機票信息兜售者與記者的對話截屏。
原標題:入侵第三方購票平臺“黑客”兜售旅客信息
近日,,有多名大學生向本報記者反映,,自己在購買了返校的機票后,遭遇了短信,、電話等形式的電信詐騙,,損失均超過萬元。記者暗訪發(fā)現(xiàn),,網(wǎng)絡上有多人出售機票信息,。他們通過操作軟件入侵第三方購票平臺后臺程序,“調(diào)取”機票信息,。
騙子盯上了開學前的學費
在大連上大學的小李(化名)是洛陽人,,8月21日,她通過第三方購票平臺購買了8月25日飛往大連的機票,。小李說,,8月24日,她收到了短信稱其訂購的航班發(fā)生了機械故障,,需要進行改簽或者退票,。因為開學日期臨近,小李非常著急,,看著短信里自己的姓名,、航班號、乘機日期都很準確,,就沒有注意到發(fā)短信的號碼并不是航班所屬的東方航空公司的官方號碼,。
小李按照短信中的提示,,撥通了所謂“客服人員”的號碼,要求進行改簽,。對方告訴她,,需要支付改簽費,并且需要在ATM機上進行轉(zhuǎn)賬,。于是,,小李找到了一臺ATM機,按照“客服人員”的提示進行操作,,結(jié)果稀里糊涂地卡里就被轉(zhuǎn)走了1萬多元,。她打電話給東航官方客服咨詢,才發(fā)現(xiàn)自己被騙了,。
同樣的事情也發(fā)生在上海華東師范大學大二學生小文(化名)的身上,,據(jù)小文說,她在8月24日訂機票后收到詐騙短信,,對方自稱航空公司客服,,以小文的航班被取消,在ATM機上辦改簽可獲得補償為由,,誘導小文按照提示操作,。結(jié)果,小文全年學雜費6100元被轉(zhuǎn)走,。目前,,警方已立案調(diào)查。
此外,,網(wǎng)友“一箋秋語一程暖涼”昨天發(fā)微博稱,,她是來自河南中醫(yī)藥大學的一名大學生。在即將開學之際,,她接到一通電話,,對方謊稱醫(yī)保中心工作人員,并表示她的卡被限制了,。
“我問了他具體原因,,對方說是因為我的醫(yī)保卡報銷了19870元,。”當她告知對方自己并未進行過如此數(shù)額的報銷時,,對方提示她報警,并為其轉(zhuǎn)接至公安局,。電話接通后,她向所謂的警方工作人員報案,,對方隨即對她說,,她的身份證涉嫌洗黑錢,,她本人將要負刑事責任。想要證明清白,,只能通過一種方法,,“他要求我把家里的存款全部轉(zhuǎn)存到指定的銀行卡上,警方可以對銀行卡進行保護,,防止檢察官凍結(jié)賬戶,。”
隨后,她急忙按照該方法進行了操作,,家中的所有積蓄11萬元全部被騙,。這名網(wǎng)友還說,家中父母年過半百,,基本喪失勞動能力,,且母親眼睛殘疾,而19歲的弟弟又即將結(jié)婚,,“我的學費也沒了著落”,。
8月23日,該大學生向河南省駐馬店市平輿縣公安局刑警大隊報案,,受案回執(zhí)顯示,,警方以詐騙案立案。
網(wǎng)售機票信息一條18元
針對近期多起大學生因為網(wǎng)購機票遭到電信詐騙,,記者進行了暗訪,。
記者以求購機票信息為名在網(wǎng)上找到了十幾名以此為業(yè)的QQ用戶。其中,,用戶名為“能力越大脾氣越大”的用戶告訴記者,,每條航空機票信息售價18元,可以挑選特定的航空公司,,買多了,,價格還可以優(yōu)惠。他告訴記者,,自己是通過軟件入侵后臺程序“調(diào)取”機票信息,,而且都是客戶有需求的時候才去“調(diào)取”,保證信息新鮮有效,。
記者于是購買了三條信息,,對方操作時間不超過半小時。他介紹說,,這種入侵后臺的軟件在網(wǎng)上也可以買到,,但是操作比較復雜,一般人不好學。根據(jù)他給記者提供的截圖顯示,,該QQ用戶是從名為“淘寶旅游”的第三方購票平臺盜取的信息,。記者收到的三條信息可以清楚地看到姓名、航班號,、航空公司,、乘機日期、身份證號,、電話等信息,。
記者提出,需要大學生的成績信息,。對方回答稱,,只能從身份證號里的出生年月做簡單判斷,無法確認是不是學生,。
記者隨后撥打了買到的幾條機票信息所留的電話,。其中,段先生確認記者買到的信息完全真實,。記者撥打另一位梁女士的電話,,卻是一家名為“阿斯蘭航服”的工作人員接聽的。該工作人員表示,,為了保護顧客的隱私,,他們都會把公司內(nèi)部的手機號留給航空公司,,而不是留下顧客自己的手機號。根據(jù)買到信息中的票號,該工作人員也幫記者查到,,除了手機號不是梁女士的,,其他個人信息都是真實的,。同時,,該工作人員表示,梁女士的信息肯定不是從他們公司泄露出去的,。
■說法
購票平臺應承擔責任
針對電信詐騙頻頻盯上大學生的趨勢,,南京郵電大學信息產(chǎn)業(yè)發(fā)展戰(zhàn)略研究院院長王春暉教授表示,時值各大高校開學季,,很多學生由于需要乘飛機到校,,機票信息遭到泄露,因此遭到了電信詐騙,。
“學生的社會經(jīng)驗比較缺乏,,也容易受騙。如果讓他們自己去防范,,由于電信詐騙呈現(xiàn)出碎片化,、精準化的特點,,所以難度很大。”王春暉認為應該從國家層面建立信息平臺,,通過電信,、移動等運營商與警方合作,,將涉及機票,、付款等字眼的短信交與相關(guān)信息平臺進行審核,確認信息真實再發(fā)送給個人,。
同時,,由于現(xiàn)在電信詐騙多使用改號軟件,讓電話號碼實名制形同虛設,,所以要從源頭打擊改號軟件,、后臺入侵軟件的銷售和使用。這樣才可能把電信詐騙的威脅降到最小,。
對于很多機票信息從第三方購票網(wǎng)站泄露出去,,王春暉教授表示,對于個人信息安全的保護,,國家已經(jīng)制定了相應的安全防范標準,。任何涉及個人信息的網(wǎng)站,都應該符合這一技術(shù)標準,。如果部分網(wǎng)站被發(fā)現(xiàn)技術(shù)上不過關(guān),,沒有達到國家制定的標準,那么這些網(wǎng)站也應該為個人信息泄露而造成的損失承擔相應的法律責任,。