多家航空公司遭遇信息泄密 詐騙短信突襲乘客

　　一種針對網(wǎng)絡(luò)訂購機(jī)票者的詐騙逐漸升溫，讓航空業(yè)不得不面對一個難堪的話題：是誰在泄漏乘客個人信息？

　　從9月開始，陸續(xù)有消費(fèi)者通過微博等網(wǎng)絡(luò)信息平臺發(fā)布投訴，稱自己在訂購了機(jī)票之后，收到了一條短信稱其航班被取消，要求聯(lián)系短信中所提供400開頭的“客服號碼”，結(jié)果在通話過程中提供了個人銀行賬戶，蒙受了幾百至數(shù)千元不等的損失。

　　中國民航局消費(fèi)者投訴事務(wù)中心向本報(bào)記者證實(shí)，從9月份以來就接到了很多類似的投訴，國慶長假以來投訴數(shù)量還在不斷增多，“一些航空公司已經(jīng)與警方取得了聯(lián)系，調(diào)查結(jié)果還沒出來”。

　　盡管并非所有乘客都與詐騙方聯(lián)系從而被套走錢款，但他們在意識到遭遇詐騙短信后提出了共同的疑問：詐騙方是如何知道乘客姓名、航班班次、訂單號甚至身份證號、護(hù)照號等詳細(xì)信息的？不止一位乘客向本報(bào)記者回憶，是在航空公司官網(wǎng)上購買的機(jī)票，個人信息并沒有提供給第三方，這些詰問也讓航空公司陷入了尷尬。

　　對于這一問題，多家航空公司在強(qiáng)調(diào)公司本身不可能泄露信息外，都拒絕對乘客提供解釋。截至發(fā)稿，本報(bào)記者未能獲得南方航空、東方航空、山東航空的官方回應(yīng)，這幾家航空公司都有乘客遭遇了上述詐騙。但有多位內(nèi)部人士向本報(bào)記者表示，航空公司一方暫時(shí)的判斷是訂票系統(tǒng)環(huán)節(jié)出了問題。

　　詐騙手法還原

　　本報(bào)記者10月15、16日分別聯(lián)系了多家航空公司的多位乘客，其中一位大連乘客朱佳在相信詐騙短信后被對方騙走了2000多元，其經(jīng)歷頗具代表性。

　　朱佳出具的信息顯示，她是在10月4日購買了一張由上海浦東飛往大連的機(jī)票，由南方航空的CZ6524航班執(zhí)飛。就在起飛前一天晚上十點(diǎn)多，她收到了一條106開頭的號碼發(fā)來的短信，“類似于銀行或者航空公司使用的短信平臺號碼”。

　　這條短信顯示，CZ6524航班因飛機(jī)故障取消，需要乘客與其聯(lián)系辦理退票手續(xù)，短信提到退票需要收取手續(xù)費(fèi)和工本費(fèi)后，還附上了一個400開頭的“客服電話”。朱佳與該“客服”電話聯(lián)系上后，對方以“系統(tǒng)升級”為由，要求其提供儲蓄卡的號碼，稱是用于退款和收取手續(xù)費(fèi)。

　　交易完成后，朱佳很快意識到，她并非是這筆轉(zhuǎn)賬的接收方。相反，她通過支付寶從銀行卡上轉(zhuǎn)出了2000元錢，“當(dāng)時(shí)想挽救都來不及了”。

　　其他訂購了南航、東航、山東航空等航空公司機(jī)票的乘客反映的情況與上述經(jīng)歷大同小異，幸運(yùn)的是其中不少乘客在對方要求提供銀行卡后便警覺過來。在上海常住的臺胞蔣美蘭回憶，她通過里程積分兌換了一張10月10日上海——北京的機(jī)票，該筆交易并未涉及銀行卡，因此在被反復(fù)要求提供銀行卡信息后便意識到有問題，隨即掛斷了電話。

