WTAAA 面向旅行社界发布全球欺诈预警

世界组织敦促旅行社核查其 NDC 注册情况，并密切监测认证活动，此前在多个市场已确认发生相关事件。
布鲁塞尔，2026 年 3 月 2 日讯——世界旅行代理协会联盟（WTAAA）正就一桩精密的欺诈手法向全球旅行社界发出警示：不法分子未经授权盗用旅行社的国际航空运输协会（IATA）认证编号，以获取航空公司的新分销能力（NDC）接入权限并出具欺诈性客票。
全球多个市场已报告得到确认的事件，在若干区域均发现相关案例，包括北美和南美，其他地方也有涉嫌活动的迹象。WTAAA 发布本通告，旨在确保世界各地的旅行社都意识到这一威胁并采取恰当的预防措施。
在所报告的事件中，欺诈者使用伪造或刻意仿冒合法旅行社邮箱的域名，申请 NDC 入驻或航空公司代理门户接入。他们出示一个有效的 IATA 认证编号，配上足以乱真却属欺诈的身份，在某些情况下便在相关凭据所属旅行社毫不知情或未予同意的情况下被授予了出票权限。
一旦建立接入，欺诈者便使用被盗信用卡大量出票。合法的旅行社通常只有在收到拒付通知时才察觉欺诈，而此时已造成重大经济损失。在一桩已确认的案件中，欺诈性出票金额折合超过 35 万美元。
目前尚无证据表明任何全球分销系统（GDS）遭到入侵。该漏洞似乎与主要依赖 IATA 编号核验的入驻和验证流程有关。
面向全球旅行社界的行动呼吁
WTAAA 执行主任奥托·德弗里斯（Otto de Vries）评论道：
「这是一次及时的提醒：当我们的行业拥抱新的分销技术时，我们的安全惯例也必须与时俱进。在这些案件中受影响的旅行社并无过错，他们的凭据在不知情的情况下被盗用。我们敦促所有旅行社采取几项简单易行的步骤来保护自己，同时呼吁航空公司和技术合作伙伴加强其在 NDC 入驻环节的核验流程。」
WTAAA 要求所有旅行社立即采取以下预防措施：
WTAAA 正与多个区域的会员协会协调，并将随着事态发展持续共享信息。我们呼吁航空公司及分销合作伙伴紧急审查其 NDC 入驻与核验流程；仅凭 IATA 编号核验并不足以作为保障，更强的身份核验需要成为今后授予接入权限的方式之一。
「WTAAA 存在的意义，在于赋予旅行社一个统一的全球声音，而在此处我们正是要这样使用这一声音。我们将与行业各界伙伴合作，确保建立恰当的保障措施，不仅为今日受影响的旅行社，也为在这个日益数字化的分销环境中运营的每一家旅行社，」德弗里斯补充道。
我们鼓励在其市场中发现了类似活动的会员协会直接与 WTAAA 联系，以便就该问题的全球范围形成更清晰的认识。