网上订购了往返机票，出发后收到“返程航班取消”的短信，需要改签。信以为真的市民按“客服”要求提供了银行账号、密码等信息，结果“改签”完了卡上的钱也没了。去年以来，这种“机票改签”电信网络诈骗不断出现，让人困惑的是，骗子们似乎“未卜先知”，总能准确锁定网购机票的人。日前，南京警方远赴海南将一“机票改签”诈骗团伙抓获。原来，骗子们从网上特殊渠道搞到了公民订票信息，以每条15元买下，定向实施诈骗。 通讯员 苏宫新 王强 扬子晚报记者 梅建明 于英杰
骗术揭秘
“机票改签”诈骗常分三步走
第1步：临行前一天收到“航班取消”短信
2月28日晚，南京市民刘先生突然收到一条短信：“尊敬的某某旅客，您预定的某航班因故取消，如需办理退票、改签手续请联系客服电话4008771150”。刘先生一看，短信讲的航班正是自己在两天前网上订的。“原本是第二天的航班，现在一听航班取消，我立即和短信上的客服电话联系。”刘先生说。
第2步：交20元改签手续费是个“饵”
电话接通后，自称客服的人员告诉刘先生，由于天气原因，原定的航班取消了，如果还想走的话，可以办理改签，不过要交20元手续费。刘先生并未怀疑“改签交费”的规矩，当即要求办理。“客服人员”表示，交手续费需刘先生提供银行账号，由公司操作。刘先生急于改签没多想，竟将银行账号、密码都说了出来。
第3步：输入“验证码”，钱被转走了
几分钟后，刘先生再次接到“客服”电话，“我们帮您办好了改签，一会儿您的手机会收到一条验证信息，您将验证码告诉我，确认改签信息即可。”果然，不到一分钟刘先生就收到一串验证码，于是打电话告诉了“客服”。刘先生被告知改签手续已经办理成功。可刘先生等到半夜也没收到新的航班信息，再打“客服电话”已无人接听。刘先生一查卡上3万多元现金没了。
骗子如何“锁定”乘客?
网购订票信息，专挑登机前发短信
南京警方接报后立即侦查。民警发现，由于刘先生提供了银行账号和密码，骗子很快登陆了他的网银，随后所谓的输入验证码确认，实际是套取刘先生收到的转账验证码。恍然大悟的刘先生表示，当时急于改签，根本没意识到将这么重要的个人信息泄露了出去。
这种诈骗之所以成功，与刘先生防范意识差有关。不过民警在串并案件后发现，被骗的不止刘先生一人。巧的是，虽然受害人预定航班的时间不同，但基本都在登机前一日收到“航班取消”信息，随后被骗。“我们一直认为电信网络诈骗是普遍撒网，但从这类案件看，骗子的针对性强，就是那些刚订机票的人。”民警说。
经过两个多月侦查，南京警方最终在海南将以羊某为首的6人诈骗团伙抓获。原来，骗子们通过网上特殊渠道，以每条15元的价格获取大量的民航旅客订票信息，然后根据登机时间，进行分类，并择机群发“航班取消”短信。
该团伙6人分工明确，羊某负责统筹，两人负责梳理买来的订票信息，进行分类，并群发诈骗短信;两人假冒航空公司“客服”，接听电话，诱使受害人“改签”机票，说出银行账号和密码;另一人负责操作电脑，以最快速度将受害人卡上的钱通过网银转走。
目前，羊某等6人已被依法刑拘，此案仍在进一步调查之中。
骗子能够实施定向精确诈骗，前提是准确掌握了公民网购机票的信息。让办案民警不解的是：到底是谁把公民网购机票的信息卖给了骗子?据该团伙头目羊某交代，买的这些订票信息全部是网上交易，他并不知道网络另一头的人是谁。这让警方的追查困难重重。
订票信息泄露有两种可能：
同时，办案民警发现，现在网上充斥着大量买卖个人信息的渠道。不法分子有的是自己有获取信息，然后出来贩卖;有的则是二道甚至三道贩子，通过网络获取相关信息，转手倒卖。此前，国家有关部门指出，网上泄露公民个人信息，内部人作案的可能性最大。
南京警方表示，该案涉及的幕后黑手不外乎两种人：一是相关订票网站内部人员，通过自己的权限获取信息后在网上售卖;二是技术高超的“黑客”，通过攻击订票网站获取旅客订票信息，然后出售以牟利。目前，南京警方正在追查买卖个人信息的幕后黑手。
警方揭秘
“漂白”诈骗款也有“三部曲”
“尊敬的旅客，您好，您购买的某航空公司XXXX航班，由于天气原因不能起飞。您可以选择退票，或改签下一航班……”今年2月26日，家住南京浦口的张女士也收到了一条类似的短信。为不延误航班，张女士按照客服人员的提示，通过网银进行支付20元手续费汇款的操作，并按照“客服”的指令，输入了一个“34900”的验证码。
可令张女士没想到的是，操作后她卡里的存款不只是被扣了20元手续费，竟然是高达34900元，几乎是卡里的全部金额。此后，意识到被骗的张女士再次拨打400客服电话，发现已被屏蔽，无法接通。很快，惊慌不已的张女士赶到浦口公安分局沿江派出所报案。
警方发现张女士在网银操作的过程中，输入的所谓验证码，其实就是汇款转账的金额。民警还发现，骗子竟然通过多种交易方式，利用现在的网络支付，以购物的方式，刷卡消费，然后再层层转汇，达到“漂白”赃款的目的。
一番调查过后，就连办案民警都不得不感叹骗子们的“精打细算”，层层拆分、转汇骗来的钱款，动作十分迅速而隐秘。进一步调查后，民警发现，网上多家网店，竟然就是骗子自己开设的，目的就是为了转移被骗钱款。通过层层抽丝剥茧，警方锁定了诈骗团伙位于海南的儋州市，出击实施了抓捕。
1
这些钱通过在线支付交易进入多家网店。次日早上，骗子又继续通过网银操作，将已经进入网店卖家账户里的钱，全部转至一张开户地在海南的卡上。
2
10分钟之内，这些钱又一次通过网银操作，再转到另外数张海南儋州开户的银行卡上，然而，诈骗资金转汇到此还没有结束。
3
接下来的1个小时内，骗子又通过数台POS机操作，将这笔钱全部以刷卡消费的形式予以了套现，POS机的注册地点就在海南儋州市。
怎样辨别真假“客服”?
先用114核实航空公司电话
民警在羊某的电脑中发现里面还存有上千条订机票的旅客信息，经过核实，都是准确无误的。羊某称，这都是他从网上买来的，他每天就发送100条左右，主要因为冒充客服的人手比较少，发多了电话接不过来。
记者从航空公司了解到，飞机因故不能起飞，航空公司也会给订票客户发送短消息通知，但绝不会再让客户通过网银等方式进行任何涉及钱款的交易。航空公司一名工作人员告诉记者，当乘客接到此类短信后，一定要拨打114查询航空公司的客服电话后，核实情况，而不要直接拨打短信提示的电话，以免上当受骗。
用对方提供号码核实是大忌
警方提醒，不仅不能通过短信提示的号码进行核实，更不能轻易向不明对象使用网银转账汇款。“被骗的人基本都是轻信短信，然后按照短信提供的号码进行核实，因为短信本身就是诈骗的，你再通过他提供的号码核实，就是一错再错。一定要通过手机提供的信息第三方来核实。”目前，南京警方已抓获的6名犯罪嫌疑人，都已被刑事拘留。
