【网警提示】“机票改签”新骗局，一条短信骗走近万元！

近年来，全国多省市发生以

“机票退改签”为诱饵的诈骗案

诈骗数额从几千到数十万元不等

手段也由最初的“盲打盲骗”

发展为精准甚至“定制”诈骗

而这些遭遇盗刷的用户

都是由于泄露了TA！

▼

案例：

学生收短信被骗走近万元

近日，因收到署名航空公司航班取消提醒改签的短信，江西准研究生张浩（化名）在按“客服”提示操作后，被骗9998元。

张浩说，事发当日正是因为对方准确说出了包括航班号、身份证号、乘机人姓名、机票数量在内的所有信息，加上急着出门，所以才会上当受骗。张浩认为，订购机票的某旅行服务平台和航空公司应对此负责。

案情回顾

7月24日

因收到署名航空公司航班取消提醒改签的短信，张浩按“客服”提示操作后，被骗9998元。

7月25日

某旅行服务平台与航空公司，双方客服均否认泄露客户信息。

8月14日至17日

经调查，警方称这是专业团伙诈骗，涉事账户已被冻结。

01

“航空公司”改签短信实为诈骗

因计划和女朋友前往西北地区旅游，7月17日，张浩通过某旅行服务平台APP购买了航空公司的两张机票，预计7月24日早上9时35分从南昌飞往西安。

24日凌晨，张浩看到一条署名为“航空公司”的短信提示，“航班因起落架故障已取消，请联系客服×××”。

为了不推迟后面的行程，张浩急忙通过电话联系了所谓的“客服”。该男性“客服”称，可以帮忙改签最近的航班，但需要顾客提供验证码；另外因改签延误会退返200元，所以还需要顾客提供银行卡号。

张浩：

我以为验证码是改签用的，于是就给他了。后来我才知道，他有我的身份证号、银行卡号，再加一个验证码就可以直接从我的银行卡里转账。

张浩回忆称，由于当时在和“客服”通话，他没来得及完整阅读银行发来的验证码短信。该短信内含有防诈骗提示，他却还是匆忙将验证码告诉了对方。

02

一时疏忽 银行卡被扣万元

张浩称，毫无防备下，自己两次提供了验证码，直到第三次要提供的时候，张浩发现卡里有钱被转了出去。

收到的扣款信息显示，他的银行卡在两分钟内，两次向“上海某某商贸”无卡自助消费支出人民币4999元，共被转走9998元。

被扣款后，张浩拨打“上海某某商贸有限公司”官网显示的客服电话，但无法接通，售后电话提示错误。意识到对方是骗子后，张浩快速将卡里剩余的钱转到女朋友处，并主动挂断电话，拨打了110。目前本案由江西省庐山公安局刑警大队办理。

03

平台否认泄露信息，警方冻结涉事账户

事后张浩多次向航空客服和旅行服务平台客服投诉此事，两方客服均表示，绝不会泄露客户的信息，同时会积极配合警方调查，此外并未提供其他主动解决问题的措施。

江西省庐山公安局刑警大队表示，这是专业的团伙诈骗，钱转到一个账户后，立马又转到另一个账户上，现已查到三级账户，并冻结了三级账户。由于本案可能牵涉其他的受骗者，何时实施抓捕还要等待时机。对于张浩提到的航班信息泄露，只有抓到犯罪分子才能还原其中过程。

分析：

验证码是支付的最后一道屏障

从案例中不难看出验证码是多么重要的存在！大家潜意识里认为，只要账户密码不透露给他人就是安全的，其实不然。不法分子在掌握了用户信息后，账户信息+验证码也可以完成支付行为！

接下来，我们就拿网上银行快捷支付、银联等渠道支付环节举例，在用户没有产生支付行为的前提下，不法分子套取了交易验证码到底可以做什么？

网上银行支付

Step 1：银行账号+手机号验证

Step 2：输入动态验证码，即可完成付款

电商平台支付

快捷支付成为各大电商的主要付款方式之一。在电商平台首次选择快捷支付时，输入持卡信息+验证码，即可开通快捷支付功能并完成订单支付。

银联支付

Step 1：输入银行卡号

Step 2：输入动态验证码，即可完成付款

从上述过程，主要涉及两种类型的验证码。

① 登录验证码

完成用户身份验证；有效防止程序批量注册和登录。

② 支付验证码

完成用户身份认证；确认订单信息并支付。实质就是动态支付密码。

以上支付过程中手机获取的验证码，其实就是动态的支付密码，一旦泄露，不法分子可以轻而易举的转空你钱！

网警提示

除了短信验证码不能告诉任何人，你还需要做到：

1、关闭一些APP读取短信的权限；

2、关闭手机自动把短信备份到云端的功能；

3、遇到“要求缴纳费用”务必提高警惕。

验证码作为支付的最后一道屏障，请大家：

任何时候！

任何场合！

对任何人！

都不要泄露！

PS：如果大家觉得自己的密码设置的太过简单，欢迎点击第二篇推文↓↓↓学习一下各位高人们是怎么设置密码的~

素材综合于：工人日报、360手机卫士

责任编辑：大乐乐

    【2018-08-118】

近日要览

　　我们是北京市公安局网警巡查执法账号，如果您发现网上有害信息或违法犯罪线索，请通过平台私信向我们举报。浩瀚的互联网，愿你我携手，共创网络清朗。

微信号：首都网警