揭秘改签骗局三部曲:谎称航班取消骗乘客改签汇款

19.05.2014  13:50

网上订购了往返机票,出发后收到“返程航班取消”的短信,需要改签。信以为真的市民按“客服”要求提供了银行账号、密码等信息,结果“改签”完了卡上的钱也没了。去年以来,这种“机票改签”电信网络诈骗不断出现,让人困惑的是,骗子们似乎“未卜先知”,总能准确锁定网购机票的人。日前,南京警方远赴海南将一“机票改签”诈骗团伙抓获。原来,骗子们从网上特殊渠道搞到了公民订票信息,以每条15元买下,定向实施诈骗。

骗术揭秘

“机票改签”诈骗常分三步走

第1步:临行前一天收到“航班取消”短信

2月28日晚,南京市民刘先生突然收到一条短信:“尊敬的某某旅客,您预定的某航班因故取消,如需办理退票、改签手续请联系客服电话4008771150”。刘先生一看,短信讲的航班正是自己在两天前网上订的。“原本是第二天的航班,现在一听航班取消,我立即和短信上的客服电话联系。”刘先生说。

第2步:交20元改签手续费是个“饵”

电话接通后,自称客服的人员告诉刘先生,由于天气原因,原定的航班取消了,如果还想走的话,可以办理改签,不过要交20元手续费。刘先生并未怀疑“改签交费”的规矩,当即要求办理。“客服人员”表示,交手续费需刘先生提供银行账号,由公司操作。刘先生急于改签没多想,竟将银行账号、密码都说了出来。

第3步:输入“验证码”,钱被转走了

几分钟后,刘先生再次接到“客服”电话,“我们帮您办好了改签,一会儿您的手机会收到一条验证信息,您将验证码告诉我,确认改签信息即可。”果然,不到一分钟刘先生就收到一串验证码,于是打电话告诉了“客服”。刘先生被告知改签手续已经办理成功。可刘先生等到半夜也没收到新的航班信息,再打“客服电话”已无人接听。刘先生一查卡上3万多元现金没了。

骗子如何“锁定”乘客?

网购订票信息,专挑登机前发短信

南京警方接报后立即侦查。民警发现,由于刘先生提供了银行账号和密码,骗子很快登陆了他的网银,随后所谓的输入验证码确认,实际是套取刘先生收到的转账验证码。恍然大悟的刘先生表示,当时急于改签,根本没意识到将这么重要的个人信息泄露了出去。

这种诈骗之所以成功,与刘先生防范意识差有关。不过民警在串并案件后发现,被骗的不止刘先生一人。巧的是,虽然受害人预定航班的时间不同,但基本都在登机前一日收到“航班取消”信息,随后被骗。“我们一直认为电信网络诈骗是普遍撒网,但从这类案件看,骗子的针对性强,就是那些刚订机票的人。”民警说。

经过两个多月侦查,南京警方最终在海南将以羊某为首的6人诈骗团伙抓获。原来,骗子们通过网上特殊渠道,以每条15元的价格获取大量的民航旅客订票信息,然后根据登机时间,进行分类,并择机群发“航班取消”短信。

该团伙6人分工明确,羊某负责统筹,两人负责梳理买来的订票信息,进行分类,并群发诈骗短信;两人假冒航空公司“客服”,接听电话,诱使受害人“改签”机票,说出银行账号和密码;另一人负责操作电脑,以最快速度将受害人卡上的钱通过网银转走。

目前,羊某等6人已被依法刑拘,此案仍在进一步调查之中。

骗子能够实施定向精确诈骗,前提是准确掌握了公民网购机票的信息。让办案民警不解的是:到底是谁把公民网购机票的信息卖给了骗子?据该团伙头目羊某交代,买的这些订票信息全部是网上交易,他并不知道网络另一头的人是谁。这让警方的追查困难重重。

订票信息泄露有两种可能:

同时,办案民警发现,现在网上充斥着大量买卖个人信息的渠道。不法分子有的是自己有获取信息,然后出来贩卖;有的则是二道甚至三道贩子,通过网络获取相关信息,转手倒卖。此前,国家有关部门指出,网上泄露公民个人信息,内部人作案的可能性最大。

南京警方表示,该案涉及的幕后黑手不外乎两种人:一是相关订票网站内部人员,通过自己的权限获取信息后在网上售卖;二是技术高超的“黑客”,通过攻击订票网站获取旅客订票信息,然后出售以牟利。目前,南京警方正在追查买卖个人信息的幕后黑手。

警方揭秘

“漂白”诈骗款也有“三部曲”

“尊敬的旅客,您好,您购买的某航空公司XXXX航班,由于天气原因不能起飞。您可以选择退票,或改签下一航班……”今年2月26日,家住南京浦口的张女士也收到了一条类似的短信。为不延误航班,张女士按照客服人员的提示,通过网银进行支付20元手续费汇款的操作,并按照“客服”的指令,输入了一个“34900”的验证码。

可令张女士没想到的是,操作后她卡里的存款不只是被扣了20元手续费,竟然是高达34900元,几乎是卡里的全部金额。此后,意识到被骗的张女士再次拨打400客服电话,发现已被屏蔽,无法接通。很快,惊慌不已的张女士赶到浦口公安分局沿江派出所报案。

警方发现张女士在网银操作的过程中,输入的所谓验证码,其实就是汇款转账的金额。民警还发现,骗子竟然通过多种交易方式,利用现在的网络支付,以购物的方式,刷卡消费,然后再层层转汇,达到“漂白”赃款的目的。

一番调查过后,就连办案民警都不得不感叹骗子们的“精打细算”,层层拆分、转汇骗来的钱款,动作十分迅速而隐秘。进一步调查后,民警发现,网上多家网店,竟然就是骗子自己开设的,目的就是为了转移被骗钱款。通过层层抽丝剥茧,警方锁定了诈骗团伙位于海南的儋州市,出击实施了抓捕。

1

这些钱通过在线支付交易进入多家网店。次日早上,骗子又继续通过网银操作,将已经进入网店卖家账户里的钱,全部转至一张开户地在海南的卡上。

2

10分钟之内,这些钱又一次通过网银操作,再转到另外数张海南儋州开户的银行卡上,然而,诈骗资金转汇到此还没有结束。

3

接下来的1个小时内,骗子又通过数台POS机操作,将这笔钱全部以刷卡消费的形式予以了套现,POS机的注册地点就在海南儋州市。

怎样辨别真假“客服”?

先用114核实航空公司电话

民警在羊某的电脑中发现里面还存有上千条订机票的旅客信息,经过核实,都是准确无误的。羊某称,这都是他从网上买来的,他每天就发送100条左右,主要因为冒充客服的人手比较少,发多了电话接不过来。

记者从航空公司了解到,飞机因故不能起飞,航空公司也会给订票客户发送短消息通知,但绝不会再让客户通过网银等方式进行任何涉及钱款的交易。航空公司一名工作人员告诉记者,当乘客接到此类短信后,一定要拨打114查询航空公司的客服电话后,核实情况,而不要直接拨打短信提示的电话,以免上当受骗。

用对方提供号码核实是大忌

警方提醒,不仅不能通过短信提示的号码进行核实,更不能轻易向不明对象使用网银转账汇款。“被骗的人基本都是轻信短信,然后按照短信提供的号码进行核实,因为短信本身就是诈骗的,你再通过他提供的号码核实,就是一错再错。一定要通过手机提供的信息第三方来核实。”目前,南京警方已抓获的6名犯罪嫌疑人,都已被刑事拘留。

责任编辑:李海啸