买完机票遇诈骗:深航微信公号或存漏洞

摘要: 李先生刚买好深航机票,就接到了自称深航工作人员的电话,称所乘航班取消,可通过发送错误验证码的方式退款。当李先生查询发现,所乘航班并未取消,自己遭遇了电话诈骗。 因对

  李先生刚买好深航机票,就接到了自称深航工作人员的电话,称所乘航班取消,可通过发送“错误验证码”的方式退款。当李先生查询发现,所乘航班并未取消,自己遭遇了电话诈骗。

  因对方准确地报出了李先生的姓名、身份证号和航班号,他怀疑航空公司泄露了乘客信息。对此,深航表示经检测未发现后台数据泄露。

  买好机票就接退款电话

  在京工作的李先生要出差,刚订好深圳航空的机票,他就接到一自称深航工作人员“航班取消”的通知。

  李先生称,对方准确地报出了李先生的姓名、身份证号、航班号等,称因航班取消需退还机票钱,并提出了发送“错误验证码”验证乘客银行卡的退款方式。

  对方称,为了保证乘客所提供的银行卡是本人的,就需要退款乘客向他们指定的银行卡里汇款。“他们给我一银行卡号,称汇过去的钱只要稍高于我银行卡的余额就行,这样汇款既不会交易成功,也将产生一个错误验证码。”李先生说,对方称只要将此错误验证码发过去,就能将机票钱退到此卡上。

  核实后发现航班未取消

  据李先生介绍,其银行卡余额1040多元,对方要求其汇1500元到其账户。

  因在IT企业工作,熟知电信诈骗,所以李先生对汇款获取“错误验证码”的方式很怀疑。经过官方渠道核实,李先生得知其所乘航班并未取消。

  “对方就是钓鱼诈骗。”李先生说,看似银行卡余额不足不会真的产生汇款交易,但对方可能会向他的账号中转账不足至1500元,这样就会成功,根本不会产生错误代码。

  李先生称,对方知道其详细的个人信息,因此怀疑是航空公司泄露。他查询验证后发现,深航微信公号所开通的购票平台上,就存在能泄露乘客信息的漏洞。

  有网络安全测试平台也表示,通过深航微信公号购票系统漏洞,能查到深航近三年来的部分订票信息,乘客信息存泄露风险。

  该网络安全测试平台工作人员表示,在发现该漏洞后,已通知深圳航空。

  ★深航回应

  公号购票漏洞已修复 未发现数据泄露

  “之前有深航乘客遭遇短信诈骗,但信息并不是我们这边泄露的。”深航一工作人员称,“最近的半年或者几个月里,深航乘客这边并没有太多、或者说基本没有再收到诈骗短信。”

  该工作人员称,深航推出的微信公号购票功能,之前确实存在技术漏洞,“但通过倒推自查整个系统,并没有发现信息泄露的后台数据。”他说,目前该漏洞已修复。

  那李先生的信息到底如何被自称“深航”的工作人员获取?一位业内人士称,乘客信息泄露可能来自代理商。

  “目前国内大部分航空公司都采用中航信订票系统,各大航空公司的乘客数据需录入中航信系统中,”该业内人士称,“除了航空公司,各大航空公司的代理商也能看到乘客数据信息,代理商太多,不好监管。”

  曾代理过多起航空乘客信息泄露案件的北京法学会航空法学研究会常务副会长张起淮称,乘客信息泄露存在多方面原因,但无论哪种原因,相关的部门管理都存在漏洞。”

  他建议,收到相关诈骗短信时,乘客应首先和航空公司客服联系确认真伪。

时间: 2024-10-01 07:13:34

买完机票遇诈骗:深航微信公号或存漏洞的相关文章

微信公号+腾讯微博:马化腾与马云的一场对抗

腾讯的全局化部署,腾讯各产品线的借势之功力,此刻再度发扬光大. 这几天,微信公众账号的很多认证用户都受到了"认证"之苦,原因是微信公号的名称与认证的微博名称不符,需要重新认证. 比如,"深夜谈吃"的公号必须得有一个"深夜谈吃"的微博,相对应才行.如果对应是运营者自己的个人微博,就需要重新认证. 不少微信公号大V只能再次注册微博,而这时,在新浪微博上注册同名的微博,就算注册了,再接口到微信公号平台上认证也非常慢,困难重重,但在腾讯微博上重复同样的动

央视报道微信公号发假消息 释放什么信号

5月12日晚,焦点访谈以<微波炉厂家打死都不说的惊人秘密>一文为例,曝光微信上有些账号用虚假的养生知识或者生活百科骗取公众关注,然后以此推销产品进行营销.这在微信公众号的圈子里引发了广泛关注. 这到底释放了何种信号? 要知道,最近微信公众号的日子过得可不平静.早在3月中旬,有消息称腾讯开始封杀微信公众账号.包括网易"真话频道".财新"旁观中国".财经 "罗昌平"."吴庆看宏观"."共识网".&q

