民航系統(tǒng)公安局去年10月開始了一輪“打擊防范非法侵入民航信息系統(tǒng)犯罪”專項行動，能否深入、持續(xù)地打擊民航系統(tǒng)內(nèi)倒賣信息的頑疾，從源頭上終結(jié)信息泄露，關(guān)系著整個行業(yè)的安全和聲譽。另外，利用南航、東航、國航平臺進行短信詐騙者的案例明顯增多，這些國內(nèi)主要航空公司亦有責任持續(xù)加大警示提醒力度，以降低消費者遭遇詐騙的風險。
每年暑期開始的三個多月都是航空公司旺季，最近幾年則成為了短信詐騙者狂歡旺季。
8月以來，機票退改簽詐騙再一次呈現(xiàn)高發(fā)態(tài)勢.21世紀經(jīng)濟報道記者多次接到各種投訴，不斷有乘客在出行前不久接到航班被取消的短信，被要求與“客服”聯(lián)系進行退改簽，涉及南航、東航、國航最多。
從2013年下半年開始，機票退改簽詐騙突然爆發(fā)，甚至搶走了冒充國家工作人員、冒充電信運營商官方等傳統(tǒng)詐騙方式的風頭，在龐大的電信騙局體系里自成一派，受害者遍布全國。21世紀經(jīng)濟報道記者此前曾經(jīng)多次對航班短信詐騙做過報道，然而幾年時間過去了，這類詐騙并未銷聲匿跡。
在此期間，全國多地警方破獲了多起此類案件，其中不少數(shù)額已經(jīng)達到特大詐騙案件的級別。綜合來看詐騙者獲得的乘客信息都是從網(wǎng)上購得，而泄露乘客個人信息的渠道卻較為復雜。
對此航空公司、OTA、票代、中航信等相關(guān)方各有說法。如何消除這一依附民航業(yè)而生的頑疾？各方仍在見招拆招。
多個渠道泄露乘客信息
機票退改簽詐騙再次進入高發(fā)期。
由于信息完善，且詐騙短信往往是在航班起飛前一兩天，甚至起飛前兩三個小時發(fā)送，不少收到短信的乘客都信以為真。根據(jù)這些乘客的描述，詐騙者不僅知道其航班號、座位號碼，還知道其手機號碼、身份證等個人證件信息。記者曾經(jīng)采訪過一個案例：一位在大陸居住的臺胞接通所謂“客服”電話后，對方甚至準確地報出了其臺胞證的號碼。
這些信息到底是從什么渠道泄露而出？乘客首先想到的是訂票方，一是航空公司的官網(wǎng)、APP、官方熱線電話，二是攜程、去哪兒等OTA。
不過從記者搜集的情況來看，機票退改簽詐騙現(xiàn)身以來，國內(nèi)絕大多數(shù)航空公司的乘客都有遭遇過，在去哪兒、攜程等不同的OTA購票也都出現(xiàn)過有乘客中招，理論上并非單獨某一家航空公司或者OTA的信息泄露。
事實上，無論乘客是在哪一渠道訂票，其訂票信息都會匯總至中航信的系統(tǒng)。國內(nèi)僅有春秋航空(107.97,-0.30,-0.28%)、九元航空等低成本航空選擇自建訂座系統(tǒng)，而至今這兩家航空幾乎沒有出現(xiàn)過遭遇短信詐騙的乘客案例，因此外界一直質(zhì)疑中航信的系統(tǒng)可能存在安全隱患。
中航信系統(tǒng)之前也曾經(jīng)面臨過濫用。曾經(jīng)有大量未獲得中航協(xié)資質(zhì)的黑票代利用技術(shù)手段外掛到中航信的B系統(tǒng)，抓取訂座系統(tǒng)的信息。為此中航信曾經(jīng)大力進行過清理，但至今黑票代并未完全杜絕。
航空公司或者票代的網(wǎng)站也同樣存在隱患。國航、東航、南航等航空公司的網(wǎng)站都曾被曝出漏洞，攜程此前也曾被指出安全漏洞。各家航空公司和OTA官方都一一做出解釋，并強調(diào)并沒有乘客信息泄露。
