南航東航等遭遇泄密詰問：詐騙短信“突襲”乘客

　　一種針對網路訂購機票者的詐騙逐漸升溫，讓航空業不得不面對一個難堪的話題：是誰在泄漏乘客個人資訊？

　　從9月開始，陸續有消費者通過微博等網路資訊平臺發佈投訴，稱自己在訂購了機票之後，收到了一條短信稱其航班被取消，要求聯繫短信中所提供400開頭的“客服號碼”，結果在通話過程中提供了個人銀行賬戶，蒙受了幾百至數千元不等的損失。

　　中國民航局消費者投訴事務中心向本報記者證實，從9月份以來就接到了很多類似的投訴，國慶長假以來投訴數量還在不斷增多，“一些航空公司已經與警方取得了聯繫，調查結果還沒出來”。

　　儘管並非所有乘客都與詐騙方聯繫從而被套走錢款，但他們在意識到遭遇詐騙短信後提出了共同的疑問：詐騙方是如何知道乘客姓名、航班班次、訂單號甚至身份證號、護照號等詳細資訊的？不止一位乘客向本報記者回憶，是在航空公司官網上購買的機票，個人資訊並沒有提供給第三方，這些詰問也讓航空公司陷入了尷尬。

　　對於這一問題，多家航空公司在強調公司本身不可能洩露資訊外，都拒絕對乘客提供解釋。截至發稿，本報記者未能獲得南方航空、東方航空、山東航空的官方回應，這幾家航空公司都有乘客遭遇了上述詐騙。但有多位內部人士向本報記者表示，航空公司一方暫時的判斷是訂票系統環節出了問題。

　　詐騙手法還原

　　本報記者10月15、16日分別聯繫了多家航空公司的多位乘客，其中一位大連乘客朱佳在相信詐騙短信後被對方騙走了2000多元，其經歷頗具代表性。

　　朱佳出具的資訊顯示，她是在10月4日購買了一張由上海浦東飛往大連的機票，由南方航空的CZ6524航班執飛。就在起飛前一天晚上十點多，她收到了一條106開頭的號碼發來的短信，“類似于銀行或者航空公司使用的短信平臺號碼”。

　　這條短信顯示，CZ6524航班因飛機故障取消，需要乘客與其聯繫辦理退票手續，短信提到退票需要收取手續費和工本費後，還附上了一個400開頭的“客服電話”。朱佳與該“客服”電話聯繫上後，對方以“系統升級”為由，要求其提供儲蓄卡的號碼，稱是用於退款和收取手續費。

　　朱佳提供銀行卡號後，對方很快多次發來了資訊，是支付寶的交易進行提醒，要求朱佳提供驗證碼。在“客服”的不斷催促下，朱佳報出了驗證碼，完成了一筆轉賬。

　　交易完成後，朱佳很快意識到，她並非是這筆轉賬的接收方。相反，她通過支付寶從銀行卡上轉出了2000元錢，“當時想挽救都來不及了”。

　　其他訂購了南航、東航、山東航空等航空公司機票的乘客反映的情況與上述經歷大同小異，幸運的是其中不少乘客在對方要求提供銀行卡後便警覺過來。在上海常住的臺胞蔣美蘭回憶，她通過里程積分兌換了一張10月10日上海——北京的機票，該筆交易並未涉及銀行卡，因此在被反覆要求提供銀行卡資訊後便意識到有問題，隨即挂斷了電話。

　　更多的受害者沒那麼幸運。不僅是朱佳，上海的吳家明在與“客服”取得聯繫後便要求對方幫助其直接退票，直到第二天航班飛走後他才意識到，航班根本沒有因天氣取消。另一位在南航訂票的乘客也遭遇了類似情況。

　　本報記者注意到，詐騙短信中各種400開頭的“客服電話”與航空公司公佈的電話有明顯出入。多位乘客表示，當時看到短信格式正規，並且包含了正確的姓名、班机編號、航班時間甚至訂單號，加上對方知道自己的手機號碼，因此並未意識到不妥。

　　朱佳就回憶，她當時以為是航空公司因為“深夜系統升級”換了另外的客服電話，“因為用400開頭的電話做客服的很普遍”。

　　誰在洩露資訊

　　目前已經有幾十位乘客通過微博公佈他們的遭遇，涉及南航、東航、山東航空、深圳航空等多家國內知名航空公司。民航局消費者投訴事務中心16日就證實，近期收到了很多遭遇此類詐騙乘客的投訴，且案例還在不斷增多，但目前尚不得知此類詐騙案件的整體規模。

　　蔣美蘭透露，她本人是在東航官網上購買的機票，其間並沒有通過第三方票代或者機票銷售網站，但詐騙方除了知道她的姓名、航班和手機號碼外，還在通話過程中報出了她的臺胞證號碼。朱佳和吳家明也表示，他們分別都是通過南航和東航官方購買的機票，但同樣其個人資訊都落到了詐騙方手中。

　　接到多位消費者投訴後，航空公司的回應出奇地一致：航空公司本身不可能提供資訊，詐騙短信也並非來自於航空公司，因此不予備案，但“會協助警方的相關調查”。

　　詐騙者怎麼會得到這麼多乘客的個人資訊？有消費者通過網路投訴後就被質疑是在票代網站購買了機票，資訊被洩露給了票代。本報記者整理公佈遭遇詐騙的乘客購票資訊後發現，確實有一部分是在第三方機票平臺上購買的機票。

　　但吳家明對第三方平臺洩露資訊的説法表示質疑。根據其提供的證據，吳家明在東航官網為其朋友購買了機票，使用的是其朋友身份證資訊訂票後，詐騙短信卻發到了他的手機上，“這是我第一次用自己的東航會員資訊幫這位朋友買票”。

　　有三大航內部匿名人士私下表示，這麼多航空公司都在這一段時間內集中出現這類問題，航空公司故意泄密和系統被侵入的可能性很低，暫時判斷應該是訂票系統的環節出了問題。而東航有負責對接乘客投訴的匿名人士則認為，應該與票代有關。

　　除了春秋航空外，中國大陸的航空公司都使用中航信的訂票系統，這一環節是否出現資訊洩露遭到了質疑。不過中航信下屬的航旅縱橫15日也通過官方微博回應，稱不可能出現後臺漏洞被人掌握和員工故意洩露的情況。

　　截至記者發稿，公開詐騙消息的乘客尚無人得到善後處理，面臨眾多消費者的詰問，航空公司、訂票系統服務商中航信對資訊洩露的原因各執一詞。

　　（應受訪者要求，朱佳、吳家明為化名）