“十一”假期前,航班高鐵運(yùn)行密集,一些詐騙分子也開始活躍。記者調(diào)查發(fā)現(xiàn),航班“退改簽”騙局背后往往會(huì)拿著用戶的精準(zhǔn)信息,將受害者引流至第三方平臺(tái)詐騙。用戶購(gòu)買機(jī)票后,相關(guān)信息會(huì)在訂票平臺(tái)、航司、代理商等多個(gè)環(huán)節(jié)流通,更存在故意買賣信息、系統(tǒng)數(shù)據(jù)被攻擊泄露的可能。
■陷阱
身份證航班號(hào)全泄露
回想起上次“退改簽”的經(jīng)歷,彭先生至今心有余悸。當(dāng)時(shí),一名自稱是國(guó)航“客服”的人打來(lái)電話,在核對(duì)了姓名、身份證號(hào)、手機(jī)、航班號(hào)等信息后,稱彭先生乘坐的航班出現(xiàn)機(jī)械故障,需往后改簽一小時(shí)出發(fā)。
聽到航班變動(dòng),一系列安排均需調(diào)整,彭先生陷入慌亂,但這名“客服”卻耐心安撫,稱可以改簽,且有300元機(jī)票差價(jià)需退還到支付寶。彭先生按照“客服”指示輸入短信驗(yàn)證碼操作退款時(shí),卻發(fā)現(xiàn)無(wú)法成功退款。而后,彭先生表示不需要退300元差價(jià)時(shí),“客服”卻回應(yīng)稱請(qǐng)他放心,任何人無(wú)法私收差價(jià),即使現(xiàn)在不退,后續(xù)也會(huì)有工作人員聯(lián)系退款。
眼見(jiàn)支付寶無(wú)法退款,這名“客服”就給彭先生“指路”,前往退款小程序。當(dāng)需要點(diǎn)擊輸入退款服務(wù)號(hào)時(shí),彭先生才開始警惕起來(lái)。進(jìn)入服務(wù)號(hào)后,“客服”繼續(xù)引導(dǎo)彭先生退款,需要人臉識(shí)別、驗(yàn)證碼……而就在此時(shí),彭先生說(shuō)的每句話,電話那頭都有了回音,反應(yīng)過(guò)來(lái)的彭先生趕緊掛斷了電話。“當(dāng)時(shí)就陷入那種情緒中了,后來(lái)才猛地想起來(lái),看一眼國(guó)航官方賬號(hào),發(fā)現(xiàn)航班動(dòng)態(tài)正常。”他懷疑是在線訂票平臺(tái)泄露了自己的信息,“我只要再操作多一點(diǎn),可能就被騙了。”
記者在公開渠道,以“航班退改簽騙局”為關(guān)鍵詞檢索,發(fā)現(xiàn)有多位用戶反映此類騙局。其中,有消費(fèi)者自稱被詐騙了10萬(wàn)元。
■套路
詐騙伎倆分為三步走
航班“退改簽”騙局,不是新事物,盡管詐騙者十分狡猾,但往往也會(huì)有相對(duì)固定的套路及話術(shù)。
在詐騙活動(dòng)初期,精準(zhǔn)的信息和看起來(lái)“正規(guī)”的話術(shù),是詐騙能否持續(xù)的關(guān)鍵。多名接到航班“退改簽”騙局電話的受訪者向記者表示,詐騙者通常會(huì)按照客服的“腔調(diào)”和話術(shù)模板,進(jìn)行自我介紹。而后,開始核對(duì)包括姓名、身份證、出行乘坐的航空公司航班號(hào)等諸多個(gè)人信息,通過(guò)精準(zhǔn)信息初步獲取受害者的信任。