相比航空公司、OTA的官網(wǎng)，還有一類做B2B業(yè)務的票代網(wǎng)站。他們往往處于機票分銷鏈條的中段，并不會直接接觸一般乘客。這類網(wǎng)站同樣面臨被黑客攻擊、泄露信息的危險。
以上提到的都是被動泄露乘客信息的幾大渠道。值得一提的是，中航信的B系統(tǒng)是面向航空公司，理論上航空公司內(nèi)部員工有機會直接接觸到乘客信息，這一點也遭到過一些詐騙受害者的質(zhì)疑。
民航業(yè)升級安防
盡管記者接觸的多家國內(nèi)航空公司都表示有嚴格的內(nèi)控，不可能主動泄露乘客的信息。不過山東濟南警方今年破獲的一起案件卻給出了相反的實證。
今年4月，濟南歷城區(qū)警方破獲了一起特大民航旅客乘機信息泄露案，十多名犯罪嫌疑人中就包括三名分屬三家航空公司的員工。他們利用職務權(quán)限獲得了中航信B系統(tǒng)的賬號，然后以幾萬至幾十萬不等的價格倒賣給他人。獲得B系統(tǒng)賬號后，詐騙者每天可以提取數(shù)千個乘客信息實施詐騙。
警方的通報并未透露三家航空公司的具體名稱，但這一案件解釋了詐騙者獲得的中航信B系統(tǒng)的來源，說明了國內(nèi)航空公司的內(nèi)控仍然存在問題。
21世紀經(jīng)濟報道記者此前也報道過，網(wǎng)絡上已經(jīng)存在機票退改簽詐騙的產(chǎn)業(yè)鏈，獲得B系統(tǒng)賬號的犯罪嫌疑人還使用技術(shù)手段復制系統(tǒng)功能，繼續(xù)對外租售，導致B系統(tǒng)的使用權(quán)進一步泛濫。
在機票退改簽詐騙最早出現(xiàn)時，中航信旗下的航旅縱橫曾出面強調(diào)有嚴格內(nèi)控，并否認主動泄露信息的質(zhì)疑。不過就在今年5月開始，航旅縱橫公告稱，將對客票提取功能進行改進，改進后將限制票代的客票查詢資格，票代僅能查詢自己出票的旅客信息。不過，以上改進能否斬斷上述產(chǎn)業(yè)鏈還有待觀察。
對于前述B2B網(wǎng)站，也有航空公司意識到了風險。21世紀經(jīng)濟報道記者了解到，東航今年8月出臺了新的規(guī)定，要求所有銷售東航機票的B2B平臺也要至少獲得相當于銀行網(wǎng)站水平的三級信息安全等級認證。東航方面人士稱，出臺這一規(guī)定就是希望減少東航乘客信息暴露的風險點，避免乘客遭遇詐騙。
需要指出的是，這僅僅是一家航空公司的要求，由于乘客信息可能泄露的環(huán)節(jié)較多，記者接觸過的不止一位航空公司人士都認為泄露乘客信息的責任在于黑票代。對于自身網(wǎng)站和合作方網(wǎng)站的信息安全隱患，行業(yè)內(nèi)還未形成足夠的重視。
作為行業(yè)主管部門，民航系統(tǒng)公安局去年10月開始了一輪“打擊防范非法侵入民航信息系統(tǒng)犯罪”專項行動，前述今年山東破獲的特大案件也是這一輪行動的重大成果之一。這一輪專項行動能否深入、持續(xù)地打擊民航系統(tǒng)內(nèi)倒賣信息的頑疾，從源頭上終結(jié)信息泄露，將關(guān)系著整個行業(yè)的安全和聲譽。
還有業(yè)內(nèi)人士表示，近期利用南航、東航、國航平臺進行短信詐騙者的案例明顯增多，這些國內(nèi)主要航空公司亦有責任持續(xù)加大警示提醒力度，以降低消費者遭遇詐騙的風險。