雅休配资 “官方验证”也有假？4小时被骗48万警惕机票翻新骗局

仿冒的官方网站，很容易让人放下戒备，放弃求证。近日北京的冯女士在闲鱼平台购买机票时，也遭遇了一起“高仿”骗局，最终造成了48万多元的损失。令人不解的是，在订票过程中，她明明拨打了官方平台的客服电话进行查询，也确实查到了自己的“机票信息”，但还是被骗了。那么问题到底出在哪里呢？

明明“买好”机票为何还是上当了？

被害人冯女士：当时临近出发时间，我看机票比较贵，就在闲鱼上找到了一个代订机票的票务中心。我看到它上面有各种认证，显示是一个公司。

特价票为噱头再诱导用户脱离平台交易

客服告诉冯女士，她们拿到的都是内部渠道特价票，因为没有纳税，所以预订时不能在闲鱼平台进行交易，只能通过他们单独提供的特价票专用账户付款。但是这些票与通过官方平台预订的机票一样，都是可以通过官方平台查询到的，而且可以先核实再付款。

随后，冯女士将自己的身份信息发给了对方，过了一会儿，对方发消息说票订好了，并提醒她立即拨打“去哪儿网”客服电话进行核实。

被害人冯女士：他当时让我打官方的电话去核实了一下。我打了9开头的官方电话，客服告诉我名下确实有这样一张机票，而且时间、姓名、身份证号所有信息都对得上。

民警：那张票当时是一个什么样的状态呢？

被害人冯女士：当时是待付的状态，还是什么状态呢？对方并没有跟我说明具体情况，只是说确实查到了我名下有这样一张票。我心想，既然在官方渠道查到了这张票，那他们应该是帮我订好了，我就觉得应该给人家付款。

在官方平台核实到机票信息后，冯女士向对方提供的支付宝账户交纳了560元的票款。

被害人冯女士：第一次转过去之后，他说我的备注有问题，识别不到，没有跟我的那张票的信息对应上，说这张票会退给我，让我再付款一次。这些付款他都是给了我一个支付宝码，让我扫支付宝码去付款。我想着支付宝付款是可以追溯的，所以也没有多想，就给他们付了第二次款。

以订单失效为由借退款说辞继续设套

随后，冯女士再次向对方支付了560元，然而此时，对方又称“因支付超时导致订单没能提交成功”，不过他们会马上让公司财务把这两笔机票款都退回去，退款到账后，冯女士重新支付就行。同时他们告诉冯女士，那张特价机票已经保留了，她只需耐心配合退款即可。于是，冯女士通过添加支付宝好友的方式，与对方所谓的“财务人员”取得了联系。

被害人冯女士：当时他们财务跟我说，让我办理退款，需要验证一些信息来证明这笔钱的归属。

这时所谓的“财务人员”要求冯女士下载一款会议软件，以便双方之后可以继续沟通。

被害人冯女士：我当时就打开了官方应用商城，去找他们让我下载的那个会议软件，发现确实有这个软件，就正常下载下来了。

下载并运行会议软件之后，对方先是通过屏幕共享，远程获取了冯女士支付宝内所有银行卡信息；接着又以人脸认证为由，诱导她刷脸。最终，在四个小时的时间里，冯女士银行卡被盗刷、信用卡被透支、信用额度被放贷转走，共计损失48万多元。

平台查到订单信息立刻放下戒心

发现被骗后，冯女士赶紧报了警。在这起案件中，最让冯女士困惑的是，当时确实在官方平台查到了自己的机票信息，这也是让她放下戒心的关键一环。

在这起案件中，诈骗分子首先在闲鱼平台注册带有企业认证的账户，打造正规公司人设，发布“优惠购票”等虚假服务信息作为“诱饵”，引诱买家主动联系。一旦买家同意下单，他们便会抛出整个骗局中最有迷惑性的一招儿：制造真实票务核验的假象，以此来彻底打消买家的疑虑。

北京市公安局西城分局刑侦支队中队长申文静：您拨打官方客服电话时，客服会告知您名下确实有一张机票订单。但请注意，骗子只是利用您的个人信息在正规订票平台真实提交了订单，生成了一个完全合法的旅客订座记录。“已经预订”并不等于“已经出票”；即便已经付款出票，骗子在实施诈骗后仍可撤销订单或申请退款。因此，千万不要轻信所谓的低价票、内部票。

一查到机票订单便放下戒心

也就是说，诈骗分子用被害人的信息在正规平台提交了购票订单，不管有没有立即付款，订单都已经生成。当被害人查到订单后，往往会放下戒心同意付款，这时诈骗分子会以方便联系为由诱导被害人下载指定的会议软件。

北京市公安局西城分局刑侦支队中队长申文静：由于这类软件具备屏幕共享和远程操控功能，诈骗分子能够远程查看并操控受害者的手机，包括支付宝、银行卡列表、信贷额度、个人隐私数据等敏感信息，诱骗受害者进行刷脸、输入验证码等操作，从而完成盗刷、透支、贷款、转账等非法行为。

据北京反诈中心统计，今年以来北京全市已发生利用远程控制及手机屏幕共享手段进行电信网络诈骗的警情1400多起，从已掌握的案件情况看，几乎所有高发的电信网络诈骗类型，都有不法分子利用远程控制、手机屏幕共享手段实施作案。其中使用率较高的共有五类诈骗：虚假征信类、冒充公检法类、虚假购物服务类、色情诱惑类、虚假网络贷款或代办信用卡类。此类诈骗手段的危害主要体现在对敏感信息全量窃取、后台静默操作、环境音视频监听三个方面。当前诈骗分子常用的远程控制类软件主要为伪装正规应用、恶意捆绑后门两类，也有诈骗分子以办理业务、核实信息等理由，利用正规软件发起屏幕共享窃取信息。