編者按
12月2日晚間，國(guó)內(nèi)最大的漏洞發(fā)布平臺(tái)烏云網(wǎng)公開(kāi)了一個(gè)關(guān)于東方航空大量乘客訂單信息泄露的漏洞，該漏洞類(lèi)型為重要敏感信息泄露，危害等級(jí)為高。業(yè)內(nèi)人士稱(chēng)，這個(gè)漏洞會(huì)導(dǎo)致旅客姓名、手機(jī)號(hào)以及航班信息等資料外泄。這一消息隨即引發(fā)全國(guó)范圍的關(guān)注。
事實(shí)上，從去年開(kāi)始，航班短信詐騙愈發(fā)頻繁，涉及眾多國(guó)內(nèi)航空公司，并出現(xiàn)了航班改期、退票等電信詐騙行為，給用戶(hù)的財(cái)產(chǎn)安全帶來(lái)威脅隱患。一年多時(shí)間過(guò)去，這樣的詐騙案仍層出不窮，聯(lián)系到前述東航信息泄露的事件，我們想要追問(wèn)的是：究竟是誰(shuí)泄露了乘客的信息？如何辨別和防范這類(lèi)騙局的一再發(fā)生？
經(jīng)常乘坐飛機(jī)的人士如今需要一項(xiàng)必備技能：熟記航空公司的客服號(hào)碼。
去年下半年開(kāi)始，一種新型詐騙方式突然在國(guó)內(nèi)蔓延開(kāi)來(lái)。不斷有乘客發(fā)現(xiàn)，在其購(gòu)買(mǎi)機(jī)票后不久便收到通知稱(chēng)其航班取消，需要聯(lián)系“客服”進(jìn)行退款操作。直到其銀行卡上的資金不翼而飛后，乘客們才意識(shí)到所謂“客服”操作的是一場(chǎng)騙局。
過(guò)去一年來(lái)，這類(lèi)僅針對(duì)航班乘客的短信詐騙在全國(guó)各地均有發(fā)生，相關(guān)案例也不時(shí)見(jiàn)諸報(bào)端，然而受騙的案例還是在不斷增加—廈門(mén)警方近日通報(bào)的一起特大詐騙案中，一位與“航空公司客服”聯(lián)系過(guò)的受害者銀行卡被轉(zhuǎn)走了176萬(wàn)元。
短信露出了哪些馬腳？
一切都是從一條短信開(kāi)始。在航班起飛前一至兩天，很多乘客都會(huì)收到這樣一條短信：
xx航空尊敬的xx乘客，您于xx月xx日xx至xx的航班因機(jī)械故障（或天氣原因、航空公司原因）被迫取消，由此給您帶來(lái)的不便敬請(qǐng)諒解。收到短信后請(qǐng)及時(shí)與本公司客服聯(lián)系辦理退票或改簽，以免影響行程。退款手續(xù)費(fèi)xx元，xx航空客服電話(huà)400x-xxx-xxx。
這基本是此類(lèi)詐騙短信的標(biāo)準(zhǔn)格式。過(guò)去一年多以來(lái)，國(guó)內(nèi)幾乎所有航空公司都有乘客中招。短信發(fā)送的時(shí)間往往是距離起飛僅有一兩天時(shí)間，并且多在晚間。很多收到詐騙短信的乘客回憶，收到短信之后發(fā)現(xiàn)信息一致，于是放松了警惕，并且因?yàn)榫嚯x起飛日期接近，因此便在慌張的心理狀態(tài)下與短信提供的電話(huà)取得了聯(lián)系。
盡管看似相當(dāng)正規(guī)，這樣一條幾十個(gè)字的短信仔細(xì)查看其實(shí)會(huì)暴露出很多問(wèn)題。
首先，很多收到此類(lèi)詐騙短信的乘客回憶，發(fā)送短信的號(hào)碼有的是手機(jī)號(hào)碼，有的是類(lèi)似網(wǎng)絡(luò)電話(huà)00開(kāi)頭的號(hào)碼，與航空公司的電話(huà)號(hào)碼并不一致。國(guó)內(nèi)航空公司的官方號(hào)碼大致可以分為兩類(lèi)：一類(lèi)是與其客服電話(huà)一樣的955開(kāi)頭的短號(hào)，一類(lèi)是機(jī)構(gòu)企業(yè)發(fā)送短信常用的1069、1065等開(kāi)頭的號(hào)碼。
客服電話(huà)的不同也引起了很多乘客的注意。國(guó)航、東航、南航、海航、吉祥、首都航空、春秋、深圳航空、廈門(mén)航空等國(guó)內(nèi)絕大多數(shù)航空公司使用的客服電話(huà)均是以955或95開(kāi)頭，攜程和去哪兒等第三方訂票網(wǎng)站的官方客服電話(huà)也是1010開(kāi)頭，只有極少數(shù)航空公司仍然保留了400開(kāi)頭的客服電話(huà)。由于400開(kāi)頭的電話(huà)較為容易注冊(cè)，因此在此類(lèi)航班詐騙短信中最為常見(jiàn)。
