短信电话诈骗

航班取消退改签退款诈骗：航空公司短信电话退款是真是假

一条短信或一个电话说你的航班「因故障取消，可办理退改签并赔偿200至300元」，对方还能准确报出你的姓名和航班号。他让你加一个客服微信、点一个链接，或者下载一款会议软件开启屏幕共享，再做一笔「验证转账」来「确认理赔通道畅通」。这一整套，就是2026年仍在高发的机票退改签诈骗。本文教你为什么这条短信本身就是破绽，以及正规退改签到底该在哪里办。

SB

SafeBrowz 威胁研究团队 安全研究2026年6月21日10 分钟阅读

这条短信和电话长什么样

这类骗局最唬人的地方，是对方能准确报出你的真实信息。骗子通过非法渠道买到了旅客的订票数据，于是短信里直接写着你的姓名、航班号、起飞日期，电话里的「客服」也对答如流。这种「他怎么连我的航班都知道」的错觉，正是让很多人放下戒心的第一步。但请记住：信息再准，也只能说明数据被泄露了，不能证明对方就是航空公司。

「您预订的航班因机械故障/恶劣天气已取消。」短信或电话称航班有变，需要你尽快办理退票或改签，否则票款无法退回。营造一种「不马上处理就会损失」的紧迫感。

「我们可为您办理退改签，并赔偿200至300元延误补偿。」主动提出一笔小额赔偿来安抚你的情绪、降低戒备。这笔「赔偿」是诱饵，目的是把你引到下一步：加微信、点链接，或者开启屏幕共享。

「请加我们的客服微信/QQ，由专员一对一为您办理。」把你从短信电话拉到一个私人微信或QQ上。一旦进了对方主导的私聊，他就能一步步发链接、发二维码、发「操作指引」，全程牵着你走。

「为核实身份/确保理赔到账，请下载这个软件并共享屏幕。」这是整套骗局里最危险的一步，下文专门讲。说到底，三种话术落点完全一样：把你从安全的官方渠道，骗到一个由骗子操控的环节里去。

关键危险动作：共享屏幕（远程操控）

如果说前面几步是铺垫，那么屏幕共享就是这套骗局真正动手的那一刻，也是公安和民航部门反复点名的高危操作。骗子会以「验证账户安全」「退款需要人脸或录像记录」「确保理赔通道畅通」为借口，诱导你下载一款视频会议App或远程控制软件，然后开启屏幕共享。

一旦你共享了屏幕，对方就能实时看到你手机或电脑上的每一个画面：你打开银行App，他看得见余额；银行把短信验证码发到你手机，他同步就能读到；你输入密码，他也一清二楚。有了验证码和密码，骗子就能在自己那边登录你的网银、把钱一笔笔转走，整个过程你可能还以为自己在「配合客服办退款」。这就是为什么屏幕共享如此致命：它不是偷看一眼，而是把你设备上的银行操作和验证码，实时交到骗子手里。

请把这一条刻进脑子里：没有任何一家正规航空公司、银行或购票平台，会要求你下载会议软件、和陌生人开启屏幕共享来办退款。退款是钱退回你的原付款账户，根本用不着看你的屏幕。任何人在电话或微信里让你「共享屏幕」「装个软件方便操作」，无论说得多专业，立刻挂断。屏幕共享类的远程操控骗局，我们在 屏幕共享远程操控诈骗 一文里做了完整拆解。

「先转账验证」为什么一定是假的

另一条核心套路，是让你「先转一笔钱来验证」。骗子可能说：要核实你的银行卡是否正常、要确认理赔通道、要你转一笔「保证金」或「手续费」，钱马上连同赔偿一起退回。也可能在屏幕共享时，谎称「不小心多转给你几千元」，要你把「多出来的」转回去。