音乐界资深人:“陈坤微信公号收费能否收到70万我都怀疑”

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 虎嗅注:一周前,陈坤微信公号开始卖收费会员卡,在娱乐圈与微信圈引起一时热议.音乐经纪圈怎么看?本文为某音乐经纪界资深人士.同时也是虎嗅网作者"音樂圈水泥人"在手机上写的关于此的Q&A,特发给虎嗅分享: 自从陈坤在微信中试水收费开始,几乎每天都有朋友来问我怎么看,回答了好几天,现在把问题和答案整理一下. Q:报道说陈

微信公号的本意应该是一种公号主持者与订户之间的互动

摘要: 微信公号的本意应该是一种公号主持者与订户之间的互动. 上面这张图来自于我的微信,由于出了趟境,在没有找到Wifi热点前我关闭了网络,十几个小时后连通互联网,就是这样一个 微信公号的本意应该是一种公号主持者与订户之间的互动. 上面这张图来自于我的微信,由于出了趟境,在没有找到Wifi热点前我关闭了网络,十几个小时后连通互联网,就是这样一个界面,着实混乱不堪让人烦恼. 微信的这个界面其实是三类信息组成的:点对点通讯.群聊天和公号信息.前两者属于用户的私人信息,最后一类则属于广播类信息.我见过

2013微信公号元年

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 盘点2013年移动互联网上的大事件,微信公众平台绝对能够排列前茅,依托于微信6亿用户平台,微信公众平台不仅吸引了互联网企业的大力投入,同时也使得很多传统企业试水互联网营销.公号网盯准市场对微信公众平台的需求,以踏实的作风.贴心的服务赢得了公号运营者的喜爱. 微信公众平台浮华背后的真实故事 "我们提供的都是最真实的微信公号成功案例,采

微信公号+腾讯微博,这似乎已经变成一个任何人一眼即知的游戏

摘要: 这几天,微信公众账号的很多认证用户都受到了认证之苦,原因是微信公号的名称与认证的微博名称不符,需要重新认证. 比如,深夜谈吃的公号必须得有一个深夜谈吃的微博,相对应 这几天,微信公众账号的很多认证用户都受到了"认证"之苦,原因是微信公号的名称与认证的微博名称不符,需要重新认证. 比如,"深夜谈吃"的公号必须得有一个"深夜谈吃"的微博,相对应才行.如果对应是运营者自己的个人微博,就需要重新认证. 不少微信公号大V只能再次注册微博,而这时,在

直达号PK微信公号:无厘头,但谁会笑到最后?

时间:2014年9月3日 地点:2014百度大会 事件:百度推出"直达号" 疑问:微信和直达号,在O2O战场上,谁会笑到最后? 什么是百度直达号 百度直达号是商家在百度移动平台的官方服务账号.用一个大众都能理解的说法解释,就是类似于微信公众账号.百度直达号通过移动搜索.@账号.地图.个性化推荐等多种方式,让百度用户享受到商家的服务. 百度直达号的优势 根据百度的说法,直达号有以下四个优势:广拉新.高转化.强留存.易开通.广拉新--通过移动搜索需求精准匹配.@商家账号直达服务.手机百度&

军报:警惕微信公号投票泄密 取关涉及收集信息公号

"还好当时没传照片,不然就有可能泄露了军事秘密!"4月17日,石家庄机械化步兵学院教练团士兵小王参加保密教育后,果断删除了手机微信上的部分涉军微信公众号. 一个月前,小王手机上频繁显示微信公众号发起的"传我军装照,重温战友情"最帅军装照活动. "到底传还是不传?"小王心里嘀咕着:不传吧,活动超过300票以上就有实物奖品!自己身着军装的照片挺多,尤其是演习中"飞起来"那张照片,真叫一个帅!但他转念一想,活动不仅要求上传个人军装照

买好机票就接退款电话,核实后发现航班未取消

摘要: 李先生刚买好深航机票,就接到了自称深航工作人员的电话,称所乘航班取消,可通过发送错误验证码的方式退款.当李先生查询发现,所乘航班并未取消,自己遭遇了电话诈骗. 因对 李先生刚买好深航机票,就接到了自称深航工作人员的电话,称所乘航班取消,可通过发送"错误验证码"的方式退款.当李先生查询发现,所乘航班并未取消,自己遭遇了电话诈骗. 因对方准确地报出了李先生的姓名.身份证号和航班号,他怀疑航空公司泄露了乘客信息.对此,深航表示经检测未发现后台数据泄露. 买好机票就接退款电话 在京工作