眼下正值暑期，机票退改签类电信网络诈骗进入高发期。大家在享受旅行或探亲的同时，一定要防范此类诈骗。陕西省公安厅机场公安局辖区内就接连发生多起机票退改签诈骗案件，且犯罪嫌疑人作案特征高度相似，这引起了公安机关的警觉，随即展开调查。
遭遇“退改签”诈骗
银行卡余额被转走
李先生当时没多想，便按照所谓工作人员的提示进行操作，殊不知，已彻底掉入了骗子设下的圈套中。
被害人李先生：犯罪嫌疑人给我下载了一个视频会议软件，给我发了一个邀请码，然后我就进视频会议里，他指导我操作。然后当时输入了我的个人信息之后，他要求我填6位数的验证码，填完之后隔了一分钟，突然收到建设银行的短信，银行账户莫名其妙被划付了11万多元。
被害人王女士：我记得他当时是拿手机号码打的，我还挺奇怪，但是他提供的我的机票信息，包括我个人还有小孩的名字什么的，特别具体和全面。
由于当时王女士回家心切，而且所谓的工作人员又能提供准确的个人信息，所以她就信以为真，配合对方进行手机操作。
被害人王女士：我记得他说当时航班如果延误的话，改签会有一笔延误改签费，会给我退钱。给了我一个链接后，他让我把链接打开，按照他的操作下载一个视频会议软件。
王女士没有想到，对方抓住了她着急办理改签手续的心理，对其实施诈骗。
被害人王女士：为了尽快完成改签手续，他要了我的卡号，之后我发现我的卡上支出了好几笔费用，然后我感觉这个事有点不太对。
最终，这名所谓工作人员通过诱骗被害人王女士下载视频会议软件，利用屏幕共享功能窃取了王女士手机网银账户、验证码等信息，进而实施诈骗。最终，导致王女士卡内一万五千余元都被转走。
点击网站页面
随即银行卡内钱款被盗
警方调查发现，类似案件的被害人都曾点击过一个名为“中国民航在线客服”的网站页面，之后，他们的银行卡内余额被盗取。
被害人是如何一步步落入骗局的？警方又是如何通过蛛丝马迹发现犯罪嫌疑人的呢？
警方经过调查发现，犯罪嫌疑人让李先生进入手机银行转账界面领取延误补偿金，李先生通过手机银行转账页面填写了对方的银行卡信息，又在转账金额那一栏填写了一个所谓的验证码，填写完毕后犯罪嫌疑人让李先生点击下一步输入银行账户密码，最终导致银行卡内的资金转走。
而王女士的损失，则是犯罪嫌疑人通过视频会议屏幕共享软件获取到了她收到的多个验证码，以此将王女士银行卡内的资金转走。短短2个月内，警方接连收到多起旅客报警，且均为机票退改签类电信网络诈骗，这引起了陕西省公安厅机场公安局高度重视，随即成立专案组，展开侦查。
2023年11月7日，团伙中涉案的279名犯罪嫌疑人被依法遣返回国。虽然嫌疑人均已落网，可是警方经过分析却产生了新的疑问。
陕西省公安厅机场公安局刑事侦查支队三级警长任超：因为机票“退改签”这个诈骗案件相较于传统其他类的诈骗案件，有一个必要条件，就是诈骗团伙必须获得精准的旅客乘机信息。
警方经过研判，这背后应该还隐藏着一个涉嫌窃取公民个人信息的犯罪团伙。鉴于案情重大，公安部民航公安局将这起案件列为督办案件提级办理。随后，警方开始从海量网络数据中寻找为骗子提供旅客个人信息的嫌疑人的线索。随着案件的深入，很快民警有了新发现，通过对海量数据进行排查，一张国内旅客乘机信息表单引起了民警的注意。
以信息表单为突破口
寻找嫌疑人藏匿处
一张国内旅客乘机信息表单成为警方的重要突破口，这张表单从何而来？这张表单背后又隐藏着什么隐情？公民个人信息为何会被泄露？嫌疑人又藏匿在何处呢？
陕西省公安厅机场公安局刑事侦查支队一级警员张寒普：我们得到含有旅客信息的表单之后，首先要确定这个信息到底从哪个平台流出来，我们通过与国内现有的比较大的一些机票销售平台对接，最终确定，这种格式的表单是一家位于河南的这种机票销售点流出的。
随即，民警立即对该网点工作人员进行调查。经查，该网点工作人员对其平台泄露公民个人信息一无所知，且愿意主动配合公安机关的案件侦办工作。
