机票退改签（冒充航司客服，赔款先转给你再套走）
01
一分钟看懂
- 谁会上当
- 近期订过机票的出行人群；因为订单信息被卖，受害人往往是真买了票的人
- 什么渠道
- 电话 / 短信 / 视频会议类App / 屏幕共享
- 怎么骗钱
- 用航班延误取消加理赔赔偿金取信，再通过屏幕共享套取账户密码验证码转走资金
- 多久收网
- 通报口径：2024年广东一省年内打掉团伙96个、刑拘1170人，属规模化产业链
心理钩子 · 权威（航空公司客服）心理钩子 · 占利（有赔偿金）心理钩子 · 行程焦虑（航班变动必须处理）心理钩子 · 操作依赖（我不会弄你教我）心理钩子 · 信息精准带来的信任电话短信冒充航空公司客服准确报出姓名身份信息航班班次谎称飞机故障恶劣天气导致延误取消主动提出保险费退赔或给予赔偿金诱导下载视频会议类App或指定软件开启屏幕共享以转账验证安全账户、确保理赔通道畅通为由收款跑分洗钱转移资金
02
冒充谁、怎么让你信
航空公司客服
怎么让你信：能报姓名、证件、航班班次
最后要什么：您的航班因飞机故障取消，这边给您改签并退赔
票务代理或保险理赔员
怎么让你信：称能加速理赔
最后要什么：需要验证一下您的账户安全
技术协助人员
怎么让你信：称远程帮你操作
最后要什么：下载这个会议软件，我们屏幕共享指导你
03
阶段剧本
- 01来电骗子这一步要做什么：用精准订单信息一次取信你会遇到什么：接到自称航空公司客服的电话或短信，对方能准确说出你的姓名、身份信息和航班班次
- · 诈骗分子通过电话或短信冒充航空公司客服人员，准确说出受害人姓名、身份信息、航班班次等信息
- · 这些信息是真的，来源是订票环节泄露，见 personal_data_call；信息真不等于身份真
出现这个就进入下一阶段：受害人认为对方确实是航司的人不配合时对方会：换短信渠道，或称是票务代理 - 02造变动骗子这一步要做什么：给出一个必须马上处理的理由你会遇到什么：对方称飞机故障造成航班取消，需要改签或退票，并主动提出保险费退赔
- · 谎称因飞机故障、恶劣天气等原因造成航班延误或取消，需要受害人改签或退票
- · 并主动提出给予赔偿金，诱导受害人下载视频会议类App或指定软件
- · 主动赔钱这个动作反常识，恰恰是这类骗局的入口
出现这个就进入下一阶段：受害人接受改签或理赔不配合时对方会：称不处理就作废，或改成只退部分票款 - 03装软件骗子这一步要做什么：把手机交出去你会遇到什么：在指引下下载一款视频会议类App或指定软件并开启共享屏幕
- · 诱导受害人下载视频会议类App或指定软件是通报点名的步骤
- · 正规理赔不需要装任何软件，更不需要屏幕共享
- · 屏幕共享期间输入的密码和验证码对方全部可见
出现这个就进入下一阶段：受害人开启屏幕共享不配合时对方会：称不会操作可以远程协助，本质相同 - 04套钱骗子这一步要做什么：以验证为名把钱转走你会遇到什么：对方要求转账验证安全账户，或确保理赔通道畅通
- · 以“转账验证安全账户”“转账确保理赔通道畅通”等为由，通过屏幕共享等方式套取受害人银行卡账户、密码、验证码等信息后转走资金
- · 或用话术诱导受害人转账等完成诈骗
- · 所谓安全账户、理赔通道都是收款借口，与冒充公检法共用同一套词汇
出现这个就进入下一阶段：胡某多次向其指定的不同账户转账不配合时对方会：称验证未完成，需再转一笔才能退回 - 05结案骗子这一步要做什么：钱到手后切断，或赔付到账后再收一笔你会遇到什么：对方称理赔到账后要求受害人把款项退回或再交一笔保证金
- · 转账到不同账户说明资金在被分散转移，见通报案例三的资金链条
- · 跑分洗钱团伙专门为此类诈骗转移涉案资金，产业链已分工到洗钱环节
