国庆第一天，航班真的在批量取消：能精准报出你航班号的"客服"，恰恰是这周最认不出的人

假期第一天的社交平台上，晒"航班又被取消"的帖子密度高得吓人。东航取消后客服只肯赔代金券的求助帖下面挂了80多条回复。海航临近出发取消的维权帖一天涨了几十个评论，国航连续取消后仍在排班、购票平台和航司两边通知不一致的吐槽此起彼伏。暴雨、流量控制、机械故障，今年国庆的航班动态本来就乱。小红书

而骗子等的就是这种乱。央视在2025年国庆后就复盘过这个规律：出发前1-2天接到"退改签"消息最容易得手，此时你本来就对"航班取消"三个字高度敏感，真实取消正在发生，假通知混在真通知里，你根本分不出来。这也是这篇内容想解决的真问题：当"航班取消"真的在批量发生时，“内容对不对"已经失效，剩下的只有"渠道认不认”。央视网

一、他把你航班号、座位、票价背得一字不差，然后呢？

很多中招的人事后都想不通：对方连我座位号都知道，怎么会是骗子？

把逻辑掰开看：姓名、航班号、起飞时间是你订单里的数据，不是客服的身份证明。对方能复述，只说明他接触过你的行程，不说明他有权处理你的订单。民航订票要经过购票平台、票代、保险、短信、邮件、值机等一串环节，任何一环出问题，"精准报行程"的成本就接近于零。

真正的问题在于骗子的话术结构。知乎上流传很广的一个分析点破了要害：官方反诈材料里最典型的骗局，并不是靠"信息全对"骗到你转账，而是靠"合并验证"——骗子试图把两件事合并，既告诉你发生了什么，又告诉你到哪里验证；既解释航班为什么取消，又指定你打开什么链接或软件；既提出补偿，又指导你怎样操作账户。问题、答案和验证工具都由同一个陌生人提供，这不叫验证，只叫沿着对方设计的路径继续前进。知乎

中国驻柬埔寨大使馆2025年转载的一起案例里，刘先生接到"客服"来电，对方准确报出他的航班，称可退票改签并发补偿，随后引导他开了屏幕共享。银行卡被分三次转走，共计25万余元。注意：他全程没有听到任何"信息说错了"的时刻。

二、你的行程是怎么到他手里的：这周刚好有个全球级注脚

官方风险提示的表述通常是"不法分子通过非法渠道获取订票信息"。在没有具体调查结论前，不该归咎某一家航司或平台，但可以把渠道摊开看：

• 订票链条环节流转：第三方代订、票代截图、行程邮件转发，任何一个环节被拖库或被内部倒卖，数据就进入黑市；

• 用户自己的"晒单"泄漏：晒行程截图时没打码的票号、订单号、姓名拼音，是骗子最便宜的素材；

• 大规模数据库事件从未停止：9月30日，美国五角大楼证实国防人力数据中心（DMDC）的一个信息系统发生重大数据泄露，影响超过300万人的敏感个人信息，访问窗口从2025年10月一直持续到2026年7月，起因为某文件共享系统中的安全漏洞——一个国防人事数据库可以被静默穿透近9个月。微博

连国防人事数据库都能被穿透9个月，普通人"换个重要密码就安全"的直觉本来就不成立。对旅客来说更实际的结论是：追查"谁卖了我的信息"是执法部门的事，现场防御不需要先解决这个复杂问题——你只需要假设：任何拿你行程做文章的人，都可能已经拿到行程。

三、退改签骗局的五步剧本：记住两个"官方永远不会"

央视网复盘的完整套路，每一步都有具体话术：

1. 冒充身份：自称航司客服，来电称"航班因机械故障取消，可退改签并赔偿"；

2. 制造焦虑：“仅剩最后2个免费改签名额”“1小时内不办无法安排后续行程”——听到"不要挂断""马上截止"这几个字，就该是警觉拉满的时刻，而不是加速的时刻。央视网

