当前位置: 4858美高梅 > 航天科技 > 正文

是谁泄露了航班信息?中航信员工掌握查询账号

时间:2019-10-03 07:27来源:航天科技
康辉工作人员裴女士表示,他们与东北航服的合作不到1年,出票方当时提出这一航班因天气原因取消,有乘客需要改签,他们及时告知了海鑫沈阳,他们并不存在过错。 主因一:钓鱼

康辉工作人员裴女士表示,他们与东北航服的合作不到1年,出票方当时提出这一航班因天气原因取消,有乘客需要改签,他们及时告知了海鑫沈阳,他们并不存在过错。

主因一:钓鱼网站肆虐

不过,记者从中航信多位人士处了解到,中航信最近几年在系统账号方面加强了管理,能够获得系统账号的内部员工并不多,且权限控制也更细,公司也一直在对系统进行增强加固,比如信息加密存储、账号分级管理等。

王芳说:“我们预订的是大韩航空机票,沈阳经韩国仁川机场往返普吉岛,24日晚8时左右接到海鑫沈阳客服人员的提醒,称25日凌晨原订大韩航空航班因天气原因取消,改签东方航空经上海回沈阳。 ”

对于河北网上订票规模较小,春秋航空张武安及上述代理商行业人士均认为,这还是和本地消费者的操作习惯有关,和其他省相比,河北民航市场从2010年才开始真正活跃起来,消费群体需要足够的时间形成网上订票的习惯。记者从春航统计数据也发现,河北订票会员高速增长,增速远超辽宁。 而在散客以外的对公市场,代理商告诉记者,仍主要采取传统线下模式,一方面企业大客户是代理商和航空公司的重点服务对象,线下有密切联系管道,另外大客户所获折扣很大很灵活,网站操作反倒不便。

春秋航空宣传部长毛懿告诉记者,由于很多旅客会在不同的网站设置相同的用户名和相同的密码,如果黑客在别的网站获取了用户信息,很可能会常识性地用同样的密码登录其他网站,获得更多信息。

律师:海鑫沈阳是索赔对象

在线支付成为阻碍普通大众享受在线订票实惠的另外一道关口。根据中国金融认证中心去年底发布的报告,截至2010年底,在全国城镇人口中,个人网银用户比例仅为27%,活跃网银用户比例仅为两成。虽然目前尚无河北网银用户规模的统计,但迹象显示网银支付在河北省远未到大众普及阶段。在石家庄市社区内分布着一批淘宝代购店,有老板对记者介绍说,一些市民希望买到淘宝上质优价廉的商品,但是上网不熟练,没有网银支付,他们这是代购店的主要客户群。 记者在采访中了解到,除了陷进网站和手续繁杂之外,消费者认为在线下购买,可以稳妥拿到报销所需的电子客票行程单,此外在进行改签、退票时也更令人放心,而一旦行程有变,网上订票者将面临“一大堆的麻烦”。

“很抱歉地通知您预订的2016年08月24日万州-上海浦东FM9462航班,由于机械故障已取消,请及时联系航班改签退票专线:010-53815317,改签成功后,由民航赔付航班延误险补偿200元整。”

海鑫沈阳回复称,他们将自己的机票业务委托辽宁康辉旅行社负责,而康辉又将散客票委托东北航空服务有限公司出票。在接到康辉有关航班因天气原因取消的信息后,客服人员就将这一信息通知了会员,他们将与票务公司进一步核实后回复。

来自航空公司的统计也表明,河北的网上机票订购市场,还处在发展初期,和其他省市差距明显。春秋航空公司发言人张武安提供给记者的统计显示,截至目前,河北的网上订票会员数为10万人,而相邻的辽宁省多达32万人,需要指出的是,河北和辽宁是春秋航空在上海基地之外航班比较密集的两个省,但春秋航空进入沈阳要早于石家庄。另外,春航涉及浙江的航班并不多,但浙江订票会员数多达20万人,而春航总部所在的上海,会员已超过160万人。

图片 1

王芳说,从大韩航空订票记录上看,根本没有25日的返程订票,海鑫沈阳先前提供的25日大韩航空返程电子行程单是真是假呢?而孙某多次改签自己的行程机票,最后将国际航线白航变成两段国内航空夜航,又是出于什么目的,这是她当前最想知道的,却没人给出一个令人信服的说法。

本地机票代理商康辉航空相关负责人马女士对记者表示,康辉同时通过线下和线上多种渠道销售机票,但是在大多数消费者看来,电话呼叫中心、营业厅柜台等线下方式更为安全。民航业内人士告诉记者,其实防范欺诈网站并不难,可以通过搜索或者客服电话获得自己常用的几个航空公司或是代理商的网址,直接在浏览器里登录访问,尽量避免在网上四处搜索特价票。

