機(jī)票詐騙短信層出不窮，一些詐騙短信甚至能夠提供真實(shí)的旅客個(gè)人信息以及航班信息，通過所提供的虛假網(wǎng)站鏈接、退改簽客服電話對(duì)乘客進(jìn)行詐騙。澎湃新聞(www.loaarchitects.com.cn)從多方獲悉，機(jī)票代理人、機(jī)票選購(gòu)平臺(tái)、航空公司、中航信（中國(guó)民航信息集團(tuán)）都有可能泄露旅客信息，很難分辨具體的泄露途徑。

5月4日，國(guó)家民航局在其官方網(wǎng)站上發(fā)布一則通告，要求各航空公司在官網(wǎng)顯著位置公布預(yù)防短信詐騙的提示信息，在旅客通過公司官網(wǎng)、互聯(lián)網(wǎng)機(jī)票銷售平臺(tái)、手機(jī)App等渠道購(gòu)買機(jī)票后，應(yīng)及時(shí)以短信等形式推送預(yù)防詐騙的提示信息。

民航業(yè)內(nèi)人士就此分析指出，從通知內(nèi)容來看，民航局發(fā)通知的目的是為了規(guī)范機(jī)票市場(chǎng)；但在旅客信息泄露方面，通知并沒有給出應(yīng)對(duì)措施。

在官網(wǎng)購(gòu)票也未能幸免泄露個(gè)人信息

“很抱歉的通知，您預(yù)訂的2016年4月21日MU5516青島-上海虹橋的航班由于機(jī)械故障不能正常起飛已取消，請(qǐng)及時(shí)聯(lián)系航班改簽退票專線:400-6123-073(注：改簽成功后由民航賠付航班延誤險(xiǎn)補(bǔ)償二百元整)。”4月21日，網(wǎng)友“Krystal_Zzzzzzz”在東方航空官方網(wǎng)站上購(gòu)票后，收到這樣一條短信，由于機(jī)票信息真實(shí)，且緊接著當(dāng)日航班后需要趕動(dòng)車，該網(wǎng)友便回電準(zhǔn)備改簽機(jī)票。

“我當(dāng)天確實(shí)要坐這趟飛機(jī)去上海，又要趕接下來10:49的動(dòng)車，所以我很著急，就打了電話過去改簽機(jī)票，接到電話以后這個(gè)人說這里是東方航空的改退專線，需要跟我核對(duì)一下信息，他念出了我的身份證信息，這個(gè)時(shí)候我就相信了是真的，然后他說要給我改簽最早的話是國(guó)航的航班，一個(gè)人在同一時(shí)間不能買兩趟航班所以需要我提供一個(gè)個(gè)人賬戶先將票款退回，再重新購(gòu)買?！痹摼W(wǎng)友稱，隨后其銀行卡內(nèi)的余額12000元就被全數(shù)轉(zhuǎn)入對(duì)方賬戶。

“400開頭的專線以及網(wǎng)站鏈接要尤其注意，東航目前的客服熱線是955開頭的。”東航一名內(nèi)部人士5月5日向澎湃新聞?dòng)浾弑硎?，目前航班信息都可通過官方網(wǎng)站、客服電話進(jìn)行核實(shí)，切勿隨便點(diǎn)開短信所示鏈接，或撥通短信內(nèi)以400開頭的電話。

澎湃新聞?dòng)浾邚亩喾将@悉，目前能夠掌握購(gòu)票旅客真實(shí)信息的有幾個(gè)方面：機(jī)票代理人、機(jī)票選購(gòu)平臺(tái)、航空公司和中航信。一名多年從事票務(wù)行業(yè)的業(yè)內(nèi)人士指出，“目前來看，無法查到究竟是哪里泄露的乘客個(gè)人信息，包括這些途徑的工作人員等都有一定的可能，因此需要先從提醒旅客著手，預(yù)防遭遇短信詐騙。”該業(yè)內(nèi)人士表示，目前購(gòu)買機(jī)票后，乘客可以通過實(shí)時(shí)查詢航空公司官方網(wǎng)站，或是“航旅縱橫”手機(jī)App的方式，實(shí)時(shí)跟蹤、核實(shí)自己的航班信息。

