五一小長(zhǎng)假近在眼前,不少旅客已提前規(guī)劃好假期行程等待出游。然而,隨著旅游高峰期到來,不法分子也猖獗起來。
此前,部分用戶接到了辦理機(jī)票退改簽和理賠事宜的客服電話,殊不知這是詐騙分子精心布置的圈套,旅客稍有不慎就會(huì)被套取驗(yàn)證碼和銀行卡信息,最終造成重大財(cái)產(chǎn)損失。

01
環(huán)環(huán)相扣引至假網(wǎng)站
來自浙江的周禾(化名)前段時(shí)間接到了一個(gè)電話,對(duì)方自稱是國(guó)航的客服,說周禾第二天飛北京的航班取消了,詢問是否要改簽或退票。因?yàn)橹芎檀诵惺浅霾钊⒓泳€下活動(dòng),所以下意識(shí)有些著急,加上客服準(zhǔn)確報(bào)出了自己的身份證后四位數(shù)以及航班信息,她順理成章地相信了對(duì)方。
客服聲稱可以改成延遲半小時(shí)出發(fā),他們提供免費(fèi)改簽,以及300元的賠償金。隨后客服引導(dǎo)周禾打開支付寶進(jìn)行收款,發(fā)送了一個(gè)驗(yàn)證碼并解釋操作步驟:需要開啟理賠通道+填寫驗(yàn)證碼。
但周禾照做后款項(xiàng)并未到賬,此時(shí)她已有些不耐煩。對(duì)方解釋其他人都很快就順利到賬,可能是因?yàn)橹芎痰馁~號(hào)比較特殊,隨后將業(yè)務(wù)繼續(xù)轉(zhuǎn)交給另一位男同事處理。

“他說沒關(guān)系可以通過民航局官網(wǎng)理賠,官網(wǎng)有理賠申請(qǐng)端口,我用電腦打開了民航局官網(wǎng),但是找不到?!敝芎虖?fù)盤時(shí)才意識(shí)到這里的漏洞,她當(dāng)時(shí)進(jìn)入的是真正的民航局官網(wǎng),自然看不到騙子所謂的端口。
隨后第二位客服讓她再輸入一個(gè)網(wǎng)址進(jìn)行二次嘗試,這個(gè)頁面中的確能看到理賠申請(qǐng),但提示“該賬戶暫未開通企業(yè)收款”,要求下載線上會(huì)議并認(rèn)證,再重新提交理賠申請(qǐng)。

就在她上網(wǎng)搜索“支付寶未開通企業(yè)收款”的相關(guān)問題時(shí),刷到了揭露航班延誤詐騙的帖子,她立刻意識(shí)到這是一場(chǎng)精心策劃的騙局。掛斷電話后周禾聯(lián)系航司,得知航班并未取消且時(shí)間一切正常,于是選擇報(bào)警并反饋了騙子的電話號(hào)碼和假網(wǎng)址。
02
第三方軟件套取密碼
在上海念書的程一(化名)也有類似的經(jīng)歷,起初他也因客服準(zhǔn)確報(bào)出自己的姓名和航班信息并未懷疑,隨后對(duì)方讓他在支付寶搜索延誤險(xiǎn),發(fā)現(xiàn)沒有保單后聲稱出了問題需要對(duì)接人工,于是他也在假網(wǎng)站上看到了“未開啟向企業(yè)收款的權(quán)限”的提示。

客服以此為由讓程一安裝第三方軟件,并提出為保護(hù)雙方權(quán)益,賠付指導(dǎo)過程需要全程錄音,程一點(diǎn)擊錄音按鈕后授權(quán)了軟件權(quán)限,事后他才驚覺這里他以為的“錄音”權(quán)限,實(shí)際上應(yīng)該是對(duì)方為窺探密碼設(shè)置的“錄屏”。
按照指示,程一打開了中國(guó)銀行并申請(qǐng)開通企業(yè)收款功能,但返回到理賠客服處被告知并未開通成功,理由是他中國(guó)銀行旗下的銀行卡無法開通該功能,于是程一又打開工商銀行、建設(shè)銀行的手機(jī)App多次嘗試,多個(gè)密碼由此泄露。
直到身旁女友向他展示“最新電詐,航空延誤理賠”的搜索結(jié)果,他才反應(yīng)過來,連忙關(guān)閉軟件并登錄航司官方App查詢航班信息,結(jié)果顯示一切正常。意識(shí)到被騙后程一緊急刪除第三方軟件并修改各銀行密碼,所幸因卡內(nèi)并無大額資金免遭一劫,但回憶起自己在此過程中忽然失去思考,如提線木偶般一步步落入對(duì)方的圈套,他頓覺背脊發(fā)涼。