　　更多的受害者沒那么幸運(yùn)。不僅是朱佳，上海的吳家明在與“客服”取得聯(lián)系后便要求對方幫助其直接退票，直到第二天航班飛走后他才意識到，航班根本沒有因天氣取消。另一位在南航訂票的乘客也遭遇了類似情況。

　　本報(bào)記者注意到，詐騙短信中各種400開頭的“客服電話”與航空公司公布的電話有明顯出入。多位乘客表示，當(dāng)時(shí)看到短信格式正規(guī)，并且包含了正確的姓名、航班號、航班時(shí)間甚至訂單號，加上對方知道自己的手機(jī)號碼，因此并未意識到不妥。

　　朱佳就回憶，她當(dāng)時(shí)以為是航空公司因?yàn)椤吧钜瓜到y(tǒng)升級”換了另外的客服電話，“因?yàn)橛?00開頭的電話做客服的很普遍”。

　　誰在泄露信息

　　目前已經(jīng)有幾十位乘客通過微博公布他們的遭遇，涉及南航、東航、山東航空、深圳航空等多家國內(nèi)知名航空公司。民航局消費(fèi)者投訴事務(wù)中心16日就證實(shí)，近期收到了很多遭遇此類詐騙乘客的投訴，且案例還在不斷增多，但目前尚不得知此類詐騙案件的整體規(guī)模。

　　蔣美蘭透露，她本人是在東航官網(wǎng)上購買的機(jī)票，其間并沒有通過第三方票代或者機(jī)票銷售網(wǎng)站，但詐騙方除了知道她的姓名、航班和手機(jī)號碼外，還在通話過程中報(bào)出了她的臺胞證號碼。朱佳和吳家明也表示，他們分別都是通過南航和東航官方購買的機(jī)票，但同樣其個人信息都落到了詐騙方手中。

　　接到多位消費(fèi)者投訴后，航空公司的回應(yīng)出奇地一致：航空公司本身不可能提供信息，詐騙短信也并非來自于航空公司，因此不予備案，但“會協(xié)助警方的相關(guān)調(diào)查”。

　　詐騙者怎么會得到這么多乘客的個人信息？有消費(fèi)者通過網(wǎng)絡(luò)投訴后就被質(zhì)疑是在票代網(wǎng)站購買了機(jī)票，信息被泄露給了票代。本報(bào)記者整理公布遭遇詐騙的乘客購票信息后發(fā)現(xiàn)，確實(shí)有一部分是在第三方機(jī)票平臺上購買的機(jī)票。

　　但吳家明對第三方平臺泄露信息的說法表示質(zhì)疑。根據(jù)其提供的證據(jù)，吳家明在東航官網(wǎng)為其朋友購買了機(jī)票，使用的是其朋友身份證信息訂票后，詐騙短信卻發(fā)到了他的手機(jī)上，“這是我第一次用自己的東航會員信息幫這位朋友買票”。

　　有三大航內(nèi)部匿名人士私下表示，這么多航空公司都在這一段時(shí)間內(nèi)集中出現(xiàn)這類問題，航空公司故意泄密和系統(tǒng)被侵入的可能性很低，暫時(shí)判斷應(yīng)該是訂票系統(tǒng)的環(huán)節(jié)出了問題。而東航有負(fù)責(zé)對接乘客投訴的匿名人士則認(rèn)為，應(yīng)該與票代有關(guān)。

　　除了春秋航空外，中國大陸的航空公司都使用中航信的訂票系統(tǒng)，這一環(huán)節(jié)是否出現(xiàn)信息泄露遭到了質(zhì)疑。不過中航信下屬的航旅縱橫15日也通過官方微博回應(yīng)，稱不可能出現(xiàn)后臺漏洞被人掌握和員工故意泄露的情況。

　　截至記者發(fā)稿，公開詐騙消息的乘客尚無人得到善后處理，面臨眾多消費(fèi)者的詰問，航空公司、訂票系統(tǒng)服務(wù)商中航信對信息泄露的原因各執(zhí)一詞。

　　(應(yīng)受訪者要求，朱佳、吳家明為化名)