逻辑上拆穿它非常简单：退款和赔偿，是航空公司把钱退给你，不是你把钱转给航空公司。真正的退票款，会原路退回你买票时用的银行卡或支付账户，全程不需要你主动转出一分钱，也不需要你提供卡密码或验证码。只要对方让你「先转账」「交保证金」「验证账户」，无论金额大小，百分之百是骗局。一旦你转了出去，这笔钱就再也回不来了。

SafeBrowz 会标记的假退款链接（示例）

这套骗局里，唯一活在你浏览器里、能被扫描器提前抓住的环节，就是短信或微信里那个假「退改签办理页」「退款登记页」的链接。这些页面几乎都搭在新注册的仿冒域名、免费托管或一次性子域名上，名字里缝进「航空」「退款」「客服」「机票」之类的词来骗信任，页面上往往要你填姓名、身份证号、银行卡号、卡密码和验证码。下面是用于演示的去活化（不可点击）仿冒域名，并非真实服务，方括号是故意加上以防误点的：

• air-refund-service[.]com
• flight-tuigaiqian[.]top
• kefu-peichang[.]xyz

注意它们的形态：一个让人安心的词（「refund」「退改签」「客服」「赔偿」）摆在前面，后面跟着一个连字符拼接的描述词和一个正规航司绝不会用来做官方页面的廉价后缀。真正的退改签，从来不会发给你一个陌生域名的网页去填银行卡密码。正规渠道只有一个原则：在你原本买票的地方办，也就是航空公司官方App或官网、你当初下单的正规购票平台。收到任何「退款登记」「理赔办理」的链接，先用下面的检测框验一验再说。

每次都能坐实这是诈骗的危险信号

你不必懂航空业务也能识破它。结构本身就是破绽。

• 让你私加客服微信或QQ。正规航司和购票平台的退改签都在App或官网里完成，绝不会让你加一个私人微信、由「专员」单独对接。一旦要加微信，就是骗子。
• 要你下载软件、开启屏幕共享。这是最致命的一条。任何「客服」让你装会议软件或远控软件、共享屏幕来办退款，立刻挂断。办退款根本不需要看你的屏幕。
• 要你「先转账验证」或交保证金、手续费。退款是钱退给你，不是你转钱出去。任何让你先转账的说法，无论金额多小，都是骗局。
• 索要短信验证码、银行卡密码、人脸。真正的退款只需把钱退回原付款账户，永远不需要你的验证码或卡密码。验证码就是你账户的钥匙，给出去等于把钱交出去。
• 制造紧迫感。「不马上办票款就退不了」「补偿名额有限」。让你慌、让你急、让你来不及核实，是所有诈骗的共同套路。
• 链接域名不是官方。带连字符、用廉价后缀、挂在免费托管子域名上的「退款/退改签/赔偿」页面，都不是航司官方。正规渠道是你原本买票的官方App、官网或购票平台。
• 信息很准但渠道很怪。对方能报出你的航班号，只说明数据被泄露了，不能证明他是航空公司。判断真假看渠道：是不是在官方App里、有没有让你加微信或共享屏幕。

正规退改签到底在哪里办

把这条记牢，你就再也不会被「客服」牵着走：航班的退票、改签、延误赔偿，只在原购票渠道办理。也就是说，你当初在哪里买的票，就回哪里办。

如果你是在航空公司官方App或官网买的票，就打开航司官方App或官网，在「我的订单」里自助办理退改签，或拨打航司印在购票确认信息里的官方客服电话核实。如果你是在某个正规机票平台或旅行App下的单，就回到那个平台的官方App里操作。航班真有变动时，航司或平台会在你下单时使用的官方App、官方短信或站内消息里通知你，而不是让你加一个陌生微信。

核实的正确动作是：自己主动打开官方App或官网去查订单状态，或拨打你购票确认信息上印着的官方电话，绝不要拨打或回复短信、来电里给出的号码和链接。真航司不会在出行途中临时换一个联系方式找你。把这条当成底线：一旦有人想把你从官方App拉到微信、QQ、陌生网页或屏幕共享上，无论理由多充分，都是在请你离开安全区。