“最可怕的是這個(gè)電詐人員是我遇到‘最好的客服’?!背桃徊幻飧袊@,“他耐心、嚴(yán)謹(jǐn),每一步操作都循循善誘,等待空隙還會(huì)開玩笑,致使我不斷拉低心理防線,按部就班完成如此麻煩的理賠流程?!?/p>
03
但真能做到如此天衣無縫嗎?
事實(shí)并非如此,程一在事后復(fù)盤時(shí)找出了其中不少破綻,只是在通話時(shí)由對(duì)方掌握了節(jié)奏,環(huán)環(huán)相扣的安排讓人無暇考慮太多。
首先,客服電話來自香港,客服人員的普通話很不標(biāo)準(zhǔn),在溝通過程中對(duì)流程以外的問題含糊不清。其次,客服之間的轉(zhuǎn)接是無縫銜接,沒有接入等待時(shí)間,以及常規(guī)的確認(rèn)服務(wù)單號(hào)及訴求的環(huán)節(jié)。
此外,理賠申請(qǐng)是在第三方網(wǎng)站而不是航司官網(wǎng),并且第三方網(wǎng)站的支付寶理賠板塊顯示的是南航的頭像,與他機(jī)票對(duì)應(yīng)的航司并不相符,程一當(dāng)時(shí)以為可能航司之間有什么合作并未多疑。
04
機(jī)票退改簽的電詐套路
根據(jù)上述兩個(gè)案例,我們基本能夠梳理清楚這類航班理賠的電詐套路:利用旅客出行前行程變動(dòng)導(dǎo)致的緊張心理擾亂其理性判斷,再報(bào)出航班和旅客信息博取信任,然后提出退款和理賠方案進(jìn)行利誘。
在操作環(huán)節(jié),“客服”會(huì)先引導(dǎo)旅客去支付寶這類正規(guī)平臺(tái)以便降低警惕,再用系統(tǒng)或賬戶問題將旅客引至假網(wǎng)站,以假網(wǎng)站上申請(qǐng)理賠失敗為由引導(dǎo)下載第三方軟件,獲得屏幕共享授權(quán),順利套取旅客的銀行卡信息和支付密碼。
其間若旅客猶豫或提出質(zhì)疑,對(duì)方還會(huì)用理賠有時(shí)效性、改簽航班余座不多等借口催促盡快操作。最后旅客不僅沒有拿到所謂的賠償金,自己賬戶中的存款還被洗劫一空。

中國(guó)民航網(wǎng)曾就“如何識(shí)破機(jī)票退改簽騙局”給出官方提示,首先看來電號(hào)碼,航司或正規(guī)的OTA(Online Travel Agency,在線旅游)平臺(tái)只會(huì)用官方電話聯(lián)系旅客,因此如果是境外或個(gè)人來電大概率是違法分子的冒充。
另外,無論金額大小,以任何理由提到錢財(cái)交易都需要引起重視,可以通過詢問對(duì)方工號(hào)、主動(dòng)致電官方平臺(tái)咨詢信息,或登錄官網(wǎng)查詢等方式進(jìn)行確認(rèn),如果對(duì)方以賠付為由提出下載第三方軟件,基本可判定為騙局。
最重要的是,絕不能“共享屏幕”,有時(shí)對(duì)方會(huì)以其他權(quán)限遮掩,比如程一遇到的錄音授權(quán)。但凡涉及人臉驗(yàn)證、錄音錄像、填寫驗(yàn)證碼等權(quán)限都需要提高警惕,這些都是騙子得以套取余額的關(guān)鍵信息。
其實(shí)無論記住多少技巧,關(guān)鍵還是在于時(shí)刻提高自身的反詐意識(shí),正如程一最后的反思:“收起對(duì)電詐的輕視,你永遠(yuǎn)也不會(huì)想到它披上了怎樣的外衣來接近你?!?/p>
歡迎通過郵局渠道訂閱2025年《電腦報(bào)》
郵發(fā)代號(hào):77-19
單價(jià):8元,年價(jià):400元
編輯|張毅
主編|黎坤
總編輯|吳新
爆料聯(lián)系:cpcfan1874(微信)
壹零社:用圖文、視頻記錄科技互聯(lián)網(wǎng)新鮮事、電商生活、云計(jì)算、ICT領(lǐng)域、消費(fèi)電子,商業(yè)故事?!吨袊?guó)知網(wǎng)》每周全文收錄;中國(guó)科技報(bào)刊100強(qiáng);2021年微博百萬粉絲俱樂部成員;2022年抖音優(yōu)質(zhì)科技內(nèi)容創(chuàng)作者
熱門跟貼