臺(tái)海網(wǎng)(微博)1月18日訊 據(jù)新京報(bào)報(bào)道，(記者侯潤(rùn)芳)李先生剛買(mǎi)好深航機(jī)票，就接到了自稱(chēng)深航工作人員的電話(huà)，稱(chēng)所乘航班取消，可通過(guò)發(fā)送“錯(cuò)誤驗(yàn)證碼”的方式退款。當(dāng)李先生查詢(xún)發(fā)現(xiàn)，所乘航班并未取消，自己遭遇了電話(huà)詐騙。
因?qū)Ψ綔?zhǔn)確地報(bào)出了李先生的姓名、身份證號(hào)和航班號(hào)，他懷疑航空公司泄露了乘客信息。對(duì)此，深航表示經(jīng)檢測(cè)未發(fā)現(xiàn)后臺(tái)數(shù)據(jù)泄露。
買(mǎi)好機(jī)票就接退款電話(huà)
在京工作的李先生要出差，剛訂好深圳航空的機(jī)票，他就接到一自稱(chēng)深航工作人員“航班取消”的通知。
李先生稱(chēng)，對(duì)方準(zhǔn)確地報(bào)出了李先生的姓名、身份證號(hào)、航班號(hào)等，稱(chēng)因航班取消需退還機(jī)票錢(qián)，并提出了發(fā)送“錯(cuò)誤驗(yàn)證碼”驗(yàn)證乘客銀行卡的退款方式。
對(duì)方稱(chēng)，為了保證乘客所提供的銀行卡是本人的，就需要退款乘客向他們指定的銀行卡里匯款?！八麄兘o我一銀行卡號(hào)，稱(chēng)匯過(guò)去的錢(qián)只要稍高于我銀行卡的余額就行，這樣匯款既不會(huì)交易成功，也將產(chǎn)生一個(gè)錯(cuò)誤驗(yàn)證碼。”李先生說(shuō)，對(duì)方稱(chēng)只要將此錯(cuò)誤驗(yàn)證碼發(fā)過(guò)去，就能將機(jī)票錢(qián)退到此卡上。
核實(shí)后發(fā)現(xiàn)航班未取消
據(jù)李先生介紹，其銀行卡余額1040多元，對(duì)方要求其匯1500元到其賬戶(hù)。
因在IT企業(yè)工作，熟知電信詐騙，所以李先生對(duì)匯款獲取“錯(cuò)誤驗(yàn)證碼”的方式很懷疑。經(jīng)過(guò)官方渠道核實(shí)，李先生得知其所乘航班并未取消。
“對(duì)方就是釣魚(yú)詐騙。”李先生說(shuō)，看似銀行卡余額不足不會(huì)真的產(chǎn)生匯款交易，但對(duì)方可能會(huì)向他的賬號(hào)中轉(zhuǎn)賬不足至1500元，這樣就會(huì)成功，根本不會(huì)產(chǎn)生錯(cuò)誤代碼。
李先生稱(chēng)，對(duì)方知道其詳細(xì)的個(gè)人信息，因此懷疑是航空公司泄露。他查詢(xún)驗(yàn)證后發(fā)現(xiàn)，深航微信公號(hào)所開(kāi)通的購(gòu)票平臺(tái)上，就存在能泄露乘客信息的漏洞。
有網(wǎng)絡(luò)安全測(cè)試平臺(tái)也表示，通過(guò)深航微信公號(hào)購(gòu)票系統(tǒng)漏洞，能查到深航近三年來(lái)的部分訂票信息，乘客信息存泄露風(fēng)險(xiǎn)。
該網(wǎng)絡(luò)安全測(cè)試平臺(tái)工作人員表示，在發(fā)現(xiàn)該漏洞后，已通知深圳航空。
★深航回應(yīng)
公號(hào)購(gòu)票漏洞已修復(fù) 未發(fā)現(xiàn)數(shù)據(jù)泄露
“之前有深航乘客遭遇短信詐騙，但信息并不是我們這邊泄露的?！鄙詈揭还ぷ魅藛T稱(chēng)，“最近的半年或者幾個(gè)月里，深航乘客這邊并沒(méi)有太多、或者說(shuō)基本沒(méi)有再收到詐騙短信?！?/P>
該工作人員稱(chēng)，深航推出的微信公號(hào)購(gòu)票功能，之前確實(shí)存在技術(shù)漏洞，“但通過(guò)倒推自查整個(gè)系統(tǒng)，并沒(méi)有發(fā)現(xiàn)信息泄露的后臺(tái)數(shù)據(jù)?！彼f(shuō)，目前該漏洞已修復(fù)。
那李先生的信息到底如何被自稱(chēng)“深航”的工作人員獲?。恳晃粯I(yè)內(nèi)人士稱(chēng)，乘客信息泄露可能來(lái)自代理商。
“目前國(guó)內(nèi)大部分航空公司都采用中航信訂票系統(tǒng)，各大航空公司的乘客數(shù)據(jù)需錄入中航信系統(tǒng)中，”該業(yè)內(nèi)人士稱(chēng)，“除了航空公司，各大航空公司的代理商也能看到乘客數(shù)據(jù)信息，代理商太多，不好監(jiān)管。”
曾代理過(guò)多起航空乘客信息泄露案件的北京法學(xué)會(huì)航空法學(xué)研究會(huì)常務(wù)副會(huì)長(zhǎng)張起淮稱(chēng)，乘客信息泄露存在多方面原因，但無(wú)論哪種原因，相關(guān)的部門(mén)管理都存在漏洞?！?/P>
他建議，收到相關(guān)詐騙短信時(shí)，乘客應(yīng)首先和航空公司客服聯(lián)系確認(rèn)真?zhèn)巍?/P>
