“信息准得让人发毛！”哪里弄到的信息？

上海一对夫妻在山西大同旅游途中，忽然接到“民航工作人员”电话，对方准确报出姓名、身份证号和航班信息，称返沪航班取消、要紧急改签。

刘先生两口子当时正在大同景区里逛着，玩得正高兴，一个电话打过来，对面张口就把他俩的老底掀了个干净。名字、身份证号、第二天回上海的航班号、几点起飞，一个字不带差的。搁谁谁不懵？你正拎着行李在外地，行程突然被人掐住脖子，脑子里第一反应是赶紧改，哪还顾得上想这电话该不该接。

对方催得紧，短信链接紧跟着就发过来了。刘先生点进去，页面看着挺像那么回事，填信息、报验证码，一气呵成。电话还没挂呢，银行卡的转账提示一条接一条往外蹦。四万多块钱，几分钟工夫，没了。人还在景区站着，钱已经不知道转了几手。

他跑去大同平城分局报案，民警当天给的答复很直接：没拦住。这四个字比被骗本身还让人心凉。骗子拿验证码转钱的速度，比普通人输密码还利索，等你反应过来往派出所跑，人家早把账拆散了。

事后刘先生找“智行”和东航讨说法，两边的嘴脸出奇一致。智行客服甩了一句：懂机票的人，知道名字和身份证就能查到航班。这话你细品，它不是在解释，是在告诉你：我们这行就这样，你认了吧。东航那边也是一推六二五，反正不是从我这儿漏的。

你想想，一张机票从下单到起飞，中间经手多少环节？平台、代理商、航司系统、中航信接口，每一个节点都是一道门。旅客把身份证号和行程交出去，换来的是一句“不是我们泄露的”，然后四个字就给你打发了。门是谁开的没人认，可贼确实是从门里进来的。

更让人堵心的是法律条文写得明明白白。行踪轨迹属于敏感个人信息，情节严重能罚到五千万或者上一年营业额的百分之五。条文摆在那儿，可真到了出事的时候，你连该告谁都摸不着门。平台说找航司，航司说找平台，皮球踢得比谁都溜。

这类骗局的路数其实早就被警方拆烂了。先拿精准信息敲开你的信任，再用“马上取消”“座位不等人”制造慌乱，最后一步就是链接加验证码。每一步都踩在人的本能反应上，人在外地、行程要紧、对方又什么都知道，冷静那几秒钟，恰恰是最难挤出来的。

刘先生这四万块钱，买的不只是一次教训。它把一个问题拍在了桌面上：旅客老老实实走正规平台买票，信息照样漏得跟筛子一样，出了事却连个认账的都找不着。下次那通电话打到你手机上的时候，对方报出你名字、航班、座位号，你挂得掉吗？

各位读者你们怎么看？欢迎在评论区讨论。晒图笔记大赛

（信源：新黄河、成都商报、中华网对刘先生夫妇被骗及平台航司回应的报道）