民警迅速根据这个线索，对服务器IP地址进行调查，但让他们没想到的是，这个IP地址最终显示地为西安咸阳国际机场旁边，离专案组所在地仅有七公里。民警在对IP地址反复核实后，最终确认了IP注册人张某有作案嫌疑，随即民警前往张某家中，对他进行了当面核查。
通过调查，警方掌握了陈某活动轨迹，警方决定展开抓捕。
至此，专案组先后奔赴6省，历时9个月，成功破获了一个长期以攻击网络平台为手段，非法获取公民个人信息的犯罪团伙，最终，以陈某为首的6名犯罪嫌疑人全部被抓获。公安机关现已查明，陈某等6人，侵犯公民个人信息数据约2000万条，从中非法获利600余万元。目前6人均已移交检察机关。
机票“退改签”骗局
根源在个人信息泄露
类似的机票退改签电信诈骗手段看似防不胜防，实则根源在于公民个人信息的泄露。那么我们应该如何防止个人信息泄露呢？什么类型网站平台容易成为犯罪嫌疑人非法获取公民个人信息攻击的目标？
犯罪嫌疑人宋某某：我们主要对这些小平台的App以及网站，还有数据库等进行漏洞的攻击，还有这个弱口令的爆破攻击。
犯罪嫌疑人宋某某：弱口令就是比如说企业账号缩写，比如某某企业ABC，三个名字的第一个字母的缩写，会使用这种。还有会使用比如说AABB。
犯罪嫌疑人还供述，非法获取的公民个人信息在他们内部统称为“料”，而被害人则被称为“鱼”，每条“料”以10元左右价格进行贩卖，“料”的价格会根据信息内容完整度逐渐加价。
民警告诉记者，个人信息被“明码标价”在诈骗团伙中流转，被盗取的公民个人信息还会被多次贩卖。
针对此类案件，公安部民航公安局高度重视，责成陕西机场公安将案件侦办过程中发现的机票销售平台系统及管理漏洞通报行业主管部门，责令涉事企业整改，有效阻止了系统漏洞被进一步利用。
民警现场演示
公民个人信息被盗取过程
犯罪嫌疑人除了对一些小公司网络平台进行漏洞攻击来非法获取公民个人信息以外，还会自行搭建小程序或App来非法获取公民个人信息。为了更加清晰地了解犯罪嫌疑人非法获取信息的手段，记者探访了陕西省公安厅机场公安局网安大队，通过现场展示，更加清晰地还原非法获取个人信息的全过程。
陕西省公安厅机场公安局网安大队民警高思墨：小程序上就需要输入姓名、证件号码、手机号码还有贷款金额，当然这里我们测试的是贷款金额，实际上这个结果是完全无用的，但是犯罪嫌疑人的目的达到了，他已经得到了一些身份信息。比如我在这里输入张三，再输入一个证件号码，再随便输入一个金额，然后我们点击提交，提交成功以后犯罪分子就已经在他的后台提取到我们的数据了。
民警告诉记者，在实际办案过程中他们发现，有的犯罪嫌疑人会巧立一些名目，比如制作一个星座测试小程序，或者制作可以查询自己信用额度的网页等，以这种方式诱骗公民填写个人信息，从而非法获取公民个人信息。
不轻信“退改签”信息
通过正规渠道了解
采访中，民警还向记者展示了办案过程中查获的诈骗团伙使用的话术单。根据这些话术，我们可以了解诈骗团伙如何让被害人放松警惕，进而一步步掉入诈骗圈套的，一起看看这些单据中都有着怎样的内容↓
犯罪嫌疑人为了不让被害人去机场柜台进行核实，会以只能在线办理，我们机场的值机岛只办理登机牌领取和行李托运业务，而且改签是要提前24小时才能办理为说辞，让旅客放松警惕。
犯罪嫌疑人为了让被害人对飞机延误改签信息信以为真，会以我们航空公司是优先通知已经购票的乘客，等购票旅客全部改签完毕之后，我们才会通知平台发布信息，避免已经购票的旅客没有合适的航班改签为话术，来诱骗被害人进行网络操作。
民警在办案过程当中发现，经常有一些旅客可能是因为贪图小便宜，一听到是给自己退费，所以就很积极主动地配合犯罪嫌疑人进行操作。
陕西省公安厅机场公安局网安大队大队长王哲：航空公司如果说正规给我们退费，会将费用原路退还到我们原来的卡号或账户，所以千万不要轻信犯罪分子所说的，提供的一些非法账号进行打款和汇款。
保留好与犯罪分子的通话记录；
（总台央视记者国鹏）
眼下正值暑期，机票退改签类电信网络诈骗进入高发期。大家在享受旅行或探亲的同时，一定要防范此类诈骗。