民航系統(tǒng)公安局去年10月開始了一輪“打擊防范非法侵入民航信息系統(tǒng)犯罪”專項行動，能否深入、持續(xù)地打擊民航系統(tǒng)內(nèi)倒賣信息的頑疾，從源頭上終結(jié)信息泄露，關(guān)系著整個行業(yè)的安全和聲譽(yù)。另外，利用南航、東航、國航平臺進(jìn)行短信詐騙者的案例明顯增多，這些國內(nèi)主要航空公司亦有責(zé)任持續(xù)加大警示提醒力度，以降低消費(fèi)者遭遇詐騙的風(fēng)險。
每年暑期開始的三個多月都是航空公司旺季，最近幾年則成為了短信詐騙者狂歡旺季。
8月以來，機(jī)票退改簽詐騙再一次呈現(xiàn)高發(fā)態(tài)勢.21世紀(jì)經(jīng)濟(jì)報道記者多次接到各種投訴，不斷有乘客在出行前不久接到航班被取消的短信，被要求與“客服”聯(lián)系進(jìn)行退改簽，涉及南航、東航、國航最多。
從2013年下半年開始，機(jī)票退改簽詐騙突然爆發(fā)，甚至搶走了冒充國家工作人員、冒充電信運(yùn)營商官方等傳統(tǒng)詐騙方式的風(fēng)頭，在龐大的電信騙局體系里自成一派，受害者遍布全國。21世紀(jì)經(jīng)濟(jì)報道記者此前曾經(jīng)多次對航班短信詐騙做過報道，然而幾年時間過去了，這類詐騙并未銷聲匿跡。
在此期間，全國多地警方破獲了多起此類案件，其中不少數(shù)額已經(jīng)達(dá)到特大詐騙案件的級別。綜合來看詐騙者獲得的乘客信息都是從網(wǎng)上購得，而泄露乘客個人信息的渠道卻較為復(fù)雜。
對此航空公司、OTA、票代、中航信等相關(guān)方各有說法。如何消除這一依附民航業(yè)而生的頑疾？各方仍在見招拆招。
多個渠道泄露乘客信息
機(jī)票退改簽詐騙再次進(jìn)入高發(fā)期。
由于信息完善，且詐騙短信往往是在航班起飛前一兩天，甚至起飛前兩三個小時發(fā)送，不少收到短信的乘客都信以為真。根據(jù)這些乘客的描述，詐騙者不僅知道其航班號、座位號碼，還知道其手機(jī)號碼、身份證等個人證件信息。記者曾經(jīng)采訪過一個案例：一位在大陸居住的臺胞接通所謂“客服”電話后，對方甚至準(zhǔn)確地報出了其臺胞證的號碼。
這些信息到底是從什么渠道泄露而出？乘客首先想到的是訂票方，一是航空公司的官網(wǎng)、APP、官方熱線電話，二是攜程、去哪兒等OTA。
不過從記者搜集的情況來看，機(jī)票退改簽詐騙現(xiàn)身以來，國內(nèi)絕大多數(shù)航空公司的乘客都有遭遇過，在去哪兒、攜程等不同的OTA購票也都出現(xiàn)過有乘客中招，理論上并非單獨某一家航空公司或者OTA的信息泄露。
事實上，無論乘客是在哪一渠道訂票，其訂票信息都會匯總至中航信的系統(tǒng)。國內(nèi)僅有春秋航空(107.97,-0.30,-0.28%)、九元航空等低成本航空選擇自建訂座系統(tǒng)，而至今這兩家航空幾乎沒有出現(xiàn)過遭遇短信詐騙的乘客案例，因此外界一直質(zhì)疑中航信的系統(tǒng)可能存在安全隱患。
中航信系統(tǒng)之前也曾經(jīng)面臨過濫用。曾經(jīng)有大量未獲得中航協(xié)資質(zhì)的黑票代利用技術(shù)手段外掛到中航信的B系統(tǒng)，抓取訂座系統(tǒng)的信息。為此中航信曾經(jīng)大力進(jìn)行過清理，但至今黑票代并未完全杜絕。
航空公司或者票代的網(wǎng)站也同樣存在隱患。國航、東航、南航等航空公司的網(wǎng)站都曾被曝出漏洞，攜程此前也曾被指出安全漏洞。各家航空公司和OTA官方都一一做出解釋，并強(qiáng)調(diào)并沒有乘客信息泄露。
