同程旅游门票被盗刷！多人轻信刷单赚钱“0元代付”被骗40余万

作为电子商业界的一大顽疾，“刷子”的“黑手”日益隐蔽。近日，多名网友向南都记者透露，通清吕瑜时被“solo”诈骗，不法分子利用GR(QR)代码或网络链接诱导扫码，钱就会转移，共济方为苏州东成文化旅游开发有限公司。

依据网友晒出的页面交易信息，这些多通过支付宝花呗（消费信贷产品）划走的钱款，均被用于购买景区门票，单笔交易金额为400~2万余元不等。据统计，在部分受害方组成的QQ群中，被骗的金额合计至少达44万，仅有极个别找回退款。

南都记者搜索发现，近段时间，不少遭遇类似情况的网友通过新浪黑猫投诉平台、中国质量万里行消费投诉平台发布/跟帖“刷单被骗”、“门票退款”等相关投诉。8月6日，同程旅游官方发布公告回应称，有不法分子利用“刷单赚钱”进行诈骗，给网友造成经济损失，其中涉及同程旅游部分景区门票产品，目前警方已经介入处理，公司正在全力协助警方调查。

（同程旅游声明）

被骗买了11张门票，景区非实名购票存风险

“最初骗子盗了我朋友的号，发了链接叫我点击，没想到链接了支付宝，有个验证码发来，随即出现支付成功的页面。我支付了什么都不知道。”浙江的网友晓阳（化名）向南都记者提供了一张账单交易截图，页面信息显示，其“被支付”的订单创建于8月2日晚9时05分，在本人不知情的情况下，其花呗内的4708元通过分期被划到了“苏州同程文化旅游发展有限公司”，用于购买了11张珠海长隆海洋王国的门票。

（多位网友晒出的交易页面）

南都记者采访了解到，发现被骗后，晓阳等人立即向同程方面投诉反馈，但并未在当晚获得受理。第二天对方客服表示无法退款，原因是经查阅订单号，该门票已在3日凌晨核单（被换票使用）。

按照景区一位客服对南都记者的介绍，景区的自助取票机仅在当日9时许至下午闭园时段间开放取票，若门票已取出，不管是否使用均无法退改，若门票在第三方平台购买，建议联系平台退票。目前，多位投诉人与同程平台就退还票款问题始终未能达成一致。

“如果刷身份证入园，或者凭身份证号下单并取票，一般会好些。但如果是凭短信二维码，那就不一定了。”一位在线旅游行业从业者对南都记者表示，类似的部分景区不记名购票，较容易出现类似漏洞，“如果景区不要求实名，旅行社/OTA（在线旅游平台）要求实名，一是游客体验不好，二则游客会质疑商家收集个人信息”，“即便限定单人最多购买5张门票，但有些人使用多张身份证，也可以购买大量门票。”

8月3日，晓阳向当地公安局报警。据了解，警方依据同程方面提供的取票人信息，姓名查无此人，而手机号也未能拨通。“对方使用了虚假身份信息和账户买票取票，诱导我们扫码刷单实施诈骗”，她告诉南都记者，该事件已被立案。

“刷单赚钱”藏陷阱，大学生被划走7千余元

除了不慎扫码、点击链接，还有不少因参与刷单被骗，划走钱款的交易方同样也显示同程公司。江苏大学生丁瑶（化名）就是其中之一。她对南都记者回忆称，暑期放假在家时在微信群内看到刷单兼职的消息，便与对方联系，按照要求，她提供了花呗、芝麻信用、个人账户余额等信息截图，通过审核后，有专门的“派单客服”介绍工作流程。

据丁瑶向南都记者提供“派单客服”发来的文字介绍和做单视频操作流程，用户首先需用支付宝扫描对方提供的商家二维码，通过花呗方式付款，输入密码后确认付款后，页面会跳转输入短信校验码的提示，但操作者并不需要输入验证码，选择页面左下方的“找企业代付”，输入联系商家的代付账号，确认发送后，即可完成单子，一单佣金25元。