出现这个就进入下一阶段：受害人发现没有赔付或联系不上不配合时对方会：以航司售后、财务冲正名义继续收 - 06报警骗子这一步要做什么：受害人报案后案件进入侦查你会遇到什么：受害人报警，公安机关通过深度研判挖出下游团伙
- · 中山市公安机关接到胡某报警后，经深度研判，挖掘出涉案的多名犯罪嫌疑人
- · 共抓获违法犯罪嫌疑人34名，核破多起关联诈骗案件
- · 通报同时打击提供通话技术支撑和跑分洗钱的下游环节，说明报案能带动串案
出现这个就进入下一阶段：案件串并侦办不配合时对方会：同一团伙换城市换号继续作案
04
识别信号
电话里能报出你的航班号和身份证号
阶段0：来电（信息泄露的结果，不是身份验证）
对方主动说要赔你钱
阶段1：造变动（正规航司延误补偿不会由电话客服主动办理）
要求下载视频会议类App
阶段2：装软件（可判，理赔不需要装软件）
开启屏幕共享
阶段2：装软件（任何客服都不需要看你的屏幕）
提到转账验证安全账户或确保理赔通道畅通
阶段3：套钱（典型信号，立刻挂断）
05
常见变体
- 变体A：火车票、汽车票、酒店订单退改版，剧本相同，入口换成12306或酒店平台
- 变体B：与冒充电商物流客服混合，理赔话术与屏幕共享手法完全相同，见 ecommerce_cs_refund
- 变体C：与冒充公检法混合，把安全账户换成资金清查，见 prosecutor_safe_account
- 变体D：签证或国际航班版，以出入境限制为由加收费，见 personal_data_call 的信息来源环节
06
记住这几条
- 这一类能被公安部列进高发类型，靠的不是话术新颖，而是订票信息泄露足够准：对方一开口就报对航班号，多数人会直接放弃核实。
- 三条硬判断线：航司不会主动打电话提出赔钱；理赔不会要求下载视频会议类App；任何安全账户、理赔通道畅通这类要你先转钱的说法都不成立。占一条即可判定。
- 官方给的处置口径很具体：被告知航班延误或取消时，应当通过航空公司官方客服电话、官方网站等多方渠道核实；理赔务必登录航空公司官网或购票平台进行操作。也就是说，验证动作是自己挂断后主动去官网查，不是顺着电话里的指引走。
- 从广东通报的打击规模看（打掉团伙96个、刑拘1170人，另有专门提供通话技术支撑和跑分洗钱的下游团伙），这类案子是分工产业链，报案时尽量提供对方号码、App名称、收款账户，有助于串并侦办。
07
官方通报里的判例
- · 通报案例二 中山胡某案：被称航班取消需改签并退赔，多次向指定不同账户转账；警方抓获34名
- · 通报案例一 铲诈5号集群战役：抓获含境内通信、洗钱、技术等环节犯罪嫌疑人133名
- · 通报整体口径：2024年以来广东打掉机票退改签类犯罪团伙96个，刑事拘留1170人
08
通报原文引文
诈骗分子通过电话或短信冒充航空公司客服人员，准确说出受害人姓名、身份信息、航班班次等信息
骗取受害人信任后，再谎称因飞机故障、恶劣天气等原因造成航班延误或取消，需要受害人改签或退票，并主动提出给予赔偿金，诱导受害人下载视频会议类App或指定软件
最后以“转账验证安全账户”“转账确保理赔通道畅通”等为由，通过屏幕共享等方式套取受害人银行卡账户、密码、验证码等信息后转走资金，或用话术诱导受害人转账等完成诈骗
2024年4月，中山事主胡某接到一自称是航空公司客服人员来电，对方以飞机故障造成航班取消为由，需要事主改签或退票，并主动提出保险费退赔
在诈骗分子的指引下，胡某多次向其指定的不同账户转账
中山市公安机关接到胡某报警后，经深度研判，挖掘出涉案的多名犯罪嫌疑人
当被告知航班延误或取消时，应当通过航空公司官方客服电话、官方网站等多方渠道核实
验证码和各类密码要小心保管，不要透露给任何人，不要随意下载会议软件并和陌生人开启共享屏幕
以上引文均为官方通报原文逐字摘录，仅作防骗科普，不构成法律意见。