網信說法丨“官方驗證”也有假？4小時被騙48萬 警惕機票翻新騙局

仿冒的官方網站，很容易讓人放下戒備，放棄求證。近日北京的馮女士在閑魚平臺購買機票時，也遭遇了一起“高仿”騙局，最終造成了48萬多元的損失。令人不解的是，在訂票過程中，她明明撥打了官方平臺的客服電話進行查詢，也確實查到了自己的“機票信息”，但還是被騙了。那么問題到底出在哪里呢？

明明“買好”機票

為何還是上當了

被害人 馮女士：當時臨近出發時間，我看機票比較貴，就在閑魚上找到了一個代訂機票的票務中心。我看到它上面有各種認證，顯示是一個公司。

特價票為噱頭 再誘導用戶脫離平臺交易

客服告訴馮女士，她們拿到的都是內部渠道特價票，因為沒有納稅，所以預訂時不能在閑魚平臺進行交易，只能通過他們單獨提供的特價票專用賬戶付款。但是這些票與通過官方平臺預訂的機票一樣，都是可以通過官方平臺查詢到的，而且可以先核實再付款。

隨后，馮女士將自己的身份信息發給了對方，過了一會兒，對方發消息說票訂好了，并提醒她立即撥打“去哪兒網”客服電話進行核實。

被害人 馮女士：他當時讓我打官方的電話去核實了一下。我打了9開頭的官方電話，客服告訴我名下確實有這樣一張機票，而且時間、姓名、身份證號所有信息都對得上。

民警：那張票當時是一個什么樣的狀態呢？

被害人 馮女士：對方并沒有跟我說明具體情況，只是說確實查到了我名下有這樣一張票。我心想，既然在官方渠道查到了這張票，那他們應該是幫我訂好了，我就覺得應該給人家付款。

在官方平臺核實到機票信息后，馮女士向對方提供的支付寶賬戶交納了560元的票款。

被害人 馮女士：第一次轉過去之后，他說我的備注有問題，識別不到，沒有跟我的那張票的信息對應上，說這張票會退給我，讓我再付款一次。這些付款他都是給了我一個支付寶碼，讓我掃支付寶碼去付款。我想著支付寶付款是可以追溯的，所以也沒有多想，就給他們付了第二次款。

以訂單失效為由 借退款說辭繼續設套

隨后，馮女士再次向對方支付了560元，然而此時，對方又稱“因支付超時導致訂單沒能提交成功”，不過他們會馬上讓公司財務把這兩筆機票款都退回去，退款到賬后，馮女士重新支付就行。同時他們告訴馮女士，那張特價機票已經保留了，她只需耐心配合退款即可。于是，馮女士通過添加支付寶好友的方式，與對方所謂的“財務人員”取得了聯系。

被害人 馮女士：當時他們財務跟我說，讓我辦理退款，需要驗證一些信息來證明這筆錢的歸屬。

這時所謂的“財務人員”要求馮女士下載一款會議軟件，以便雙方之后可以繼續溝通。

被害人 馮女士：我當時就打開了官方應用商城，去找他們讓我下載的那個會議軟件，發現確實有這個軟件，就正常下載下來了。

下載并運行會議軟件之后，對方先是通過屏幕共享，遠程獲取了馮女士支付寶內所有銀行卡信息；接著又以人臉認證為由，誘導她刷臉。最終，在四個小時的時間里，馮女士銀行卡被盜刷、信用卡被透支、信用額度被放貸轉走，共計損失48萬多元。

平臺查到訂單信息

立刻放下戒心

發現被騙后，馮女士趕緊報了警。在這起案件中，最讓馮女士困惑的是，當時確實在官方平臺查到了自己的機票信息，這也是讓她放下戒心的關鍵一環。

在這起案件中，詐騙分子首先在閑魚平臺注冊帶有企業認證的賬戶，打造正規公司人設，發布“優惠購票”等虛假服務信息作為“誘餌”，引誘買家主動聯系。一旦買家同意下單，他們便會拋出整個騙局中最有迷惑性的一招兒：制造真實票務核驗的假象，以此來徹底打消買家的疑慮。

北京市公安局西城分局刑偵支隊中隊長 申文靜：您撥打官方客服電話時，客服會告知您名下確實有一張機票訂單。但請注意，騙子只是利用您的個人信息在正規訂票平臺真實提交了訂單，生成了一個完全合法的旅客訂座記錄。“已經預訂”并不等于“已經出票”；即便已經付款出票，騙子在實施詐騙后仍可撤銷訂單或申請退款。因此，千萬不要輕信所謂的低價票、內部票。

一查到機票訂單 便放下戒心

也就是說，詐騙分子用被害人的信息在正規平臺提交了購票訂單，不管有沒有立即付款，訂單都已經生成。當被害人查到訂單后，往往會放下戒心同意付款，這時詐騙分子會以方便聯系為由誘導被害人下載指定的會議軟件。

北京市公安局西城分局刑偵支隊中隊長 申文靜：由于這類軟件具備屏幕共享和遠程操控功能，詐騙分子能夠遠程查看并操控受害者的手機，包括支付寶、銀行卡列表、信貸額度、個人隱私數據等敏感信息，誘騙受害者進行刷臉、輸入驗證碼等操作，從而完成盜刷、透支、貸款、轉賬等非法行為。

據北京反詐中心統計，今年以來北京全市已發生利用遠程控制及手機屏幕共享手段進行電信網絡詐騙的警情1400多起，從已掌握的案件情況看，幾乎所有高發的電信網絡詐騙類型，都有不法分子利用遠程控制、手機屏幕共享手段實施作案。其中使用率較高的共有五類詐騙：虛假征信類、冒充公檢法類、虛假購物服務類、色情誘惑類、虛假網絡貸款或代辦信用卡類。此類詐騙手段的危害主要體現在對敏感信息全量竊取、后臺靜默操作、環境音視頻監聽三個方面。當前詐騙分子常用的遠程控制類軟件主要為偽裝正規應用、惡意捆綁后門兩類，也有詐騙分子以辦理業務、核實信息等理由，利用正規軟件發起屏幕共享竊取信息。

警方提示

切勿隨意下載陌生人指定的通聯、辦公、會議類軟件。拒絕任何場景下陌生人提出的屏幕共享、遠程協助請求。決不配合非官方、非銀行機構開展的人臉識別、資金核驗等操作。一旦發現被騙，請第一時間撥打110報警。

趕緊關注我們的官方賬號吧~

清朗網絡空間，我們共同守護！

掃碼進入舉報不良信息頁面

來源丨央視新聞 公安部刑偵局

編輯｜李洋

柳州市互聯網信息辦公室出品