輕信所謂“航班取消短信” 江西一學生被騙走近萬元

　　機票退改簽騙局還有哪些

　　針對機票退改簽騙局，安全專家建議，如果收到航班取消或者變更的短信，應到當時買票的網站或者App里進行操作，不要直接聯系短信中留下的電話，即使聯系了，也不要按照對方所說進行操作，對于不了解的軟件里的功能，一定要先自己查閱清楚。

　　日前，江西學生高某因一條機票因故取消的短信，迫不及待聯系了一個所謂的“客服”，最終將自己的手機驗證碼告訴對方，因此被轉走近萬元。北京青年報記者發現，利用機票退改簽假消息進行詐騙的近期又多了起來。360安全專家提醒，如果收到航班取消或者變更的短信，應到當時買票的網站或者App里進行操作，不要輕信非官方號碼發送的信息。

　　事件

　　學生遇“機票退票”騙局被騙近萬元

　　據報道，江西學生高某在預訂機票后收到一條“【××航空】尊敬的旅客您好！您09：35起飛11：35到達南昌—西安航班因起落架故障已取消，請聯系客服00861-×××（注：改簽不收取任何費用）”的短信，并附上了一個電話號碼。該短信的發件人是8開頭的11位號碼，實為香港地區手機號碼，但高某因心情慌亂并未留意；另外，短信中詳細說明了他的航班起降時間及地點，也增加了信息的可信度。

　　高某隨即撥打了短信提供的電話號碼。客服人員稱，因延誤要退回200元，需要高某提供銀行卡及驗證碼。就在他與客服通話時，客服詢問了他收到的兩條驗證碼，對方掌握了他的銀行卡號及驗證碼后，便可順利轉賬。沒成想，他的9998元就這樣分兩次被轉走了，收款人是上海市某商貿公司。當高某發現自己的賬戶被轉走大筆資金后，才意識到是上當受騙。目前，警方已經開始偵辦此案。

　　追訪

　　機票退改簽騙局還有哪些

　　實際上，這種機票退改簽的案例并不少見。今年6月5日，南京的金女士收到自稱是航空公司發來的短信，稱自己訂的航班由于飛機故障取消了，需要退票或者改簽。短信上留有航空公司客服電話，于是金女士通過上面的電話與對方聯系。“客服”告知金女士要通過支付寶辦理退款，并提供一個支付寶賬號引誘金女士按照其提示操作，添加對方為好友，開通“親密付”功能，由于金女士不了解親密付功能，所以并未對此產生懷疑，后發現自己支付寶被轉走8307元，才知被騙。

　　另有一些騙子，則通過“克隆”微博的方式冒充好友，并向受害人發送求助消息，讓受害人打電話去機場幫忙買票，如果用戶信以為真，幫忙買了機票，就會掉入騙子的連環騙局。近日，廣西某市公安局就打掉了一個以“克隆”微博冒充好友詐騙的犯罪團伙。據嫌疑人交代，廖某程、廖某銘兄弟兩人通過“克隆”微博的方式冒充好友，并向受害人發送求助消息，讓受害人打電話去機場幫忙買票，再由團伙中另一人朱某假冒機場售票經理，接聽受害人電話以及進行后續的收錢取款等工作。同時，朱某為降低自己暴露的風險，還請其在桂林的表弟韋某強幫忙在異地進行取款，一環套一環實施詐騙。

　　由于微博不能出現兩個一模一樣的名字，廖某程、廖某銘兩人在“克隆”微博賬號時，就通過在微博名稱里加上“。”、“-”等標點符號以迷惑受害人，該團伙通過這一方法先后成功詐騙3萬多元。目前，嫌疑人韋某強、廖某程、廖某銘已被依法逮捕，警方也在進一步調查中。

　　建議

　　收到機票變更短信應到買票網站進行操作

　　針對上述騙局，360安全專家給出了以下幾點建議：在用網絡社交平臺與好友聯系時，若對方以緊急情況為由發出幫忙付款、充值等請求時，要通過電話、視頻等渠道對好友身份進行核對確認，不能僅憑文字信息就配合轉賬。注意保護個人信息，不要隨便泄露自己的銀行卡號、身份證號碼等信息，以防被騙子冒充實施詐騙。

　　如果收到航班取消或者變更的短信，應到當時買票的網站或者App里進行操作，不要直接聯系短信中留下的電話，即使聯系了，也不要按照對方所說進行操作，對于不了解的軟件里的功能，一定要先自己查閱清楚。一般遇到航班取消或者變更情況時，航空公司或者票務網站會留有一定時間讓你辦理相關手續，切勿慌亂。

　　曝光

　　新騙局：非法獲取用戶照片盜刷駕照分

　　除了機票退改簽之外，近期還有利用各種技術進行網絡詐騙的騙局，比如廣東一團伙利用百萬張電話黑卡作為掩護馬甲，進行網絡詐騙、網絡黃賭毒等犯罪；利用社交媒體、直播、短視頻等進行涉黃活動；利用活體攻擊技術非法獲取用戶照片，從而登錄盜刷別人的駕照分等。

　　去年11月下旬，一活體攻擊技術團伙通過非法獲取用戶照片，以制作3D模型的方式控制人臉試圖進行攻擊操作，來登錄盜刷別人的駕照分，在被阿里安全圖靈實驗室人臉活體驗證技術快速發現后，該團伙被警方一舉查獲。

　　阿里安全圖靈實驗室負責人奧創介紹，阿里巴巴使用的“1：1人臉驗證”技術能在毫秒級時間內快速識破假人臉攻擊并完成認證或檢索。

　　簡單地說，所謂人臉識別，就是給定任意一張圖片，找到其中是否存在一個或多個人臉，并識別出這張臉或這些臉是誰的。目前，生物認證可以通過DNA、指紋、掌紋、虹膜等，但人臉識別是最為便捷的，其準確率高，防偽技術也已十分成熟，安全性已達金融級別。可以說，臉在一定程度上比密碼、鑰匙等更加便捷和安全可靠。

　　“但在黑灰產領域，攻防依舊存在。”阿里巴巴資深安全專家杭特稱。如通過高成本制作的人臉真皮3D面具得到的“假臉”，有可能成功認證賬號注冊或登錄，黑灰產人員可在受害人毫不知情的情況下，用于黑卡虛假注冊、刷單、薅羊毛、詐騙等不法行為。

　　利用人臉識別技術，未來會越來越便捷，越來越安全。阿里安全專家表示，活體檢測技術目前發展非常快，前兩年還需要做一些動作，比如點頭、微笑等，現在已不需要再做這些動作。阿里安全部此前發布了“人臉識別技術”3.0版，在實際使用場景中，它通過深度學習能認證出98.31%的人臉，誤檢率低于十萬分之一，并可有效識別照片PS、視頻、三維換臉等軟件。截至目前，該技術識別能力仍保持“零失誤”紀錄。

　　專家表示，黑灰產技術助長網絡“黃賭毒”、詐騙等多種網絡犯罪滋生蔓延，給犯罪分子提供了隱藏身份、隱匿犯罪證據的“馬甲”和“保護傘”，并不斷衍生新“病毒”新變種。不鏟除黑灰產團伙、斬斷隱秘犯罪鏈路的“七寸”，將遺患無窮。阿里巴巴號召，互聯網公司可用技術手段解決網絡詐騙及黑產問題。

　　文/本報記者　溫婧