诈骗手法与流程 - 诈骗分子冒充航空公司客服，以航班因机械故障取消可领取300元补偿金为由实施诈骗 [1] - 诈骗流程包括：谎称验证个人账户安全，引导受害者进行小额转账，再诱导与“航空公司对公账户”转账，最终通过屏幕共享软件控制手机进行大额转账 [1][2][3] - 诈骗活动集中在航班起飞前一天进行，利用时间压力降低受害者警惕性 [2] 数据泄露与黑产链条 - 犯罪团伙通过技术手段寻找航空公司网站漏洞，爬取机票数据，非法获取公民个人信息及机票数据达5000余万条 [3][5] - 获取的数据包含旅客姓名、身份证、手机号、起飞时间、起飞机场、落地机场等详细信息 [3] - 犯罪团伙将每条信息以5-8元的价格卖给下游料商，最终流向境外诈骗窝点 [3] 案件侦破与影响 - 公安机关抓获犯罪嫌疑人12名，涉案总金额（人民币加虚拟货币）超过1400万元 [4] - 犯罪团伙成员年龄多在20-30岁之间，部分具备计算机相关专业背景 [5] - 警方梳理出尚未出行的机票数据9.5万余条进行预警，并向相关单位推送修补网站漏洞建议，相关漏洞已被修复 [6] 行业暴露的问题与警示 - 案件暴露出航空公司和票务平台在数据安全方面存在严重漏洞，第三方接口和数据爬虫等高危环节防护不足 [6] - 加强常态化安全监测机制、系统漏洞排查及旅客个人信息保护是相关公司必须履行的责任 [6] - 消费者需提高防范意识，对涉及退改签的电话应通过回拨官方客服电话进行核实 [6]