那么诈骗者买来的旅客个人和航班信息是从哪里泄露出来的?一般情况下,大家都会先去指责航空公司或订票网站。其实,泄露乘客信息的渠道有很多。

昨日,仍在为自己讨要说法的王芳女士说:“回头看我们返程的经历,就像被人牵着戏耍的猴子,但时至今日没有人告诉我航班被多次更改的真实用意是什么。 ”

在中山东路售票处外,石家庄市民王先生告诉记者:“网上订票其实不简单,要注册网站账户,还要开通网上银行,每一步都要填写很多资料,不如来这里方便。”

其次,按照航空公司的规定,因非旅客原因造成的航班延误或取消时,办理退改签是免费的,不需要交手续费。如果短信或者电话中要求收取手续费,则极有可能是诈骗。

回沈后,王芳向海鑫沈阳询问25日返程航班因天气原因取消为何与事实不符,机场电脑信息显示自己的返程是在28日,为何出现如此大的偏差。

另外一位到柜台购票的消费者李先生认为,和客服电话和柜台相比,网络上查询航班时刻、对比票价比较方便,但是买票,还是到柜台更简单更安全,如果出行不紧张,他更愿意选择在网上查询好航班时刻价格、通过本地代理商呼叫中心订票,然后坐等代理商工作人员上门送票和刷卡付款。

一条朋友圈就可能泄露个人信息

去年5月,王芳在大连海鑫商务管理有限公司沈阳分公司购买了一款旅游产品成为会员,并获普吉岛礼券一张,该礼券享有普吉岛八天七夜住宿权益。该公司承诺会员在出行前提出申请,确认行程后其他如签证、机票、酒店预订等事务均由公司代为办理。

记者通过“网上订票”搜索相关民航新闻发现,“风险”、“被骗”、“陷进”、“骗子”等词汇成为这一关键词的最常见“伴侣”。而网上订票陷阱网站骗取钱财的案例,在石家庄市以及河北省也已发生多宗,大多是通过机票搜索引擎看到超低价机票,然后仓促向这些只有“400”客服电话的订票网站汇款,付款之后网站以各种理由拒绝出票或继续要求付款,消费者方意识到上当。

就是这么一条短信,骗走了重庆女大学生小文6100元积蓄。从去年开始,类似的诈骗短信案层出不穷,国内几乎所有航空公司都有乘客中过招,第一财经记者身边很多朋友也曾收到过类似航班“延误”或“取消”的短信。

维权调查查出一堆疑问

春秋航空董事长王正华此前在石家庄表示,河北网上订票会员数较少,但旅客吞吐量和票额销量不低,“代购”特征明显,不仅意味着老百姓没有享受到廉价航空带来的实惠,而且给“黑代理”提供了谋取不法利益的机会。

就在航班起飞前一天,小文收到了文章开头的那条短信,另一头的号码是 85266753430,落款是“上海航空”。急于到上海准备开学事宜的小文急忙拨打了短信中的“改签退票专线”010-53815317,对方自称是“上海航空公司的客服”,且知道小文的姓名、电话、身份证和航班号等信息。这让小文更加放松了警惕。

图片 2

实际上,为了简化订票步骤,航空公司、第三方代理商官方网站目前均已允许绕过会员注册完成一次性订票,此外部分航企官网还允许用户使用QQ、新浪、支付宝和财付通等外部账号登录。

再次,涉及付款时,诈骗分子往往会引导消费者通过输入验证码、转账的方式实施诈骗,遇到转账要求时应马上拒绝,并且切勿提供自己的银行账户、卡号等信息。

针对王芳的投诉,海鑫沈阳行政经理张国龙解释说,因为自己的客户出行机票事务委托给了康辉,他们提供给客户的行程信息也是从康辉得来的,自己公司主观上没有欺骗客户的故意。

河北机场管理集团旗下售票处是河北最大的机票代理商,为了和携程网、同程网等网络订票大鳄抗衡,该代理商早前推出“从家飞商旅网”平台,相关负责人12月12日告诉记者,最初网上订票数量只有寥寥数张,不过经过线上线下的推广,目前每天网站售票数量已经达到几十张。根据其最新优惠,如果用户选择“银联在线”第三方支付,则每张机票可再优惠50元。

图片 3

2月28日,王芳接到一位自称大韩航空沈阳办事处工作人员孙某的电话,称正在与韩国公司总部联系调查问题的原因。但王芳与大韩航空客服联系发现,其沈阳办事处根本没有孙某其人。

主因二:手续繁杂要求网银

究竟是谁将乘客的航班信息泄露给了诈骗者?又如何防范这类骗局的一再发生?