矛頭曾指向代理商、中航信內(nèi)鬼

據(jù)《法制日?qǐng)?bào)》報(bào)道，2015年4月，濟(jì)南歷城區(qū)警方曾破獲一起特大民航旅客乘機(jī)信息泄露案，經(jīng)查，這是一起侵入中國(guó)民航信息網(wǎng)絡(luò)股份有限公司信息系統(tǒng)后非法獲取乘客信息，再將乘客信息倒賣給詐騙團(tuán)伙，由其實(shí)施詐騙犯罪。

“侵入的是中航航班控制系統(tǒng)B系統(tǒng)，B系統(tǒng)包含了國(guó)航、海航、南航、廈航、山航等航空公司在內(nèi)的中國(guó)大陸大部分商營(yíng)航空公司（除春秋航空以外）及澳門航空公司的航班、座位、艙位、價(jià)格、乘客身份情況等信息?！辟Y料顯示，中航信息系統(tǒng)是面向航空公司、機(jī)場(chǎng)、機(jī)票銷售代理等機(jī)構(gòu)，提供航空客運(yùn)業(yè)務(wù)、航空旅游電子分銷、機(jī)場(chǎng)旅客處理等業(yè)務(wù)的信息平臺(tái)。

據(jù)悉，犯罪嫌疑人高某在某航空公司工作期間，掌握了B系統(tǒng)賬號(hào)，并將B系統(tǒng)賬號(hào)在公司內(nèi)部網(wǎng)絡(luò)服務(wù)器上進(jìn)行配置，從而達(dá)到了使沒有經(jīng)過公司授權(quán)的人也可以訪問查詢B系統(tǒng)的相關(guān)數(shù)據(jù)信息。隨后，高某將B系統(tǒng)賬號(hào)賣給了另外五人，獲利20余萬元。

在這起特大民航旅客乘機(jī)信息泄露案曝光后，2015年5月開始，“航旅縱橫”公告稱，將對(duì)客票提取功能進(jìn)行改進(jìn)，改進(jìn)后將限制票代的客票查詢資格，票代僅能查詢自己出票的旅客信息。但實(shí)際情況仍然不容樂觀，除了其他接入中航信平臺(tái)的航空公司旅客仍然收到詐騙短信之外，獨(dú)立于中航信系統(tǒng)的春秋航空也發(fā)現(xiàn)了乘客收到詐騙短信。

“搜索引擎上經(jīng)常有假冒網(wǎng)站、虛假400開頭的訂票電話。”春秋航空相關(guān)負(fù)責(zé)人5月5日接受澎湃新聞?dòng)浾卟稍L時(shí)表示，自身的購(gòu)票系統(tǒng)與中航信相互獨(dú)立，未發(fā)生乘客收到大規(guī)模詐騙短信的情況，“據(jù)我們監(jiān)測(cè)，極個(gè)別的乘客也確實(shí)收到了詐騙短信，調(diào)查后發(fā)現(xiàn)，是同一家小代理商出的機(jī)票。特點(diǎn)是提供的相應(yīng)航班、旅客信息非常準(zhǔn)確，我們根據(jù)這個(gè)信息倒查后立刻關(guān)閉對(duì)方的IP地址，并且向警方舉報(bào)?！?/p>

此外，上述負(fù)責(zé)人表示，就此案例來看，在涉事小代理商處預(yù)訂機(jī)票的幾位旅客都收到了詐騙短信，因此航空公司有理由懷疑是小代理商保管旅客信息不善。