“这个是二维码形式的，还有一个是‘0元代付’的软件（或称‘商家平台’/‘小海代付’），输入代码或者粘贴客服给的链接后会显示支付0元的界面，两类过程大同小异。”丁瑶告诉南都记者，她按照要求操作后，发现从自己的花呗转走了2025元（如前图），“骗我们是商家代付的，实际扣了我们钱，也并未支付我佣金。付款之后查账单，发现收款商家是苏州同程文化旅游发展有限公司。”

发现自己的钱款被转走后，丁瑶联系“派单客服”要求退款，得到的答复不外乎“操作有误”、“不可能付款”、“会联系商家退款”等，甚至让开通“借呗”、或发来一张声称“直接能退”的二维码。扫码后丁瑶又被转走了5000元，但与第一次不同的是，第二次扫码转款显示的收款方则是一个不知名的私人账户，显示代付购买了价值5000元的某饰品。

（长隆旅游官方售票平台页面）

疑内鬼所为？网络平台有义务打击刷单行为

南都记者注意到，因被利用刷单产生损失的用户中，多数用户钱款都被用于购买了珠海长隆海洋王国的门票产品，此外，也有部分网友划走的钱款被用于购买北京欢乐水魔方水上乐园门票等产品。

钱去哪里了呢？据晓阳透露，有关钱是否入账同程的问题，同程客服予以否认、称“去了景区”，而景区方面则表示“在同程平台账户，景区是过一段时间再和他们结算。”经与支付宝方面电话查询后，得到答复称“去了同程方面的对公账户”。

目前，长隆旅游官方售票平台已发布公告并列于醒目位置作为回应，其中提到“长隆门票类产品为不记名使用”，“若有人假冒我司要求刷单返现，或要求您出示取票凭证码或已转换成二维码的门票截图等行为，建议您直接联系客服或报警处理。”

公开信息显示，苏州同程文化旅游发展有限公司系港交所上市公司同程艺龙旗下全资子公司，主营文化旅游项目投资、景区开发管理、旅游景区配套设施建设、国内和入境旅游业务等，是同程艺龙门票产品的服务商家。

按照同程艺龙招股书的表述，公司主要通过收取佣金等形式促进旅游服务供货商的产品及服务通过平台销售。据统计，2015~2017年，集团的其他业务（景点订票、跟团游、其他旅游产品及相关广告服务等销售渠道）收入分别占总收入约2.8%、1.1%、3.8%，低于住宿预订和交通票务两大主要收入来源。

前述OTA业内人士对南都记者介绍，单个景区门票产品，一般是平台和景区直接对接销售，或由一家大型旅行社承包后再分销，上述事件无论对于平台、旅行社、还是景区，从外部的预订流程来看是正常的消费行为，不过，“平台难以判别是真正游客需求，还是恶意刷单”，“平台一般也会有内部风险预警，比如某个人或者账号在短时期大量下单，或者高频下单某个景区产品，会多几个流程确认。但毕竟现在团队出游的人也很多。”

“不只是同程，其他平台也可能遭遇类似情况。也有可能存在内鬼。”他坦言，“类似的刷单电商行业比较普遍。如果消费者单独和旅行社沟通，旅行社无法判断消费者是不是恶意欺诈；因此受害方发现后应第一时间报警，让警方和同程等旅行社沟通。旅行社会暂时封存问题账号，如查实，未出行的门票可以退的。”

那么在类似事件中，平台方是否需要承担主要责任？电子商务研究中心特约研究员、北京志霖律师事务所副主任赵占领对南都记者指出，“网络平台并非直接的行为人，也未对他人的行为提供鼓励、帮助，而只是提供网络技术平台供所有用户正常使用”；就义务来看，平台方出于维护平台正常秩序的目的，而负有依法采取措施打击刷单的义务，“但因为刷单等行为具有很强的隐蔽性，网络平台难以保证杜绝此类行为。”

“如果平台没有责任，为什么那么多人被骗的钱都去了同程账户？”晓阳和丁瑶等不少受害人质疑，这一刷单的行径可能是平台内部员工牟利所为。依据同程旅游公告的说法，这些涉及同程旅游部分景区门票产品被不法分子利用“刷单赚钱”诈骗，建议网友和游客通过正规渠道查询预订，切勿听信他人“刷单赚钱”、“订单可退”等内容。

采写：南都记者 傅晓羚