“信息准得让人发毛！”上海一对夫妻在山西大同旅游途中，忽然接到“民航工作人员”电话，对方准确报出姓名、身份证号和航班信息，称返沪航班取消、要紧急改签。两人没多想，点开短信链接填写个人资料，还在电话中把验证码告诉了对方；通话尚未结束，银行卡内4万多元已被转走，等回过神来为时已晚。


10月15日，刘先生和妻子正在大同游玩，突然接到了一个自称民航工作人员的电话，称他们预订的第二天返沪航班因“机械故障”取消了，需要紧急办理线上退改签，还贴心地提示可以顺便领取300元的航班延误赔偿金。


对方特意强调半小时后还有最后一趟同路线航班，错过了就得滞留，人在旅途，最怕行程受阻，再加上对方催促声声入耳，夫妻俩根本没空细想，顺势点开了对方发来的短信链接。


在伪造得维妙维肖的页面上填完个人信息后，他们又在电话那头的引导下报出了手机验证码。


结果电话还没挂，银行扣款通知就弹了出来，卡里的4万多元被瞬间划走。夫妻俩慌忙赶到当地的平城分局报案，可民警介入时，资金早已被层层洗净拆分。


如果只是泛泛的骚扰电话，多数人抬手就挂掉了，但这套“机票退改签”诈骗之所以屡屡得手，全在“精确”与“焦虑”四字上。


骗子先用百分百准确的个人隐私撕开防线，再用“航班取消、名额有限”制造窒息般的紧迫感，打得就是时间差，让受害者根本顾不上向航司官方核实。


骗局的精明之处还在于“伪装服务”——打着给乘客办补偿、换机票的旗号，实则是用钓鱼网页收集银行卡号，再靠骗取关键验证码完成临门一脚。


电话那头有人安抚引导，技术背后有钓鱼网扣下机关，受害者以为自己在办理改签挽回损失，实际上每一步都在亲手为骗子敞开资金大门。


相比于损失的 4 万多元，更令人脊背发凉的，是这些私密行程到底是从哪个环节流出去的。据了解，刘先生的机票是通过第三方智行平台预订，承运方为东方航空。


事后他致电两家客服询问，结果毫无意外地落入拉锯大战：平台和航司均坚称己方不可能泄露数据。


智行客服甚至回应称“知道姓名和身份证号就能查出行程”，但这恰恰避重就轻——包含姓名、身份证号、手机号与精准航班号的全套信息，究竟是怎么整整齐齐流向黑灰产的？在现实的机票产业链中，从OTA预订平台、机票代理商、中航信系统到航司以及第三方的短信服务商，环节繁复错综。


每一个接口的漏洞，都可能演变为数据泄露的破口，信息不会凭空生翅，一句“不是自己”解不开公众的疑虑，背后的责任追究不能永远悬空。


这类骗局能够成功，从来不是因为话术有多高明，而是数据流失得太彻底，当诈骗分子掌握的信息比你自己还全时，防范意识再强的人也难免陷入困局。


因此，反诈防护绝不能一味指责受害者缺乏警惕，更应当向数据源头亮剑，网络上传播的“不点链接、不给验证码”固然是防范的最后一道防线，但若不堵住信息泄漏的管网，乘客就始终暴露在裸奔的风险中。


验证码绝非一串普通数字，而是个人资产安全的闸门，一旦交出，钱款便如覆水难收。正规航司办理退改签不仅全程免费，更绝对不会索要密码或验证码，更不会让乘客往私户转账，这一铁律必须被刻进每个出游者的记忆里。


对个人而言，出行途中凡是收到航班变动的电话或短信，最稳妥的应对永远是“先挂断、再核实”——直接通过官方App或官网公布的客服电话确认。真正的官方服务不怕查证，只有心里有鬼的骗子才唯恐你挂断电话。


而对社会治理而言，追缴赃款固然重要，查清信息泄露的黑洞、重罚失职企业更具长远意义。


唯有给个人信息戴上真正的“安全锁”，才能从根本上压缩精准诈骗的生存空间。


多一次官方核查，转账前多停顿三秒，死守验证码，才是对口袋里血汗钱最硬核的保护。


对此你怎么看？


信源：

人民网：《上海夫妻旅游途中接到 "民航工作人员" 来电，接下来一个操作，4 万多元没了……》，2026 年 10 月 19 日

新黄河：《上海夫妻大同旅游途中接到 "民航工作人员" 来电称航班取消，点击短信链接后银行卡被转出 4 万多元；订票平台、航空公司回应》，2026 年 10 月 19 日