李女士认为，无论是购票平台还是南方航空，都应对用户信息泄露负责，“他们掌握我的数据，却没有保护好，导致我被精准诈骗。”

　　警方告诉李女士，她遭遇的或许是“机票退改签”诈骗方案的升级版。

　　第一步：信息泄露。航班信息从航空公司、票代或在线平台泄露，卖给境外窝点。

　　第二步：伪造官网。骗子搭建高仿的民航局或航司钓鱼网站，甚至通过搜索引擎推广，诱导受害人主动访问。这类网站通常使用境外服务器，IP地址开头如“52.223.x.x”，且无HTTPS加密。

　　第三步：屏幕共享。一旦下载会议APP并开启共享，骗子能实时看到受害人的短信验证码、银行密码，等于把手机交给了对方。

　　海报新闻记者就信息泄露问题联系了相关购票平台及南方航空，截至发稿，暂未收到正式回复。

　　4月9日，山东国曜琴岛律师事务所律师李立红接受海报新闻记者采访表示，根据《中华人民共和国个人信息保护法》有关规定，购票平台在订票环节收集并存储了旅客的姓名、手机号、身份证号、航班信息等，航空公司则在承运过程中同样掌握上述信息，二者均属于“个人信息处理者”，依法负有采取技术措施和其他必要措施保障信息安全的义务。在信息精准泄露的情况下，平台和航司若不能证明自身已建立完善的内部管控机制、采取了充分的技术防护措施，其应承担相应的法律责任。