相比航空公司、OTA的官網(wǎng)，還有一類做B2B業(yè)務(wù)的票代網(wǎng)站。他們往往處于機(jī)票分銷鏈條的中段，并不會直接接觸一般乘客。這類網(wǎng)站同樣面臨被黑客攻擊、泄露信息的危險。
以上提到的都是被動泄露乘客信息的幾大渠道。值得一提的是，中航信的B系統(tǒng)是面向航空公司，理論上航空公司內(nèi)部員工有機(jī)會直接接觸到乘客信息，這一點也遭到過一些詐騙受害者的質(zhì)疑。
民航業(yè)升級安防
盡管記者接觸的多家國內(nèi)航空公司都表示有嚴(yán)格的內(nèi)控，不可能主動泄露乘客的信息。不過山東濟(jì)南警方今年破獲的一起案件卻給出了相反的實證。
今年4月，濟(jì)南歷城區(qū)警方破獲了一起特大民航旅客乘機(jī)信息泄露案，十多名犯罪嫌疑人中就包括三名分屬三家航空公司的員工。他們利用職務(wù)權(quán)限獲得了中航信B系統(tǒng)的賬號，然后以幾萬至幾十萬不等的價格倒賣給他人。獲得B系統(tǒng)賬號后，詐騙者每天可以提取數(shù)千個乘客信息實施詐騙。
警方的通報并未透露三家航空公司的具體名稱，但這一案件解釋了詐騙者獲得的中航信B系統(tǒng)的來源，說明了國內(nèi)航空公司的內(nèi)控仍然存在問題。
21世紀(jì)經(jīng)濟(jì)報道記者此前也報道過，網(wǎng)絡(luò)上已經(jīng)存在機(jī)票退改簽詐騙的產(chǎn)業(yè)鏈，獲得B系統(tǒng)賬號的犯罪嫌疑人還使用技術(shù)手段復(fù)制系統(tǒng)功能，繼續(xù)對外租售，導(dǎo)致B系統(tǒng)的使用權(quán)進(jìn)一步泛濫。
在機(jī)票退改簽詐騙最早出現(xiàn)時，中航信旗下的航旅縱橫曾出面強(qiáng)調(diào)有嚴(yán)格內(nèi)控，并否認(rèn)主動泄露信息的質(zhì)疑。不過就在今年5月開始，航旅縱橫公告稱，將對客票提取功能進(jìn)行改進(jìn)，改進(jìn)后將限制票代的客票查詢資格，票代僅能查詢自己出票的旅客信息。不過，以上改進(jìn)能否斬斷上述產(chǎn)業(yè)鏈還有待觀察。
對于前述B2B網(wǎng)站，也有航空公司意識到了風(fēng)險。21世紀(jì)經(jīng)濟(jì)報道記者了解到，東航今年8月出臺了新的規(guī)定，要求所有銷售東航機(jī)票的B2B平臺也要至少獲得相當(dāng)于銀行網(wǎng)站水平的三級信息安全等級認(rèn)證。東航方面人士稱，出臺這一規(guī)定就是希望減少東航乘客信息暴露的風(fēng)險點，避免乘客遭遇詐騙。
需要指出的是，這僅僅是一家航空公司的要求，由于乘客信息可能泄露的環(huán)節(jié)較多，記者接觸過的不止一位航空公司人士都認(rèn)為泄露乘客信息的責(zé)任在于黑票代。對于自身網(wǎng)站和合作方網(wǎng)站的信息安全隱患，行業(yè)內(nèi)還未形成足夠的重視。
作為行業(yè)主管部門，民航系統(tǒng)公安局去年10月開始了一輪“打擊防范非法侵入民航信息系統(tǒng)犯罪”專項行動，前述今年山東破獲的特大案件也是這一輪行動的重大成果之一。這一輪專項行動能否深入、持續(xù)地打擊民航系統(tǒng)內(nèi)倒賣信息的頑疾，從源頭上終結(jié)信息泄露，將關(guān)系著整個行業(yè)的安全和聲譽(yù)。
還有業(yè)內(nèi)人士表示，近期利用南航、東航、國航平臺進(jìn)行短信詐騙者的案例明顯增多，這些國內(nèi)主要航空公司亦有責(zé)任持續(xù)加大警示提醒力度，以降低消費(fèi)者遭遇詐騙的風(fēng)險。