图:谁改了我的机票行程?

几天前,家住石家庄裕华区的市民王女士通过石家庄本地一家正规的机票代理商订购石家庄飞昆明的机票,在查询好航班时刻、票价之后,机票销售人员主动提醒她,如果在自家官方网站订票且在线支付,同一张机票,可以便宜50元。由此王女士临时借助好友的工行网银完成支付,赚回一笔“机场建设费”。无论是全国性和本地代理商网站各种名目的优惠,还是厦门航空有限公司(Xiamen Airlines Ltd.,简称“厦航”)“网上专享”或春秋航空有限公司(Spring Airlines Company Limited,简称“春秋航空”)的“官网特供”,网上订票省钱已是不争事实。不过记者了解的信息表明,河北网上订票应用在国内还处在起步水平,普通民众尚未开始利用低成本管道享受经济实惠。记者采访旅客、代理商等发现,安全性、手续繁杂、固有习惯等成为制约河北消费者上网订机票的主要因素。

机票代理,尤其是一些黑代理,也是旅客和航班信息泄露的重要来源。由于很多旅客并非通过航空公司订票,而是找的机票代理,这些公司就掌握了这部分旅客的订票信息和个人信息。

辽宁知权律师事务所律师李梁说,消费者与海鑫沈阳形成合同关系,如果在合同关系中没有特别注明单独事项及违约责任,因机票事宜导致的经济纠纷,消费者只能向海鑫沈阳主张权利,至于海鑫沈阳与其他单位如何业务委托,与消费者并无直接关联。海鑫沈阳因违约赔偿消费者对应的违约损失后,有权向其委托单位就这一损失索赔.

虽然“方便快捷”是航空公司、机票大代理宣传网上订票优越性的常用口号,但是记者在采访中发现情况并非如此。

北京、江苏和厦门三地警方分别在2014年5月、6月和10月破获过违法利用乘客信息进行短信诈骗的案件。三地警方抓获的犯罪团伙都在海南儋州,最大一笔诈骗案涉及的金额超过170多万元。警方在通报案情时均表示,这些嫌疑人获得的大量航班信息都是买来的。

出国游返程遭一波三折

“其实我也挺困惑的,我不知道石家庄市场推广网上订票那么难,不像北京、上海等大城市那么有效果”,谈及网上平台定票量的低迷,一家石家庄代理商人士无奈地表示,据称其网上销售票额数“几乎可忽略不计”。

“所以我们会提示旅客注册时使用有大小写、数字、特殊符号的强密码。此外,我们也把发给旅客的客服短信进行了提示信息更新,在最后一条加入提醒,航空公司不会因为任何原因在短信中索取银行卡号和验证码,如果有疑问可以与官方客服联系。”毛懿说。

这位人士说,事件发生后他们积极帮助协调航服公司,航服公司人员一度提出给予2.3万元的经济赔偿,但遭到王女士拒绝,对方提出10倍赔偿,这是他们和票务公司都无法接受的。

“现在网上订票的假冒网站太多了,我不放心,觉得还是到售票处来买踏实,”刚刚从中山东路河北机场管理集团石家庄售票处买完机票的市民梁女士对记者说,梁女士称,自己对网上购物、网上订票不太精通,但是看到不少网上订票陷阱的报道,觉得上千元的机票上网买还是不安全。

一名国内航空公司负责IT方面的管理层对记者表示,航空公司中,一般从事航班座位销售控制的人员,具有查询甚至修改旅客订票记录的权限,他们还可以通过航空公司的内部客户管理系统获得旅客更为详细的个人信息;航空公司在机场进行旅客服务的人员,当他们为旅客进行值机等服务时,可以查看旅客的完整信息,甚至能当场获得旅客的手机号码等资料;还有航空公司呼叫中心的人员,由于工作需要可以查看旅客的订票和个人信息。

但当王芳一家三口赶到机场却发现,大韩航空有限公司(Korean Air Lines Co. Ltd)航班并没取消而正在检票登机,他们递上自己的护照后,却被告知三人返程已被改为28日。几经与海鑫沈阳客服沟通,最后搭乘中国东方航空股份有限公司(China Eastern Airlines Corporation Limited,简称“东航”)至上海。2月25日早晨到达上海后,尽管东航部分飞沈航线白班有空余座位,但王芳一家还是被海鑫沈阳安排乘坐晚上9时半的夜间航班返沈,一家人疲惫不堪回到家时已是26日凌晨。

