出发前航班取消？揭秘“机票退改签”骗局

法治在线丨出发前航班取消？揭秘“机票退改签”骗局

“您的航班延误了，可以申请300元赔偿”，接到这样的电话，你会相信吗？近日，在浙江嘉兴出差的李先生就掉进了这样一个精心设计的骗局。骗子冒充航空公司客服，不仅准确说出他的航班信息，还“热心”指导他操作退款。结果，李先生一通操作下来，非但没拿到300元赔偿，反被转走4万多元，这到底是怎么一回事呢？

冒充航空公司诈骗电话：由于是我们航空公司机械故障的原因，导致航班取消了，所以我们航空公司给每位旅客补贴了300元的延误补偿金，我协助您去领取一下这个航班延误险金。

这是一通自称航空公司客服打来的电话，正是因为听信了对方的这番说辞，李先生才掉进了骗子的陷阱。2024年5月，正准备在第二天搭乘飞机回家的李先生突然接到了一通电话，当时电话里的客服称李先生次日的航班因故临时取消，可以申请办理退改签业务，关键是可以额外获得补偿款300元。

这名客服提出，退改签首先需要验证个人账户是否安全。由于对方能准确说出李先生的行程及个人信息，着急回家的他并没有多想，便按照对方的要求一步步进行了操作。

被害人 李先生：就是验证，一开始是我自己微信的账户提到我自己的银行卡，我想着这提到我自己的银行卡应该没什么问题吧。我在跟他一直在对话当中，就一直有银行的验证短信发过来，他说不用管这个正常的，然后我也没太注意。

就这样，李先生反复操作了几次，但所谓的“验证”始终没有成功。随后，那名客服又再次提出，需要李先生与航空公司的对公账户再进行一轮转账，如果成功，李先生的账户才能被证明安全。

被害人 李先生：后面，他说要找一个航空公司的，他说先转到里面，我转完之后我就反应过来了，是不是被骗了，我一共损失了4万多块钱。

意识到自己被骗后，李先生随即报警，同时向购票平台发起投诉。警方梳理发现，在这段时间内，有多起关于机票退改签方面的警情，诈骗手段如出一辙。

嘉兴市海盐县公安局刑侦大队民警 顾棋超：被害人都是在飞机起飞前一天被诈骗的，犯罪分子通过拨打电话的方式冒充航空公司客服，谎称被害人乘坐的航班故障，需要改签或者退票。退票和改签有补偿，需要被害人通过支付宝或者微信进行领取。

在被害人后续领取机票退改签补偿款过程中，嫌疑人便谎称被害人的账户未开通企业收款这项功能，以此为由引导被害人访问虚假客服网站。

嘉兴市海盐县公安局刑侦大队民警 顾棋超：进去之后，会诱导那个被害人，下载屏幕共享的远控软件。之后会通过远控软件，查看被害人的手机银行、手机短信，那么通过控制被害人的手机进行转账。

公安机关成立专案组展开调查，发现同类型的被害人遍及全国各地，经过对被害人航班信息泄露路径的追踪，一个以王某为首的犯罪团伙逐步浮出水面。

嘉兴市海盐县公安局刑侦大队民警 顾棋超：犯罪团伙信息主要来源是通过技术手段寻找航空公司网站的漏洞，对航空公司的机票数据进行一个爬取。匹配完成之后，一条信息包含旅客姓名、身份证、手机号、起飞时间、起飞机场、落地机场，犯罪嫌疑人会以5-8元的价格，卖给下游的料商。那么再由下游的料商，卖给境外的诈骗窝点，那么诈骗窝点通过拨打电话的方式去诈骗被害人。

2024年8月中旬，专案组先后奔赴云南大理、广东东莞、陕西安康等地，展开收网行动。

嘉兴市海盐县公安局刑侦大队副大队长 郎智哲：一共抓获了犯罪嫌疑人12名，总的涉案金额人民币加上虚拟货币的话是在1400多万。目前，有五名犯罪嫌疑人，已经在检察院审查起诉了，还有七名犯罪嫌疑人在公安机关正在办理，他们涉嫌的罪名都是侵犯公民个人信息罪。

经查，该犯罪团伙自2023年4月以来，通过技术手段入侵多家航空公司官网，非法获取公民个人信息以及机票数据达5000余万条。据民警介绍，该团伙成员大多是年轻人，年龄在20-30岁之间，不少人具有计算机等相关专业背景。

嘉兴市海盐县公安局刑侦大队副大队长 郎智哲：有犯罪嫌疑人是学的计算机专业，毕业以后，在网上对这方面的知识进行自学深入学习，学习完以后并没有走正道，而是在网上通过侵犯公民个人信息的方式，捞偏门赚违法犯罪的钱。

接到涉及退改签电话

务必与官方客服核实

在打击犯罪的同时，警方第一时间梳理出尚未出行的机票数据9.5万余条，推送国家反诈中心预警。同时，向相关单位、航空公司及机票销售代理机构推送了修补网站漏洞的建议。目前，这些漏洞已被修复。

民警提醒，当前正值暑期出行高峰，广大旅客务必提高自我防范意识，接到涉及退改签相关电话时，可以及时回拨航司的官方客服电话进行核实。

嘉兴市海盐县公安局刑侦大队副大队长 郎智哲：一般，航空公司、大的旅游平台，都会有官方的电话给你打电话，而不会通过一些境外的或者私人电话打电话给你，告诉你一些退改签的事情。

5000余万条机票数据和个人信息被泄露，这起案件暴露出的问题并不是犯罪团伙多么专业，而是平台和航空公司的数据安全存在的漏洞让人担忧。加强第三方接口和数据爬虫等高危环节的防护，建立常态化安全监测机制，加强系统漏洞排查、保护好旅客个人信息安全是航空公司和平台必须尽到的责任和义务。