“航空公司面對(duì)詐騙信息要配合公安機(jī)關(guān)堅(jiān)決打擊，旅客也要提醒防范意識(shí)，盡量選擇航空公司官網(wǎng)、官方客服電話購(gòu)票?！贝呵镞@名負(fù)責(zé)人表示，該代理商與春秋航空并無任何合作關(guān)系，“有部分旅客通過機(jī)票選購(gòu)平臺(tái)搜索機(jī)票并找到代理進(jìn)行購(gòu)票，代理商再根據(jù)旅客的訂單信息在航空公司官方網(wǎng)站上進(jìn)行購(gòu)票，但給航空公司留下的聯(lián)系人信息卻是代理商自己的電話號(hào)碼，旅客的真實(shí)聯(lián)系方式與資料全都在代理商處保存?！?/p>

業(yè)內(nèi)專家：要提高違法成本

近日，記者從中國(guó)民用航空局官方網(wǎng)站發(fā)現(xiàn)，為預(yù)防旅客遭遇短信詐騙，民航局下發(fā)《關(guān)于進(jìn)一步加強(qiáng)票務(wù)服務(wù)提示告知宣傳工作的通知》，要求各航空公司在官網(wǎng)顯著位置公布預(yù)防短信詐騙的提示信息，包括本公司的短信號(hào)碼、客服電話號(hào)碼以及核實(shí)詐騙短信的有效渠道信息等，并督促已委托的機(jī)票銷售代理人在旅客購(gòu)票時(shí)及時(shí)告知上述信息在旅客通過公司官網(wǎng)、互聯(lián)網(wǎng)機(jī)票銷售平臺(tái)、手機(jī)App等渠道購(gòu)買機(jī)票成功后，應(yīng)及時(shí)以短信等形式推送預(yù)防詐騙的提示信息。

5月5日，一位民航業(yè)內(nèi)人士分析指出，在旅客信息泄露方面，這個(gè)通知雖沒有給出具體應(yīng)對(duì)措施，“但可以讓旅客在買了票以后明確知道票的真假，接到航班變動(dòng)或取消之類的電話時(shí)知道是不是被騙了，從這一點(diǎn)看現(xiàn)在這個(gè)通知是有積極意義的。”

不過，截至發(fā)稿時(shí)，澎湃新聞?dòng)浾卟樵兏骱娇展竟俜骄W(wǎng)站上發(fā)現(xiàn)，尚無上述預(yù)防短信詐騙的提示信息。

《通知》還進(jìn)一步明確了發(fā)揮中航協(xié)、中航信的作用：中航協(xié)應(yīng)督促銷售代理人和互聯(lián)網(wǎng)平臺(tái)加強(qiáng)提示、告知宣傳工作，要求銷售代理人和互聯(lián)網(wǎng)機(jī)票銷售平臺(tái)在旅客購(gòu)票后及時(shí)告知核實(shí)航班信息的正確渠道。中航信則應(yīng)充分利用已有信息平臺(tái)，如公司官網(wǎng)、“航旅縱橫”手機(jī)App等，通過信息技術(shù)手段，為旅客提供機(jī)票驗(yàn)真服務(wù)，并及時(shí)推送航程真實(shí)信息。

“你只要接入到了中航信平臺(tái)內(nèi)，就無可避免存在泄露個(gè)人信息的風(fēng)險(xiǎn)。雖然中航信也曾有措施改進(jìn)系統(tǒng)，但黑客仍然有辦法突破信息平臺(tái)，竊取個(gè)人信息。此外，航空公司內(nèi)部能夠接觸到核心數(shù)據(jù)的人員，也應(yīng)加強(qiáng)內(nèi)控和管理措施。”民航業(yè)內(nèi)專家綦琦接受澎湃新聞采訪時(shí)指出，目前牽涉到機(jī)票的乘客個(gè)人信息泄露情況仍然不容樂觀，建議通過提高違法成本從源頭上遏制個(gè)人信息泄露問題。