从法院判决书与反诈通报里，梳理出航班信息外泄的四条通道：黑客买票盲猜票号、航司内鬼与合作商、二道贩子层层加价、朋友圈晒票自曝。每条通道都配了真实判决与可落地的自查要点。

我翻阅了近些年，关于航班退改签诈骗案的法院判决书、检察院公诉书和反诈中心警方提醒，总结出航班信息，主要通过以下4个渠道贩卖出去。

从办案情况来看，渠道一是信息外泄的重要源头。

渠道一： 黑客黑进系统，批量偷着卖

这个最多，绝大多数大案的源头。

黑客获取数据，通常有2种惯用套路。

套路一：买票当样本，批量“盲猜”

先花钱买一张真实的机票，根据真实票号以及航司票号规则，推算出其他有效票号的号段，然后使用程序用票号段批量获取旅客信息，最后只记录能获取到的旅客信息。

套路二：黑客钻系统漏洞

黑客先找到航司系统漏洞，通过技术手段绕过验证后，把系统里的旅客信息批量下载下来。

不管使用哪种套路获取来的数据，最后大部分以每条7-8元的价格，打包卖给诈骗团伙。

官方代表案例：浙江省海盐县人民法院判决

王某三人购买廉价机票获取票号号段，利用航司漏洞批量抓取公民信息367万余条，以7-8元/条卖给境外诈骗团伙，引起350余起诈骗案。

王某获利 374万余元，获刑六年并罚金 1000 万元，其余二人也分别获刑。

渠道二： 航司内鬼和合作商，监守自盗卖

这类案件极小，属于零星个案。

这帮人搞到航司系统的权限后，内部员工主要靠纸笔手抄带出来。

合作商则利用系统漏洞、出租子账号，批量下载旅客信息。

最后，按条卖给下游的诈骗窝点。

官方代表案例：北京市朝阳区人民法院判决

秦某为航空公司本部正式客服，利用岗位查询权限，伙同李某出售舱单、航班行踪信息1964条，非法获利四万余元；二人均判处有期徒刑三年，并处罚金四万元，同时适用职业禁止，不得再从事航空客服相关岗位。

官方代表案例：深圳法院判决

票务代理公司获得航司授权查询账号，副总经理李某、网管汪某拆分出70 多个子账号，对外出租约40个子账号供他人批量查询旅客航班信息牟利，二人犯侵犯公民个人信息罪，分别判处十一个月至一年六个月有期徒刑，并处罚金。

渠道三： 二道贩子，层层加价卖

这类倒卖行为非常普遍，是诈骗分子拿到信息的直接来源。

二道贩子主要从渠道一、二低价获得，然后在境外聊天软件上寻找下家，加价倒卖，最后分发给一线的诈骗分子进行诈骗。

你的信息在黑市上流转，每过一道手，就多一个人知道你的行程。

官方代表案例：上海闵行区人民法院判决

叶某通过境外聊天软件，以7元/条的价格从上家买入精确的航班出行记录，再以每条7.5元的价格加价转卖给下家，累计买卖3700余条，获利1800余元，被判处有期徒刑八个月。

他贩卖出去的信息，直接导致胡先生被骗子凭借精准航班信息诱导开启屏幕共享，损失20万元。

渠道四：自己发朋友圈，相等于白送

你在朋友圈、小红书晒的登机牌，哪怕名字、航班号等打了马赛克，骗子使用黑产专用的译码工具，可以破解出你的航班信息，然后在伪装成航司客服，进行诈骗。

目前直接由晒登机牌引发、能够完整溯源定罪的诈骗判例极少，但各地反诈警方持续发出风险预警。

最后，到底怎么防？

• 登机牌不晒，二维码、条形码彻底涂黑；
• 接到航班取消理赔电话，立刻挂断，打开航司官方 APP 核验；
• 不在不知名抢票、航班动态小程序授权身份信息。

机票退改签只是高发骗局里的其中一类，骗子针对不同人群还有不同的骗局，要想不被骗，咱就得先了解骗子的诈骗套路，这样才能更好的防住。