3. 发送"办理链接"：实为钓鱼网站，输入银行卡号、密码、短信验证码的瞬间被实时窃取；

4. 编造借口骗转账：“退改签需缴纳20%手续费，先转官方账户，退款时连本金返还”——"官方账户"是私人账户，转账即拉黑；

5. 拖延收割：“系统维护24小时内到账”，继续诱导加钱，直到你没钱或反应过来，彻底失联。

公安部9月29日刚发布的国庆民航出行提示，把边界钉死了，建议直接背下来：航空公司不会以“航班延误、改签退费、行李异常、积分兑换”等名义，向旅客索要银行卡号、短信验证码，或要求转账汇款、下载陌生App、开启屏幕共享，上述情况均属电信网络诈骗。另外两条容易被忽略：切勿回拨短信里的陌生号码，切勿点击陌生链接——真航司的短信你从来不需要回拨。中国新闻网

四、现场三步：挂断、拆开、换路

接到"精准报行程"的退改签电话，动作只有三个：

1. 挂断。不是"再听两句确认一下"，是挂断。对方制造的一切紧迫感都是武器。

2. 拆开。心里完成一次替换：“他知道我的航班"只等于"我的行程进过他的视野”，不等于"他有权处理我的订单"。信息源、解释权、操作节奏、独立求证机会——这四样只要有一样还留在对方手里，决定权就不在你手里。

3. 换路。自己打开航司官方App或购票平台订单页核对航班状态，或直接拨打自己查询到的官方客服电话（在App内找，不要用搜索引擎搜、不要回拨短信里的号码）。两个独立渠道给出同样结论，再在官方入口里办退改。

如果航班是真的取消、需要正当维权，路径同样在官方侧：不正常航班退改签通过航司App或机场柜台办理，保留取消通知和沟通记录；对赔偿标准有争议（比如"只肯赔代金券"），可走12326民航服务质量监督电话投诉，假期这几天维权帖里走通这条路的并不少见。顺带一提高铁侧：今天冲上热搜的"12306候补凌晨兑现、醒来车已开走"，规则是列车开出后车票作废不可退，但当天24点前可在12306 App或小程序"本人车票"页面免费改签一次当日有余票的车次，跨日改签才按梯次收费。真实退改的每一个动作都发生在12306和航司App里，而不是陌生人的链接里。微博

五、已经开过屏幕共享、给过验证码：按分钟计时处理

不要"等看看有没有真的扣款"。已经操作过的，顺序是：

1. 立刻断开网络（手机直接飞行模式），结束共享；

2. 马上致电银行挂失/冻结涉案卡片，改支付密码——骗子手里已经有你的卡号和验证码，晚一分钟就多一分风险；

3. 拨打110报警并同步96110反诈专线，提供对方号码、转账流水、共享软件名称；

4. 卡内仍有余额的，把重要资金转到亲友账户代管几天——被盗刷团伙常常分批、分日操作。

刘先生的25万是被"分三次"转走的。分次，意味着第一次和第二次之间有窗口。

六、假期接下来值得盯的信号

• 天气原因导致你承运航班取消时，骗子跟着取消消息一起到的概率上升，接下来三天返程高峰是剧本集中投放期；

• DMDC这类"近9个月才曝光"的事件提醒：泄露是既成事实，值得做的是把不可更换字段（身份证号、护照号）相关的授权收紧，能线上查到的"我的信息被谁用过"类入口（运营商一证通查等）趁假期查一遍；

• 国家网络安全宣传周（9月14-20日）刚过，公安部反诈提示还在持续更新，遇到新型话术以公安部刑侦局和航司官方公告为准。

这个假期最难防的，不是那个撒谎的人，而是那个把你行程说得全对的人。他能说出你的航班号，只证明他知道你要去哪；你能离开他的路径重新核验，才决定你的钱和行程最终去哪。