肖夏

　　一種針對網(wǎng)絡(luò)訂購機票者的詐騙逐漸升溫，讓航空業(yè)不得不面對一個難堪的話題：是誰在泄漏乘客個人信息？

　　從9月開始，陸續(xù)有消費者通過微博等網(wǎng)絡(luò)信息平臺發(fā)布投訴，稱自己在訂購了機票之后，收到了一條短信稱其航班被取消，要求聯(lián)系短信中所提供400開頭的“客服號碼”，結(jié)果在通話過程中提供了個人銀行賬戶，蒙受了幾百至數(shù)千元不等的損失。

　　中國民航局消費者投訴事務(wù)中心向本報記者證實，從9月份以來就接到了很多類似的投訴，國慶長假以來投訴數(shù)量還在不斷增多，“一些航空公司已經(jīng)與警方取得了聯(lián)系，調(diào)查結(jié)果還沒出來”。

　　盡管并非所有乘客都與詐騙方聯(lián)系從而被套走錢款，但他們在意識到遭遇詐騙短信后提出了共同的疑問：詐騙方是如何知道乘客姓名、航班班次、訂單號甚至身份證號、護照號等詳細信息的？不止一位乘客向本報記者回憶，是在航空公司官網(wǎng)上購買的機票，個人信息并沒有提供給第三方，這些詰問也讓航空公司陷入了尷尬。

　　對于這一問題，多家航空公司在強調(diào)公司本身不可能泄露信息外，都拒絕對乘客提供解釋。截至發(fā)稿，本報記者未能獲得南方航空(2.82, -0.01, -0.35%)[微博](2.83, -0.04, -1.39%)、東方航空(2.96, -0.07, -2.31%)[微博](3.03, -0.07, -2.26%)、山東航空的官方回應(yīng)，這幾家航空公司都有乘客遭遇了上述詐騙。但有多位內(nèi)部人士向本報記者表示，航空公司一方暫時的判斷是訂票系統(tǒng)環(huán)節(jié)出了問題。

　　詐騙手法還原

　　本報記者10月15、16日分別聯(lián)系了多家航空公司的多位乘客，其中一位大連乘客朱佳在相信詐騙短信后被對方騙走了2000多元，其經(jīng)歷頗具代表性。

　　朱佳出具的信息顯示，她是在10月4日購買了一張由上海浦東飛往大連的機票，由南方航空的CZ6524航班執(zhí)飛。就在起飛前一天晚上十點多，她收到了一條106開頭的號碼發(fā)來的短信，“類似于銀行或者航空公司使用的短信平臺號碼”。

　　這條短信顯示，CZ6524航班因飛機故障取消，需要乘客與其聯(lián)系辦理退票手續(xù)，短信提到退票需要收取手續(xù)費和工本費后，還附上了一個400開頭的“客服電話”。朱佳與該“客服”電話聯(lián)系上后，對方以“系統(tǒng)升級”為由，要求其提供儲蓄卡的號碼，稱是用于退款和收取手續(xù)費。

　　朱佳提供銀行卡號后，對方很快多次發(fā)來了信息，是支付寶[微博]的交易進行提醒，要求朱佳提供驗證碼。在“客服”的不斷催促下，朱佳報出了驗證碼，完成了一筆轉(zhuǎn)賬。

　　交易完成后，朱佳很快意識到，她并非是這筆轉(zhuǎn)賬的接收方。相反，她通過支付寶從銀行卡上轉(zhuǎn)出了2000元錢，“當(dāng)時想挽救都來不及了”。

　　其他訂購了南航、東航、山東航空等航空公司機票的乘客反映的情況與上述經(jīng)歷大同小異，幸運的是其中不少乘客在對方要求提供銀行卡后便警覺過來。在上海常住的臺胞蔣美蘭回憶，她通過里程積分兌換了一張10月10日上海——北京的機票，該筆交易并未涉及銀行卡，因此在被反復(fù)要求提供銀行卡信息后便意識到有問題，隨即掛斷了電話。