詐騙活動(dòng)進(jìn)行中,則是環(huán)環(huán)誘導(dǎo),靠制造“可信”理由和賠付誘餌,讓受害者放松警惕。多位受訪者介紹,詐騙者通常是稱天氣、航班機(jī)械故障、起落架出故障等原因,需要航班取消、改簽或推遲等。之所以需要聯(lián)系受害者,是因?yàn)橛袛?shù)百元的“航班差價(jià)”“賠償金”“賠付金”等。彭先生坦言,“一般人聽到有錢退,也會(huì)樂(lè)意相信。”
“退改簽”詐騙活動(dòng)第三步,是將受害者引流到第三方軟件、網(wǎng)址或小程序平臺(tái)。有市民稱,“客服”往往故意以有保障的支付寶或者微信渠道來(lái)退款,當(dāng)用戶表示無(wú)法退款時(shí),又繼續(xù)引導(dǎo)其下載“官方軟件”、退款小程序或者短信發(fā)來(lái)“官網(wǎng)”鏈接地址,要求登錄。此后,會(huì)以轉(zhuǎn)賬驗(yàn)證安全賬戶等為理由,引導(dǎo)受害者輸入發(fā)來(lái)的“服務(wù)號(hào)”、交易驗(yàn)證碼等信息,最后以共享屏幕等方式盜刷或者轉(zhuǎn)走資金。
■背后
代理公司或是重災(zāi)區(qū)
航班“退改簽”騙局中,詐騙者如何獲得如此精準(zhǔn)的個(gè)人信息?調(diào)查發(fā)現(xiàn),訂票數(shù)據(jù)鏈條長(zhǎng)、涉及環(huán)節(jié)多,一旦訂票,理論上個(gè)人信息至少會(huì)在5個(gè)環(huán)節(jié)流通。
“退改簽”騙局中,不少網(wǎng)友把矛頭指向了OTA平臺(tái)(指提供機(jī)票、酒店、餐飲預(yù)訂等服務(wù)的互聯(lián)網(wǎng)平臺(tái))。記者聯(lián)系攜程網(wǎng)客服,其回應(yīng)平臺(tái)對(duì)于用戶信息高度關(guān)注,一直采用加密監(jiān)控,有嚴(yán)格的防范機(jī)制。“旅客信息的流通涉及了包括銀行系統(tǒng)、航空公司、民航系統(tǒng)、通信公司、代理公司等,不排除在傳輸過(guò)程中,哪個(gè)環(huán)節(jié)上就被不法分子竊取了。”
中國(guó)國(guó)際航空公司、深圳航空客服也表示,航空公司對(duì)于旅客信息保護(hù)十分嚴(yán)格。國(guó)航客服提示,航班變更通知及服務(wù)短信發(fā)送號(hào)碼為95583,不要相信并回復(fù)陌生來(lái)電或短信,避免遭受詐騙損失。深航客服介紹,行業(yè)內(nèi)“退改簽”騙局主要有兩個(gè)高發(fā)階段,一是節(jié)假日前后,二是航班起飛前。深圳航空客服表示,航空公司也會(huì)通過(guò)登記“拉黑”旅客反饋的疑似詐騙電話等技術(shù)手段處理和提升信息安全。
“航班訂票信息,涉及了包括訂票平臺(tái)、航司、代理公司、旅行社、業(yè)內(nèi)個(gè)人等多個(gè)方面,一張機(jī)票至少有5個(gè)環(huán)節(jié)可以流通。”網(wǎng)絡(luò)安全研究專家彭根介紹,旅客訂票后信息保管和流通,所涉及的上下游鏈條很多,最有可能出現(xiàn)泄漏或者買賣信息的是小代理公司,“數(shù)據(jù)安全保護(hù)能力相對(duì)薄弱,有時(shí)也會(huì)遭遇技術(shù)手段。”他說(shuō),之所以詐騙者能夠在短時(shí)間內(nèi)拿到旅客信息,不排除是技術(shù)手段“黑”出了信息,“有時(shí)代理公司自己都不知道被攻擊了。”(來(lái)源:北京晚報(bào) 作者:李松林)