnb 取消掉，我直接转账给你，比较便宜」 | 没有平台保障，而且收据一样可以造假 |
| 别人的名字 | 「我朋友帮我付的」 | 有时是人头户口（mule）或赃款 |
| 退到新户口 | 「取消了，请退到另一个户口」 | 你的钱流到骗子那里 |
有一个技术事实很重要：DuitNow 是即时转账，IBG 则按各银行的截止时间分批处理（AmBank、WorldFirst 的说明）。所以「IBG 还没到」在老实客人身上也真的会发生。差别在于：老实客人不介意等，也不介意用正式的付款连结重付一次。
我们的订单是怎么付款的？
这就是为什么上面大部分骗法在我们的系统上行不通：
- Airbnb、Booking.com、Agoda 的订单在平台里面付。Airbnb 自己写明付款要在平台内进行，在平台外付钱的客人会失去 AirCover 保障。我们不接受「取消掉、直接转账」这种提议。
- 我们网站上的直接订房在付款页面付（信用卡、FPX 或电子钱包），走同一个付款网关。网站订房我们不收手动银行转账，所以根本没有截图要判断。
- 员工手动记录的押金、现金或转账，系统会要员工选这笔钱进了哪个银行户口。也就是说，员工应该打开那个户口亲眼看到钱，而不是照截图抄数字。
这不代表骗局不可能发生，而是「相信截图」这道最容易的门，在大部分订单上已经关起来了。
收到可疑收据时我们怎么做？
- 不给密码、不给钥匙。 钱没确认之前，客人进不了屋。这点没得商量，就算客人生气、说他已经在大堂。
- 查我们自己的银行户口。 不是看客人转发的通知，也不是他转来的「银行」电邮。打开银行 app，找那笔交易。
- 还没进，就发付款连结。 遇到 IBG 慢的老实客人，用卡或 FPX 几分钟就付好。之后第一笔如果真的进来，退回原来那个户口。
- 真钱没进之前，绝不退「多付的钱」。 有多付，我们等那笔钱清楚进了户口，而且只退回原户口，不退到客人另外给的新户口。
- 查电话号码和户口。 马来西亚皇家警察在 semakmule.rmp.gov.my 提供电话号码和银行户口查询。它不完整，但查到已经被举报过的户口，就是很清楚的警讯。
- 留证据、报案。 保留截图、客人给的电话和户口资料。如果钱已经转出去，尽快打 997 联络国家诈骗应对中心（NSRC），然后报警。
客人已经住进去了怎么办？
这是最难处理的情况，通常是有人跳过了第 1 步。上面马六甲的案子，房东给了三个选择：付现金、马上搬走、或交给警察。租客隔天就搬走了。
我们的做法：联络客人、发付款连结、给一个清楚的期限。没付，住宿就结束，请客人离开。客人不肯走，我们找警察和大厦管理处。我们不会自己动粗或把客人的东西搬出去，因为那可能变成另一个法律问题。
漏掉了，损失谁出？
老实说：要看是怎么漏掉的。
| 情况 | 应该谁承担 |
|---|---|
| 平台订单，在平台内付款 | 收钱的是平台；屋主照平台的打款规则 |
| 网站订房，走付款网关 | 钱由系统确认；主要风险是信用卡争议（chargeback），照网关规则 |
| 员工看截图就给了密码 | 这是托管公司的流程出错，不是屋主的错 |
| 屋主自己接直接订房、自己给密码 | 屋主 |
对我们不太好听的部分：我们没办法保证员工永远不会出错。员工出错时谁赔、赔多少，这篇不写固定答案，因为那要看你的托管合约。请书面问每一家公司，包括我们：「如果你的员工在钱进来之前就把钥匙给了客人，损失谁出？」
还有一个成本要承认：「先收钱、后给密码」这条规矩，有时会让我们失去不愿意等的老实客人的临时订单。我们觉得值得，但对屋主来说那仍然是成本。付款网关也会收手续费，跟所有刷卡付款一样。
发假收据算犯罪吗？
马六甲那宗案子，警方是以刑事法典第 420 条（欺骗）调查。我们不是律师，每宗案子情况不同，如果你真的损失了钱，请报警并找律师咨询。警方报案纸在你向银行或平台索赔时也有帮助。
屋主自己可以做什么？
- 不要为了「快点订」把个人户口号码给客人，用付款连结。
- 不要所有客人都用同一组门锁密码。每张订单换新密码，泄露出去的旧密码就没用。
- 如果你自己经营，记得骗子也会用假民宿广告骗客人。我们写过给房客看的马来西亚民宿诈骗：付订金前怎么查。
- 客人用差评威胁要「退款」，可以看客人威胁给差评要退款和客人要求全额退款。
其他几道防线（押金、客人信用分、eKYC）写在遇到猴子客怎么办。
总结
收据只是一张图，户口里的钱才是证据。我们在新山和 Desaru 管理 100 多间单位，每一间的规矩都一样：付款没确认不给门锁密码，真钱没进不退「多付的钱」，退款只退回原户口。
如果你是屋主，想知道我们怎么替你的单位管好付款、押金和客人，欢迎从屋主询问表格联络我们。