Frontier 旅客报告钓鱼邮件含真实行程，航司确认存在钓鱼活动

美国低成本航司 Frontier Airlines 旅客近日报告：收到仿冒行程或退款通知的钓鱼邮件，内含与真实订单相符的姓名、航班与确认号等字段；公开讨论中，发件地址多为非官方域（例如 noreply@reviewpro.com），链接指向带有 “flyfrontier” 字样、实为仿站的域名（讨论中举例包括 flyfrontiercrs.com 一类），诱导「确认支付」「领取退款」或补填卡号。[1][2]

Reddit 板块 r/frontierairlines 出现「PSA: Email Scam」讨论；2026年11月2日该线索被提交至 Hacker News，标题写作 “Frontier Airlines Likely Breached”。提交者摘要称，多名用户收到带完整订票详情的诈骗邮件。[3] 部分旅客据此推断订票相关数据可能已暴露——这是社区侧推断，不是航司对「大规模数据泄露」或「核心订票系统沦陷」的官方确认。

Frontier 在官网《Phishing Awareness》页称：公司知悉针对旅客的活跃邮件钓鱼活动；强调绝不会通过邮件要求旅客确认航班或预订、重输信用卡、为退款提供支付信息，或点击链接确认账单。并建议勿点邮件内链接，改从官方网站或 App 核验行程；若已提交支付信息，应联系发卡行。[4]

公开讨论还提到：部分邮件会引用航司侧真实改期信息，仿站域名往往在邮件潮前后新注册。旅客侧建议与航司指引一致——不要点邮件链接，直接打开官方网站或 App 核验；若已填卡号，尽快联系发卡行并关注异常扣款。[1][4]

Hacker News 评论里另有多种技术猜测：客服或声誉类软件被滥用、GDS（有人点名 Amadeus）相关接口暴露、航班状态查询被用来枚举行程，以及 Norwegian Cruise Line 旅客侧曾出现「带真实订票信息」的类似钓鱼等——均属评论推测，目前未见可独立核实的「核心系统已失陷」公开证据。[3]

说明：公开信息仅能支撑「存在含真实订票字段的钓鱼活动」；Frontier 已确认针对旅客的钓鱼并给出防钓鱼指引，截至查询日未见其宣布大规模数据泄露或核心订票系统沦陷。文中不转载任何确认号、姓名、卡号等个人标识信息。

来源

[1] Frontier Airlines Scam Email - How to Protect Yourself，Online Threat Alerts，2026年11月1日。查询日：2026-11-02。

[2] Frontier Airlines Phishing Emails Use Real Booking Details，Privacy Affairs。查询日：2026-11-02。

[3] Frontier Airlines Likely Breached，Hacker News，2026年11月2日。查询日：2026-11-02。

[4] Phishing Awareness，Frontier Airlines。查询日：2026-11-02。

#FrontierAirlines #钓鱼邮件 #航空安全 #个人信息 #网络安全

查看全文