一、机票短信诈骗的订票信息是怎么获得的?
今天遭遇了“航班取消诈骗”
短信称航班故障，因为我明天航班深圳飞北京，确实这两天深圳暴雨，航班大面积延误。我立刻收到了惊吓，惊吓让人忘了怀疑，觉得首先要赶紧退了再买新票才行。
（打电话过去后）
我：你哪里的？
对方：您好，国际航空
（我还真是买的国航）
我：必须退票吗？你们怎么不给改签？
对方：买的是打折机票，无法改签，必须退票
我：怎么退，是自动退回购票账户吗？
对方：请提供一下您的账户
我：XXXX XXXX XXXX XXX
对方：好的，但是需要您30分钟内去ATM，提供小票确认是您本人，避免恶意退票改签
我：哪来的那么多恶意退票改签，你们本来就应该直接改签
对方：不好意思，公司规定哈，只有这样认证才能操作，我们会多补偿300元，而且必须在30分钟内
我：好吧，等等我下班再去，30分钟还不到下班，到时候吧
对方：那我晚点再帮您申请哈，记得我的工号0016
（不包括扯皮的话，大概是这些内容，电话到此结束）
幸好我还在上班不会马上去，等我从明天飞机取消的惊吓中稍微冷静下来，开始想几个疑点：
1、短信的号码00852是个香港号码很奇怪，要我打去的是一个010北京固话，都不是通常的客服开头。
2、短信内容前后没有【】强调的公司来源。
3、也是最重要的，要求ATM操作。
想到这里，我打国航客服95583，下雨天等了半天，问正规客服查了下明天的班次，并没有延误也没有所谓故障。我才心里有数——被骗子找上了。
再打电话，骂骗子，骂了一句对方就挂了电话。
小结：
1、航班信息已经大面积泄露，航空公司有责任清缴类似行为，本次机票为同程购买
2、涉及取款ATM，是暴露骗局的关键，我还查到另外两个信息，有400开头信息，也有00852开头信息，可见并非少见：
22天4000航空旅客收到“航班取消”诈骗短信,由乐游机票网提供.“公安部门了解到，遭遇信息泄露的航空公司不止山航，国航、东航、南航等国内许多航空公司均存在类似情况。旅客经常是在航班起飞前24小时内，甚至是在前往机场的路上收到诈骗短信的，例如【订乘航班因飞机故障取消，请及时与本公司联系，办理退票或者改签，山航客服电话400×××××××】
据悉，该案件的主要诈骗方式为：在受害人购票后，以退原购买机票款的方式直接让受害人打款；让受害人通过网银或者ATM机操作，以未收到款项为由要求受害人不断换卡操作，并输入验证码进行转账；获取受害人信用卡捆绑手机号码等，克隆信用卡套现。”
航班取消网购退款成诈骗重灾区 警惕00852开头短信通知--陕西频道--人民网
这则新闻解释了ATM诈骗的手法：“其一，以20元改签费要求受害人转账，并以需要核实银行卡额度为由询问受害人卡内余额，然后要求受害人在转账金额一栏先输入0+一串数字（小于卡内余额），并解释输入“0”是航班取消的意思。当受害人因输入金额格式不正确无法完成，就让受害人把“0”去掉再试试，结果卡内资金被转走。其二，抓住受害人不懂ATM机或者网银转账步骤的弱点，要求受害人在支付20元改签费的时候在转账框中输入一个所谓的航班取消代码，结果受害人的资金被立即转走。”
立此存据，大家小心