機票簡訊詐騙的訂票信息是怎麼獲得的?

01-13

攜程訂票，航旅縱橫APP值機。
值機後幾分鐘就收到機票詐騙簡訊說航班取消要致電一個400的號碼去改簽，另外補10元改簽費，同時航空公司會補償100元。
然後打了航空公司的9XXXX熱線核實，確定是詐騙簡訊。
這些詐騙系統是如何在短短几分鐘內獲取我的訂票信息，又是哪個環節導致了如此隱私的信息泄漏？

航信B系統

今天遭遇了「航班取消詐騙」

簡訊稱航班故障，因為我明天航班深圳飛北京，確實這兩天深圳暴雨，航班大面積延誤。我立刻收到了驚嚇，驚嚇讓人忘了懷疑，覺得首先要趕緊退了再買新票才行。

（打電話過去後）

我：你哪裡的？

對方：您好，國際航空

（我還真是買的國航）

我：必須退票嗎？你們怎麼不給改簽？

對方：買的是打折機票，無法改簽，必須退票

我：怎麼退，是自動退回購票賬戶嗎？

對方：請提供一下您的賬戶

我：XXXX XXXX XXXX XXX

對方：好的，但是需要您30分鐘內去ATM，提供小票確認是您本人，避免惡意退票改簽

我：哪來的那麼多惡意退票改簽，你們本來就應該直接改簽

對方：不好意思，公司規定哈，只有這樣認證才能操作，我們會多補償300元，而且必須在30分鐘內

我：好吧，等等我下班再去，30分鐘還不到下班，到時候吧

對方：那我晚點再幫您申請哈，記得我的工號0016

（不包括扯皮的話，大概是這些內容，電話到此結束）

幸好我還在上班不會馬上去，等我從明天飛機取消的驚嚇中稍微冷靜下來，開始想幾個疑點：

1、簡訊的號碼00852是個香港號碼很奇怪，要我打去的是一個010北京固話，都不是通常的客服開頭。

2、簡訊內容前後沒有【】強調的公司來源。

3、也是最重要的，要求ATM操作。

想到這裡，我打國航客服95583，下雨天等了半天，問正規客服查了下明天的班次，並沒有延誤也沒有所謂故障。我才心裡有數——被騙子找上了。

再打電話，罵騙子，罵了一句對方就掛了電話。

小結：

1、航班信息已經大面積泄露，航空公司有責任清繳類似行為，本次機票為同程購買

2、涉及取款ATM，是暴露騙局的關鍵，我還查到另外兩個信息，有400開頭信息，也有00852開頭信息，可見並非少見：

22天4000航空旅客收到「航班取消」詐騙簡訊,由樂游機票網提供.

「公安部門了解到，遭遇信息泄露的航空公司不止山航，國航、東航、南航等國內許多航空公司均存在類似情況。旅客經常是在航班起飛前24小時內，甚至是在前往機場的路上收到詐騙簡訊的，例如【訂乘航班因飛機故障取消，請及時與本公司聯繫，辦理退票或者改簽，山航客服電話400×××××××】

據悉，該案件的主要詐騙方式為：在受害人購票後，以退原購買機票款的方式直接讓受害人打款；讓受害人通過網銀或者ATM機操作，以未收到款項為由要求受害人不斷換卡操作，並輸入驗證碼進行轉賬；獲取受害人信用卡捆綁手機號碼等，克隆信用卡套現。」

航班取消網購退款成詐騙重災區警惕00852開頭簡訊通知--陝西頻道--人民網

這則新聞解釋了ATM詐騙的手法：「其一，以20元改簽費要求受害人轉賬，並以需要核實銀行卡額度為由詢問受害人卡內餘額，然後要求受害人在轉賬金額一欄先輸入0+一串數字（小於卡內餘額），並解釋輸入「0」是航班取消的意思。當受害人因輸入金額格式不正確無法完成，就讓受害人把「0」去掉再試試，結果卡內資金被轉走。其二，抓住受害人不懂ATM機或者網銀轉賬步驟的弱點，要求受害人在支付20元改簽費的時候在轉賬框中輸入一個所謂的航班取消代碼，結果受害人的資金被立即轉走。」

立此存據，大家小心

海南儋州高梨村。已經破獲的案件都是來源於此。目前公布的信息詐騙團伙資料來源於網上購買，還有通過黑客手段攻擊航空公司常旅客網站。

官網，去哪兒、攜程，途鈴都能購買機票，如果有電話簡訊通知機票改簽退票，一定要和相關部門取得聯繫，進行確認，謹防被騙。