SafeBrowz 在网络层面看到了什么

短信和电话本身落在你的手机里，运营商的拦截能挡一部分。但让整条骗局得以得手的那个环节，也就是收你银行卡和验证码的假退款页，是一个网页，这正是浏览器端检测发挥作用的地方。在 SafeBrowz 引擎中，这类假退款页在三层检测里的表现高度一致。

第一，这些域名又新又一次性。假退改签页面几乎总是在群发短信前几天甚至几小时才注册，被举报后立刻弃用换新。单凭域名年龄信号，就能在页面内容加载之前标记出很大一部分这类站点。

第二，是品牌与场景冒充。一个把「航空」「退款」「退改签」「客服」「赔偿」缝进域名、却并非任何航司官方域名的页面，无论是连字符拼接还是挂在免费托管子域名上，本身就是高置信度的冒充信号，与页面写了什么无关。

第三，内容是一份冒充画像。一个要你填姓名、身份证号、银行卡号、卡密码和短信验证码的「退款登记表」，配上「输入信息即可领取延误赔偿」的话术，全都由一个毫无官方背书的主机提供，这是教科书式的资金钓鱼。内容层分析能抓住一个任何黑名单都没见过的全新仿冒站，这一点很关键，因为这些站点被批量生产的速度，比任何静态名单能追踪的都快。

SafeBrowz 如何拦截此威胁

SafeBrowz 采用 3 层检测架构：本地 + API + AI。

• 第 1 层 - 本地检测：60+ URL 模式 + 550+ 品牌专属签名 + 社区白名单/黑名单，全部在扩展程序中直接运行，在页面渲染之前完成。它能即时抓住免费托管子域名或连字符域名上的航司、购票平台等品牌关键词，以及「refund」「tuigaiqian」「kefu」这类仿冒家族和廉价 TLD 滥用。
• 第 2 层 - API 检查：聚合 Google Safe Browsing、PhishTank、URLhaus、ScamAdviser，外加域名年龄查询（多数假退款站只有几天甚至几小时历史）和 30+ 诈骗 TLD。
• 第 3 层 - AI 深度扫描：支持 100+ 语言的内容感知品牌冒充分析，能抓住一个任何黑名单都没见过的全新假退款页，包括那些索要银行卡密码和验证码、伪装成航司退改签办理流程的页面。

需要说明的是，SafeBrowz 扫描的是链接和页面这一层。它能标记假退款页、钓鱼链接和仿冒域名，但它无法替你判断一通电话或微信对话的真假，也不会接管你的银行操作。屏幕共享、加微信这些环节发生在浏览器之外，最终的防线还是你自己那条铁律：不点、不加、不共享、不转账。检测签名源自威胁情报研究和我们内部的品牌数据库，而非用户浏览数据，SafeBrowz 不存储每个用户的浏览历史。

不想安装任何东西的人，可以使用同一引擎驱动的免费 公共网址检测工具。粘贴任意可疑链接，几秒钟得到结论。

为什么早一步抓住链接，胜过事后补救

等到你已经在假页面填了银行卡密码、或在屏幕共享下被转走了钱，骗局其实已经赢了。资金一旦被转出，往往很快被多层分散，追回的难度极大。技术能干净利落打断链条的较早时刻，是在那条短信链接被点开、你即将填写信息的那一刻。那个链接是一个 URL，浏览器层的扫描器会直接检查它，识别出一个新注册或免费托管域名上的退款页冒充，并在你输入任何信息之前发出警告。运营商拦截很有价值，但骗子在不断更换发送号码和域名绕过它；而要拿你的银行信息，骗子就必须把你引到它的页面，浏览器层正是作用在这个无法回避的目的地上。