业界:操作习惯需要时间去改变

除了上述情况,还有许多途径可能导致旅客信息被泄露,比如许多网约车平台的接送机服务会让用户输入所乘坐航班的信息,这可能成为骗子获取信息的重要来源;外出旅游时,很多人除了在朋友圈“晒”美景、“晒”自拍,有时还会“晒”机票,如果不对条形码进行遮挡,黑客识别条形码或二维码并非难事,如果被破译,旅客的个人信息及行程就会被泄露。

随后,王芳从大韩航空查询到自己完整的订票记录,订票信息显示王芳三人原返程订票为2月21日,后改签为23日,而后再改签为28日,27日则做了取消。提出改签的正是孙某,改签时提供了王芳等人的身份信息。

什么都知道的“客服”

昨晚,康辉相关负责人致电记者表示,他们过去和海鑫沈阳有旅游业务合作关系,此次应海鑫沈阳要求给王女士订低价票完全是“帮忙”,公司并没有票务这方面的业务,之后找了多家航服公司才给订出了低价票,之后改签机票也是征得当事人同意的。

已经毫无戒备之心的小文赶到银行后,按照这名“客服”的提示一步步进行操作。最终结果是,在对方的反复催促下,几轮操作后,小文卡内的6100元被全部转走了。

去年12月,王芳向海鑫沈阳申请普吉岛八天七夜旅游,协商最后确定往返时间为今年2月18日至25日。今年1月,王芳按要求将三人机票款等费用汇至海鑫沈阳账上,不久收到对方提供的机票电子行程单和酒店确认单。

小心“400”开头的电话

旅游服务公司提供的机票电子行程单与航空公司订票信息不符,旅游服务公司声称因天气原因取消的国际航班却正常起飞。机票被他人多次改签的背后,除了谎言之外,还有一些尚待破解的秘密。

根据媒体报道,2015年12月21日,中航信员工曾被判利用系统账号非法获取和出售山东航空公司旅客信息。由于中航信内部的很多员工在日常工作中需要保证系统的正常运行,他们手中就掌握有可以查询中国所有航空公司旅客订票和个人信息的系统账号。

此外,无论是在国内哪个订票网站或航空公司官网订票,出行者的个人信息都会被提供给国内最大的机票分销系统服务提供商——中航信。中航信开发的机票销售系统eterm可以进行查询、预订、出票和退改签等操作。目前,除春秋航空外,国内航空公司都使用了这一系统,票代也通过向中航信付费来获得终端并查询航班的订座信息。

因此,收到此类信息后,应第一时间通过航空公司官方电话或购票网站进行确认,切勿轻信来路不明的信息,更不要拨打短信中所提示的陌生号码。

显然,小文遭遇了典型的“航班取消短信诈骗”,而诈骗者手中小文的信息通常都是买来的,这早已有一条成熟的产业链。

多位行业内人士告诉第一财经记者,在民航业,旅客出行信息的数据流动路径相对简单清晰,如果相关公司的IT系统供应商能够加强防范,很多航班和旅客信息的泄露渠道是能够堵住的。此外,用户在网站输入带有个人信息的内容时,也可以注意该网站是否带有网站安全认证的第三方标识。

携程的机票专家则对记者表示,要躲开“航班取消骗局”,首先要及时验证短信的真伪。一般乘客接到的改签通知或订票网站,提供的电话号码多为400开头的电话。400电话原本是一些有知名度的企业为方便服务客户,向电信部门申请的由企业付费的电话,而航空公司的客服电话大多不是400开头。

首先,确实存在航空公司员工倒卖乘客信息的案例。2015年4月,济南地区检察院对高某等18名犯罪嫌疑人提起公诉,罪名就是他们利用在航空公司工作之便倒卖旅客信息获利。

在确认了上述个人信息后,这名“客服”要求小文在银行ATM机上打印改签需要的付款凭条,再带着凭条去机场柜台办理机票改签。

在搜索引擎上,以“机票数据”、“航班数据”、“内部数据”等关键词进行搜索,可以显示出大量公然出售航班信息的QQ群。如果以购买订票信息为由,联系群中的信息贩卖人,会被告知,每条信息的价格为几元到十几元不等,无论哪个航空公司都能弄到,信息包括客户姓名、身份证号、手机号和登机号。

新学期开学后,小文就已经是上海华东师范大学大三的学生了。今年7月,她通过第三方平台用800元的价格购买了从重庆万州飞往上海浦东FM9462航班的机票,起飞时间是8月24日上午11时30分。

图片 4

图片 5

编辑:航天科技 本文来源:是谁泄露了航班信息?中航信员工掌握查询账号

关键词: 4858美高梅