齊魯晚報記者 楊萬卿

　　“您訂乘的航班因飛機故障取消，請及時與本公司聯(lián)系，辦理退票或者改簽�！辈簧偈忻癯孙w機出行時一收到此類信息，馬上就會按照提示退票或改簽，尤其是短信后面還綴著航空公司官方的電話。但是，著急歸著急，一定要及時判斷信息的真實性。前不久，濟南警方成功破獲了一個以“官方航班改簽”名義實施詐騙的團伙，該案目前已成功抓獲22名犯罪嫌疑人，將于近期由歷城區(qū)人民檢察院提起公訴。

　　多家航空公司旅客收“退票”短信

　　時間回到2013年10月22日，山東省公安廳機場公安局接到山東航空公司營銷委報案：自10月以來，山航24小時服務熱線96777已接到4000余名旅客投訴，內(nèi)容均為購買山航機票后收到短信提示，稱“訂乘航班因飛機故障取消，請及時與本公司聯(lián)系，辦理退票或者改簽，山航客服電話400×××××××”，很多旅客按照短信提示操作后錢財被騙。

　　據(jù)旅客王先生介紹，由于短信中顯示的姓名和航班起飛、落地時間十分準確，因此信以為真。結果他在通過網(wǎng)銀輸入驗證碼進行轉賬后，銀行卡上的錢不翼而飛。在山航報案后，仍有不少旅客因此造成錢財損失。

　　之后公安部門了解到，遭遇信息泄露的航空公司不止山航，國航、東航、南航等國內(nèi)許多航空公司均存在類似情況。旅客經(jīng)常是在航班起飛前24小時內(nèi)，甚至是在前往機場的路上收到詐騙短信的。

　　據(jù)悉，該案件的主要詐騙方式為：在受害人購票后，以退原購買機票款的方式直接讓受害人打款；讓受害人通過網(wǎng)銀或者ATM機操作，以未收到款項為由要求受害人不斷換卡操作，并輸入驗證碼進行轉賬；獲取受害人信用卡捆綁手機號碼等，克隆信用卡套現(xiàn)。

　　有人公然出租機票銷售系統(tǒng)

　　2 0 1 3年1 2月，民警通過4009907020電話號碼鎖定了一名身在�？诘哪行苑缸锵右扇�，并飛赴�？�，在該犯罪嫌疑人家里將其抓獲，控制住了與其同住的另一名女性。

　　經(jīng)調(diào)查，民警查清了犯罪團伙倒賣旅客乘機信息，買賣400電話、銀行卡，實施詐騙，取款分贓等方面的鏈條，確定了天津、昆明、廣州、深圳等地涉嫌非法提取、倒賣旅客乘機信息等多個犯罪團伙，并查出了旅客乘機信息泄露的源頭。據(jù)介紹，航空信息泄露有兩個渠道，黑客外部侵入和航空公司內(nèi)部員工倒賣，兩者都需要先進入機票銷售系統(tǒng)，然后從系統(tǒng)里提取客戶數(shù)據(jù)。有調(diào)查發(fā)現(xiàn)，有人曾在QQ群公然出租官方機票銷售軟件，一位客服人員甚至在聊天記錄中透露，是因為“上面有人”。

　　據(jù)民警透露，這些犯罪團伙通過各種渠道非法獲取旅客信息后，通過QQ等網(wǎng)上聊天工具兜售信息。另一些犯罪嫌疑人在購買旅客乘機信息后，給旅客發(fā)送詐騙短信，實施詐騙。2014年9月，專案組在上海抓獲了最后一名在逃犯罪嫌疑人。至此，這起歷時一年半的旅客乘機信息泄露案被成功破獲，共抓獲犯罪嫌疑人22名。

　　抓22人，首破民航旅客信息泄露案

　　很多旅客被詐騙錢財后，曾一度認為是航空公司泄露乘客信息，甚至勾結犯罪分子共同作案，這與犯罪分子日益高明的作案手段有很大關系，騙子的“騙商”也在“與時俱進”。據(jù)山航電話銷售服務中心整理分析，詐騙短信的“升級”共有四個階段。最初，詐騙短信內(nèi)容標注電話號碼為代理的400號碼。到了第二階段，短信內(nèi)容上標注的號碼增加了航空公司官方客服號碼，比如山航的增加了4006096777，增加可信度。第三階段，除了發(fā)短信外，詐騙人員會主動用400開頭的電話撥打旅客的手機，詐騙短信升級為詐騙電話。第四階段，從2013年11月29日開始，詐騙分子更通過某種工具變更了來電號碼。旅客手機屏幕來電顯示的詐騙電話號碼為4006096777。

　　抓獲本案22名犯罪嫌疑人時，民警扣押電子物證近百件。其中，服務器6組，筆記本、臺式機50余臺，手機40余部，共進行電子數(shù)據(jù)檢查98次，出具檢查、檢驗報告107份，提取手機信息量近千萬條。這22人涉及罪名包括“提供侵入計算機信息系統(tǒng)的工具罪”和“非法獲取公民個人信息罪”。作為國內(nèi)首次破獲的此類案件，該案件被公安部列為打擊網(wǎng)絡黑色產(chǎn)業(yè)鏈“2014年度十大案件”之一。