现在该怎么做

如果你刚刚加了对方微信、共享过屏幕，或转过账、填过卡信息，时间就是一切，正确的应对如下。

1. 立刻停止操作并切断远程。马上关闭屏幕共享、卸载对方让你装的会议或远控软件，退出与对方的微信/QQ会话，不要再按任何指示操作。
2. 第一时间联系银行止损。拨打你银行卡背面或银行官方App里的客服电话，挂失银行卡、冻结账户、修改网银和支付密码。如刚发生转账，请说明情况、申请紧急拦截。动作越快，止损的机会越大。
3. 修改密码、关停可疑授权。修改网银、支付App和重要账户的登录密码与支付密码；检查并关闭任何陌生的免密支付或代扣授权。
4. 去官方渠道核实航班真实状态。自己主动打开航空公司官方App或官网、或你购票的正规平台，在「我的订单」里查看航班是否真有变动，不要相信短信电话里的说法。
5. 报案与举报。在中国大陆，拨打 110 报警并拨 96110 全国反诈专线，或用「国家反诈中心」App 一键举报；把诈骗短信和链接转发到 12321（网络不良与垃圾信息举报受理中心）。在香港拨防騙易热线 18222，紧急情况拨 999；在台湾拨反詐騙專線 165。请保留短信、通话记录、对方微信号、网址和转账凭证作为证据。
6. 提醒家人朋友，约定一条铁律。把这条简单到不会忘的规则讲给身边人：航班退改签只在原购票渠道办，任何让你加微信、共享屏幕、先转账的「客服」都是骗子。

这套手法的近亲非常多，识破一个就能识破一类。我们写过 假客服来电与语音诈骗识别指南 帮你应对各种「客服」电话，《被骗了，现在该怎么办》 则覆盖了更广的应急处置流程。

常见问题

航班取消的退改签短信是真的吗？

如果短信让你加客服微信、点陌生链接去「办理退款」，或电话里让你下载软件、共享屏幕、先转账验证，那它是假的，是机票退改签诈骗。骗子能报出你的姓名和航班号，只说明你的订票信息被泄露了，并不能证明对方就是航空公司。判断真假最快的办法不是看信息多准，而是看渠道：真航班变动只在你购票时用的官方App、官方短信或站内消息里通知，绝不会让你加私人微信或绕到陌生网页。有任何疑问，自己主动打开航司官方App或官网核实，不要拨打或点击短信里给出的号码和链接。

航空公司会私加微信办退款吗？

绝对不会。正规航空公司和购票平台的退票、改签、延误赔偿，都在它们的官方App或官网里自助完成，或通过印在购票确认信息上的官方客服电话办理，从不会让你加一个私人微信或QQ、由「专员」单独对接。一旦有「客服」要你加微信，或把你从官方App拉到私聊里发链接、发二维码、教你操作，那就是骗子，立刻停止。

我已经共享屏幕或转账了，现在怎么办？

立刻行动，时间决定能挽回多少。先关闭屏幕共享、卸载对方让你装的软件、退出与对方的会话；马上拨打银行官方客服电话挂失银行卡、冻结账户、修改网银和支付密码，如刚转账请申请紧急拦截。随后在中国大陆拨 110 和 96110、或用国家反诈中心 App 报案，把诈骗短信转发 12321；香港拨 18222，台湾拨 165，并保留短信、通话记录、对方微信号、网址和转账凭证。动作越快，止损机会越大。

正规退改签在哪里办？

只在原购票渠道办，也就是你当初买票的地方。如果是在航空公司官方App或官网买的票，就打开航司官方App或官网，在「我的订单」里自助办理退改签，或拨打购票确认信息上印着的官方客服电话；如果是在正规机票平台或旅行App下的单，就回到那个平台的官方App里操作。退票款会原路退回你买票时用的银行卡或支付账户，全程不需要你私加微信、共享屏幕、提供卡密码或先转账验证。

免费安装 SafeBrowz

添加这款浏览器扩展，它会扫描每一个链接，包括短信或微信里那个让你「办理退改签、登记退款、领取延误赔偿」的页面，在页面渲染之前完成。永久免费。

添加到 Chrome 添加到 Firefox 添加到 Edge