除了短信來(lái)源，短信內(nèi)容本身也值得推敲。按照國(guó)內(nèi)的民航政策，如果航班遇到因航空公司的原因被迫取消的話(huà)，乘客都可以免費(fèi)退票或改期，并不會(huì)存在詐騙短信所說(shuō)的“退票或改期需要收取手續(xù)費(fèi)”的情況。
以東航為例，東航的《旅行須知》中明確規(guī)定，由于機(jī)務(wù)維護(hù)、航班調(diào)配、商務(wù)、機(jī)組等原因，造成航班延誤或取消，東航將向旅客提供航班動(dòng)態(tài)信息、安排餐食或住宿等服務(wù)。
而另一方面，《旅行須知》也提到，由于天氣、突發(fā)事件、空中交通管制、安檢以及旅客等非承運(yùn)人原因造成的航班延誤或取消，東航可協(xié)助旅客安排餐食和住宿，但費(fèi)用由旅客自理。換言之，如果有航班因天氣原因、空中交通管制等非航空公司自身原因造成的航班取消，航空公司并不會(huì)主動(dòng)向乘客提出經(jīng)濟(jì)補(bǔ)償，最多只會(huì)提前發(fā)放機(jī)上餐食。
此外，由于每個(gè)乘客購(gòu)票的艙位不同，涉及的退改簽費(fèi)用各有具體的規(guī)定，航空公司更不可能在發(fā)送的短信中明確寫(xiě)出退票手續(xù)費(fèi)的具體數(shù)額。
如何識(shí)別真假“客服”
但在多方面的因素干擾下，很多乘客并沒(méi)有及時(shí)地意識(shí)到自己遭遇了詐騙，還是按照短信的引導(dǎo)撥通了那個(gè)400開(kāi)頭的“客服電話(huà)”。
多位乘客向21世紀(jì)經(jīng)濟(jì)報(bào)道記者回憶，在接通電話(huà)之后，“客服”往往會(huì)進(jìn)一步報(bào)出乘客訂票時(shí)登記的證件號(hào)碼，然后向乘客詢(xún)問(wèn)銀行卡卡號(hào)，稱(chēng)用于退款或收取手續(xù)費(fèi)。在乘客提供了信息之后，客服會(huì)要求不要掛機(jī)，很快乘客便會(huì)收到一條支付寶等支付軟件的驗(yàn)證碼，此時(shí)“客服”便會(huì)要求乘客提供驗(yàn)證碼，其理由多是需要進(jìn)一步確認(rèn)是當(dāng)事人。
在部分案例當(dāng)中，乘客在提供了銀行卡號(hào)之后很快會(huì)收到一筆入賬，“客服”以此來(lái)取得乘客的信任，然后聲稱(chēng)還要繼續(xù)向乘客提供其他服務(wù)，之后便會(huì)回到上述要求提供驗(yàn)證碼的模式當(dāng)中。另外還有部分案例中的“客服”不會(huì)通過(guò)網(wǎng)絡(luò)渠道，而是要求乘客通過(guò)銀行柜臺(tái)或ATM機(jī)進(jìn)行操作。
即使到了電話(huà)聯(lián)系“客服”的環(huán)節(jié)，乘客仍然可以有很多辦法識(shí)別出是否上當(dāng)。首先，有不止一位受害者回憶，電話(huà)那頭的“客服”說(shuō)話(huà)有口音，和航空公司、訂票網(wǎng)站客服人員應(yīng)有的普通話(huà)水平并不相符。
此外便是提供銀行卡的環(huán)節(jié)。在不同受害人的口中，這一環(huán)節(jié)的騙術(shù)五花八門(mén)，“客服”要求提供銀行卡、驗(yàn)證碼等信息的理由也是千奇百怪，甚至還有的“客服”會(huì)真的先向受害者卡上轉(zhuǎn)一筆賬以騙取信任。
但同樣是根據(jù)航空公司的政策，如果是出現(xiàn)了退票，無(wú)論是乘客自愿退票還是被迫退票，這部分退款都會(huì)自動(dòng)地返回到乘客最初購(gòu)買(mǎi)機(jī)票所用的銀行卡、第三方支付軟件賬戶(hù)或代金卡的原賬戶(hù)上，乘客不需要再補(bǔ)充任何賬戶(hù)信息，更不需要提供相關(guān)賬戶(hù)的驗(yàn)證碼或密碼?！翱头币蟪丝吞峁┑尿?yàn)證碼、密碼等，往往是“客服”一方試圖從卡上轉(zhuǎn)出資金時(shí)面臨的最后一道關(guān)口。
和短信一樣，“客服”在電話(huà)中解釋航班取消理由時(shí)也容易露出馬腳—如果是自身原因?qū)е氯∠蜓诱`時(shí)，航空公司執(zhí)行的是免費(fèi)退票，不收手續(xù)費(fèi)；如果是非自身原因，也需要根據(jù)每個(gè)乘客的具體艙位來(lái)收取不同比例的手續(xù)費(fèi)，并不會(huì)統(tǒng)一給出定額。
