嘉興市海鹽縣公安局刑偵大隊民警 顧棋超:被害人都是在飛機(jī)起飛前一天被詐騙的,犯罪分子通過撥打電話的方式冒充航空公司客服,謊稱被害人乘坐的航班故障,需要改簽或者退票。退票和改簽有補(bǔ)償,需要被害人通過支付寶或者微信進(jìn)行領(lǐng)取。
在被害人后續(xù)領(lǐng)取機(jī)票退改簽補(bǔ)償款過程中,嫌疑人便謊稱被害人的賬戶未開通企業(yè)收款這項(xiàng)功能,以此為由引導(dǎo)被害人訪問虛假客服網(wǎng)站。
嘉興市海鹽縣公安局刑偵大隊民警 顧棋超:進(jìn)去之后,會誘導(dǎo)那個被害人,下載屏幕共享的遠(yuǎn)控軟件。之后會通過遠(yuǎn)控軟件,查看被害人的手機(jī)銀行、手機(jī)短信,那么通過控制被害人的手機(jī)進(jìn)行轉(zhuǎn)賬。
公安機(jī)關(guān)成立專案組展開調(diào)查,發(fā)現(xiàn)同類型的被害人遍及全國各地,經(jīng)過對被害人航班信息泄露路徑的追蹤,一個以王某為首的犯罪團(tuán)伙逐步浮出水面。
嘉興市海鹽縣公安局刑偵大隊民警 顧棋超:犯罪團(tuán)伙信息主要來源是通過技術(shù)手段尋找航空公司網(wǎng)站的漏洞,對航空公司的機(jī)票數(shù)據(jù)進(jìn)行一個爬取。匹配完成之后,一條信息包含旅客姓名、身份證、手機(jī)號、起飛時間、起飛機(jī)場、落地機(jī)場,犯罪嫌疑人會以5-8元的價格,賣給下游的料商。那么再由下游的料商,賣給境外的詐騙窩點(diǎn),那么詐騙窩點(diǎn)通過撥打電話的方式去詐騙被害人。
2024年8月中旬,專案組先后奔赴云南大理、廣東東莞、陜西安康等地,展開收網(wǎng)行動。
嘉興市海鹽縣公安局刑偵大隊副大隊長 郎智哲:一共抓獲了犯罪嫌疑人12名,總的涉案金額人民幣加上虛擬貨幣的話是在1400多萬。目前,有五名犯罪嫌疑人,已經(jīng)在檢察院審查起訴了,還有七名犯罪嫌疑人在公安機(jī)關(guān)正在辦理,他們涉嫌的罪名都是侵犯公民個人信息罪。
經(jīng)查,該犯罪團(tuán)伙自2023年4月以來,通過技術(shù)手段入侵多家航空公司官網(wǎng),非法獲取公民個人信息以及機(jī)票數(shù)據(jù)達(dá)5000余萬條。據(jù)民警介紹,該團(tuán)伙成員大多是年輕人,年齡在20-30歲之間,不少人具有計算機(jī)等相關(guān)專業(yè)背景。
嘉興市海鹽縣公安局刑偵大隊副大隊長 郎智哲:有犯罪嫌疑人是學(xué)的計算機(jī)專業(yè),畢業(yè)以后,在網(wǎng)上對這方面的知識進(jìn)行自學(xué)深入學(xué)習(xí),學(xué)習(xí)完以后并沒有走正道,而是在網(wǎng)上通過侵犯公民個人信息的方式,撈偏門賺違法犯罪的錢。
接到涉及退改簽電話
務(wù)必與官方客服核實(shí)
在打擊犯罪的同時,警方第一時間梳理出尚未出行的機(jī)票數(shù)據(jù)9.5萬余條,推送國家反詐中心預(yù)警。同時,向相關(guān)單位、航空公司及機(jī)票銷售代理機(jī)構(gòu)推送了修補(bǔ)網(wǎng)站漏洞的建議。目前,這些漏洞已被修復(fù)。
民警提醒,當(dāng)前正值暑期出行高峰,廣大旅客務(wù)必提高自我防范意識,接到涉及退改簽相關(guān)電話時,可以及時回?fù)芎剿镜墓俜娇头娫掃M(jìn)行核實(shí)。
嘉興市海鹽縣公安局刑偵大隊副大隊長 郎智哲:一般,航空公司、大的旅游平臺,都會有官方的電話給你打電話,而不會通過一些境外的或者私人電話打電話給你,告訴你一些退改簽的事情。
5000余萬條機(jī)票數(shù)據(jù)和個人信息被泄露,這起案件暴露出的問題并不是犯罪團(tuán)伙多么專業(yè),而是平臺和航空公司的數(shù)據(jù)安全存在的漏洞讓人擔(dān)憂。加強(qiáng)第三方接口和數(shù)據(jù)爬蟲等高危環(huán)節(jié)的防護(hù),建立常態(tài)化安全監(jiān)測機(jī)制,加強(qiáng)系統(tǒng)漏洞排查、保護(hù)好旅客個人信息安全是航空公司和平臺必須盡到的責(zé)任和義務(wù)。