肖夏
一種針對網(wǎng)絡(luò)訂購機票者的詐騙逐漸升溫,讓航空業(yè)不得不面對一個難堪的話題:是誰在泄漏乘客個人信息?
從9月開始,陸續(xù)有消費者通過微博等網(wǎng)絡(luò)信息平臺發(fā)布投訴,稱自己在訂購了機票之后,收到了一條短信稱其航班被取消,要求聯(lián)系短信中所提供400開頭的“客服號碼”,結(jié)果在通話過程中提供了個人銀行賬戶,蒙受了幾百至數(shù)千元不等的損失。
中國民航局消費者投訴事務(wù)中心向本報記者證實,從9月份以來就接到了很多類似的投訴,國慶長假以來投訴數(shù)量還在不斷增多,“一些航空公司已經(jīng)與警方取得了聯(lián)系,調(diào)查結(jié)果還沒出來”。
盡管并非所有乘客都與詐騙方聯(lián)系從而被套走錢款,但他們在意識到遭遇詐騙短信后提出了共同的疑問:詐騙方是如何知道乘客姓名、航班班次、訂單號甚至身份證號、護照號等詳細(xì)信息的?不止一位乘客向本報記者回憶,是在航空公司官網(wǎng)上購買的機票,個人信息并沒有提供給第三方,這些詰問也讓航空公司陷入了尷尬。
對于這一問題,多家航空公司在強調(diào)公司本身不可能泄露信息外,都拒絕對乘客提供解釋。截至發(fā)稿,本報記者未能獲得 南方航空 、 東方航空 、山東航空的官方回應(yīng),這幾家航空公司都有乘客遭遇了上述詐騙。但有多位內(nèi)部人士向本報記者表示,航空公司一方暫時的判斷是訂票系統(tǒng)環(huán)節(jié)出了問題。
詐騙手法還原
本報記者10月15、16日分別聯(lián)系了多家航空公司的多位乘客,其中一位大連乘客朱佳在相信詐騙短信后被對方騙走了2000多元,其經(jīng)歷頗具代表性。
朱佳出具的信息顯示,她是在10月4日購買了一張由上海浦東飛往大連的機票,由南方航空的CZ6524航班執(zhí)飛。就在起飛前一天晚上十點多,她收到了一條106開頭的號碼發(fā)來的短信,“類似于銀行或者航空公司使用的短信平臺號碼”。
這條短信顯示,CZ6524航班因飛機故障取消,需要乘客與其聯(lián)系辦理退票手續(xù),短信提到退票需要收取手續(xù)費和工本費后,還附上了一個400開頭的“客服電話”。朱佳與該“客服”電話聯(lián)系上后,對方以“系統(tǒng)升級”為由,要求其提供儲蓄卡的號碼,稱是用于退款和收取手續(xù)費。
朱佳提供銀行卡號后,對方很快多次發(fā)來了信息,是支付寶的交易進行提醒,要求朱佳提供驗證碼。在“客服”的不斷催促下,朱佳報出了驗證碼,完成了一筆轉(zhuǎn)賬。
交易完成后,朱佳很快意識到,她并非是這筆轉(zhuǎn)賬的接收方。相反,她通過支付寶從銀行卡上轉(zhuǎn)出了2000元錢,“當(dāng)時想挽救都來不及了”。
其他訂購了南航、東航、山東航空等航空公司機票的乘客反映的情況與上述經(jīng)歷大同小異,幸運的是其中不少乘客在對方要求提供銀行卡后便警覺過來。在上海常住的臺胞蔣美蘭回憶,她通過里程積分兌換了一張10月10日上!本┑臋C票,該筆交易并未涉及銀行卡,因此在被反復(fù)要求提供銀行卡信息后便意識到有問題,隨即掛斷了電話。
更多的受害者沒那么幸運。不僅是朱佳,上海的吳家明在與“客服”取得聯(lián)系后便要求對方幫助其直接退票,直到第二天航班飛走后他才意識到,航班根本沒有因天氣取消。另一位在南航訂票的乘客也遭遇了類似情況。
本報記者注意到,詐騙短信中各種400開頭的“客服電話”與航空公司公布的電話有明顯出入。多位乘客表示,當(dāng)時看到短信格式正規(guī),并且包含了正確的姓名、航班號、航班時間甚至訂單號,加上對方知道自己的手機號碼,因此并未意識到不妥。
朱佳就回憶,她當(dāng)時以為是航空公司因為“深夜系統(tǒng)升級”換了另外的客服電話,“因為用400開頭的電話做客服的很普遍”。
誰在泄露信息
目前已經(jīng)有幾十位乘客通過微博公布他們的遭遇,涉及南航、東航、山東航空、深圳航空等多家國內(nèi)知名航空公司。民航局消費者投訴事務(wù)中心16日就證實,近期收到了很多遭遇此類詐騙乘客的投訴,且案例還在不斷增多,但目前尚不得知此類詐騙案件的整體規(guī)模。
蔣美蘭透露,她本人是在東航官網(wǎng)上購買的機票,其間并沒有通過第三方票代或者機票銷售網(wǎng)站,但詐騙方除了知道她的姓名、航班和手機號碼外,還在通話過程中報出了她的臺胞證號碼。朱佳和吳家明也表示,他們分別都是通過南航和東航官方購買的機票,但同樣其個人信息都落到了詐騙方手中。
接到多位消費者投訴后,航空公司的回應(yīng)出奇地一致:航空公司本身不可能提供信息,詐騙短信也并非來自于航空公司,因此不予備案,但“會協(xié)助警方的相關(guān)調(diào)查”。
詐騙者怎么會得到這么多乘客的個人信息?有消費者通過網(wǎng)絡(luò)投訴后就被質(zhì)疑是在票代網(wǎng)站購買了機票,信息被泄露給了票代。本報記者整理公布遭遇詐騙的乘客購票信息后發(fā)現(xiàn),確實有一部分是在第三方機票平臺上購買的機票。
但吳家明對第三方平臺泄露信息的說法表示質(zhì)疑。根據(jù)其提供的證據(jù),吳家明在東航官網(wǎng)為其朋友購買了機票,使用的是其朋友身份證信息訂票后,詐騙短信卻發(fā)到了他的手機上,“這是我第一次用自己的東航會員信息幫這位朋友買票”。
有三大航內(nèi)部匿名人士私下表示,這么多航空公司都在這一段時間內(nèi)集中出現(xiàn)這類問題,航空公司故意泄密和系統(tǒng)被侵入的可能性很低,暫時判斷應(yīng)該是訂票系統(tǒng)的環(huán)節(jié)出了問題。而東航有負(fù)責(zé)對接乘客投訴的匿名人士則認(rèn)為,應(yīng)該與票代有關(guān)。
除了春秋航空外,中國大陸的航空公司都使用中航信的訂票系統(tǒng),這一環(huán)節(jié)是否出現(xiàn)信息泄露遭到了質(zhì)疑。不過中航信下屬的航旅縱橫15日也通過官方微博回應(yīng),稱不可能出現(xiàn)后臺漏洞被人掌握和員工故意泄露的情況。
截至記者發(fā)稿,公開詐騙消息的乘客尚無人得到善后處理,面臨眾多消費者的詰問,航空公司、訂票系統(tǒng)服務(wù)商中航信對信息泄露的原因各執(zhí)一詞。
(應(yīng)受訪者要求,朱佳、吳家明為化名)