原標題:入侵第三方購票平臺“黑客”兜售旅客信息

　　近日,有多名大學生向本報記者反映,自己在購買了返校的機票后,遭遇了短信、電話等形式的電信詐騙,損失均超過萬元。記者暗訪發(fā)現(xiàn),網(wǎng)絡上有多人出售機票信息。他們通過操作軟件入侵第三方購票平臺后臺程序,“調取”機票信息。

　　京華時報記者 韓林君 武紅利

　　■案例

　　騙子盯上了開學前的學費

　　在大連上大學的小李(化名)是洛陽人,8月21日,她通過第三方購票平臺購買了8月25日飛往大連的機票。小李說,8月24日,她收到了短信稱其訂購的航班發(fā)生了機械故障,需要進行改簽或者退票。因為開學日期臨近,小李非常著急,看著短信里自己的姓名、航班號、乘機日期都很準確,就沒有注意到發(fā)短信的號碼并不是航班所屬的東方航空公司的官方號碼。

　　小李按照短信中的提示,撥通了所謂“客服人員”的號碼,要求進行改簽。對方告訴她,需要支付改簽費,并且需要在ATM機上進行轉賬。于是,小李找到了一臺ATM機,按照“客服人員”的提示進行操作,結果稀里糊涂地卡里就被轉走了1萬多元。她打電話給東航官方客服咨詢,才發(fā)現(xiàn)自己被騙了。

　　同樣的事情也發(fā)生在上海華東師范大學大二學生小文(化名)的身上,據(jù)小文說,她在8月24日訂機票后收到詐騙短信,對方自稱航空公司客服,以小文的航班被取消,在ATM機上辦改簽可獲得補償為由,誘導小文按照提示操作。結果,小文全年學雜費6100元被轉走。目前,警方已立案調查。

　　此外,網(wǎng)友“一箋秋語一程暖涼”昨天發(fā)微博稱,她是來自河南中醫(yī)藥大學的一名大學生。在即將開學之際,她接到一通電話,對方謊稱醫(yī)保中心工作人員,并表示她的卡被限制了。

　　“我問了他具體原因,對方說是因為我的醫(yī)�？▓箐N了19870元。”當她告知對方自己并未進行過如此數(shù)額的報銷時,對方提示她報警,并為其轉接至公安局。電話接通后,她向所謂的警方工作人員報案,對方隨即對她說,她的身份證涉嫌洗黑錢,她本人將要負刑事責任。想要證明清白,只能通過一種方法,“他要求我把家里的存款全部轉存到指定的銀行卡上,警方可以對銀行卡進行保護,防止檢察官凍結賬戶。”

　　隨后,她急忙按照該方法進行了操作,家中的所有積蓄11萬元全部被騙。這名網(wǎng)友還說,家中父母年過半百,基本喪失勞動能力,且母親眼睛殘疾,而19歲的弟弟又即將結婚,“我的學費也沒了著落”。

　　8月23日,該大學生向河南省駐馬店市平輿縣公安局刑警大隊報案,受案回執(zhí)顯示,警方以詐騙案立案。

　　■調查

　　網(wǎng)售機票信息一條18元

　　針對近期多起大學生因為網(wǎng)購機票遭到電信詐騙,記者進行了暗訪。

　　記者以求購機票信息為名在網(wǎng)上找到了十幾名以此為業(yè)的QQ用戶。其中,用戶名為“能力越大脾氣越大”的用戶告訴記者,每條航空機票信息售價18元,可以挑選特定的航空公司,買多了,價格還可以優(yōu)惠。他告訴記者,自己是通過軟件入侵后臺程序“調取”機票信息,而且都是客戶有需求的時候才去“調取”,保證信息新鮮有效。

　　記者于是購買了三條信息,對方操作時間不超過半小時。他介紹說,這種入侵后臺的軟件在網(wǎng)上也可以買到,但是操作比較復雜,一般人不好學。根據(jù)他給記者提供的截圖顯示,該QQ用戶是從名為“淘寶旅游”的第三方購票平臺盜取的信息。記者收到的三條信息可以清楚地看到姓名、航班號、航空公司、乘機日期、身份證號、電話等信息。

　　記者提出,需要大學生的成績信息。對方回答稱,只能從身份證號里的出生年月做簡單判斷,無法確認是不是學生。

　　記者隨后撥打了買到的幾條機票信息所留的電話。其中,段先生確認記者買到的信息完全真實。記者撥打另一位梁女士的電話,卻是一家名為“阿斯蘭航服”的工作人員接聽的。該工作人員表示,為了保護顧客的隱私,他們都會把公司內部的手機號留給航空公司,而不是留下顧客自己的手機號。根據(jù)買到信息中的票號,該工作人員也幫記者查到,除了手機號不是梁女士的,其他個人信息都是真實的。同時,該工作人員表示,梁女士的信息肯定不是從他們公司泄露出去的。

　　■說法

　　購票平臺應承擔責任

　　針對電信詐騙頻頻盯上大學生的趨勢,南京郵電大學信息產(chǎn)業(yè)發(fā)展戰(zhàn)略研究院院長王春暉教授表示,時值各大高校開學季,很多學生由于需要乘飛機到校,機票信息遭到泄露,因此遭到了電信詐騙。

　　“學生的社會經(jīng)驗比較缺乏,也容易受騙。如果讓他們自己去防范,由于電信詐騙呈現(xiàn)出碎片化、精準化的特點,所以難度很大�！蓖醮簳熣J為應該從國家層面建立信息平臺,通過電信、移動等運營商與警方合作,將涉及機票、付款等字眼的短信交與相關信息平臺進行審核,確認信息真實再發(fā)送給個人。

　　同時,由于現(xiàn)在電信詐騙多使用改號軟件,讓電話號碼實名制形同虛設,所以要從源頭打擊改號軟件、后臺入侵軟件的銷售和使用。這樣才可能把電信詐騙的威脅降到最小。

　　對于很多機票信息從第三方購票網(wǎng)站泄露出去,王春暉教授表示,對于個人信息安全的保護,國家已經(jīng)制定了相應的安全防范標準。任何涉及個人信息的網(wǎng)站,都應該符合這一技術標準。如果部分網(wǎng)站被發(fā)現(xiàn)技術上不過關,沒有達到國家制定的標準,那么這些網(wǎng)站也應該為個人信息泄露而造成的損失承擔相應的法律責任。