　　更多的受害者沒那么幸運。不僅是朱佳，上海的吳家明在與“客服”取得聯(lián)系后便要求對方幫助其直接退票，直到第二天航班飛走后他才意識到，航班根本沒有因天氣取消。另一位在南航訂票的乘客也遭遇了類似情況。

　　本報記者注意到，詐騙短信中各種400開頭的“客服電話”與航空公司公布的電話有明顯出入。多位乘客表示，當(dāng)時看到短信格式正規(guī)，并且包含了正確的姓名、航班號、航班時間甚至訂單號，加上對方知道自己的手機號碼，因此并未意識到不妥。

　　朱佳就回憶，她當(dāng)時以為是航空公司因為“深夜系統(tǒng)升級”換了另外的客服電話，“因為用400開頭的電話做客服的很普遍”。

　　誰在泄露信息

　　目前已經(jīng)有幾十位乘客通過微博公布他們的遭遇，涉及南航、東航、山東航空、深圳航空等多家國內(nèi)知名航空公司。民航局消費者投訴事務(wù)中心16日就證實，近期收到了很多遭遇此類詐騙乘客的投訴，且案例還在不斷增多，但目前尚不得知此類詐騙案件的整體規(guī)模。

　　蔣美蘭透露，她本人是在東航官網(wǎng)上購買的機票，其間并沒有通過第三方票代或者機票銷售網(wǎng)站，但詐騙方除了知道她的姓名、航班和手機號碼外，還在通話過程中報出了她的臺胞證號碼。朱佳和吳家明也表示，他們分別都是通過南航和東航官方購買的機票，但同樣其個人信息都落到了詐騙方手中。

　　接到多位消費者投訴后，航空公司的回應(yīng)出奇地一致：航空公司本身不可能提供信息，詐騙短信也并非來自于航空公司，因此不予備案，但“會協(xié)助警方的相關(guān)調(diào)查”。

　　詐騙者怎么會得到這么多乘客的個人信息？有消費者通過網(wǎng)絡(luò)投訴后就被質(zhì)疑是在票代網(wǎng)站購買了機票，信息被泄露給了票代。本報記者整理公布遭遇詐騙的乘客購票信息后發(fā)現(xiàn)，確實有一部分是在第三方機票平臺上購買的機票。

　　但吳家明對第三方平臺泄露信息的說法表示質(zhì)疑。根據(jù)其提供的證據(jù)，吳家明在東航官網(wǎng)為其朋友購買了機票，使用的是其朋友身份證信息訂票后，詐騙短信卻發(fā)到了他的手機上，“這是我第一次用自己的東航會員信息幫這位朋友買票”。

　　有三大航內(nèi)部匿名人士私下表示，這么多航空公司都在這一段時間內(nèi)集中出現(xiàn)這類問題，航空公司故意泄密和系統(tǒng)被侵入的可能性很低，暫時判斷應(yīng)該是訂票系統(tǒng)的環(huán)節(jié)出了問題。而東航有負責(zé)對接乘客投訴的匿名人士則認(rèn)為，應(yīng)該與票代有關(guān)。

　　除了春秋航空外，中國大陸的航空公司都使用中航信的訂票系統(tǒng)，這一環(huán)節(jié)是否出現(xiàn)信息泄露遭到了質(zhì)疑。不過中航信下屬的航旅縱橫15日也通過官方微博回應(yīng)，稱不可能出現(xiàn)后臺漏洞被人掌握和員工故意泄露的情況。

　　截至記者發(fā)稿，公開詐騙消息的乘客尚無人得到善后處理，面臨眾多消費者的詰問，航空公司、訂票系統(tǒng)服務(wù)商中航信對信息泄露的原因各執(zhí)一詞。

　　(應(yīng)受訪者要求，朱佳、吳家明為化名)