普通人也中招！坐過飛機的你，快查下手機裡這樣東西少沒少

2020-10-04 03:46:48

中新經緯 2020-10-03 13:46

國慶、中秋雙節假期，不少人選擇飛機出行，中新經緯客戶端提醒您，當心航空里程安全！

進入9月，多位明星藝人反映自己的航空里程被盜刷，引發廣泛關注。事實上，不止明星中招，普通人也會遭遇里程被盜用。中新經緯記者調查發現，目前航空里程買賣已成產業鏈，個人出售里程甚至需提供賬號、密碼。系列亂象背後，用戶個人信息安全遭到挑戰，航司也負有不可迴避的責任。

資料圖中新經緯常濤攝

不止明星！普通人也遭遇里程盜用

一般情況下，在航空公司註冊成會員後，每次購買機票出行時可以累積一筆里程，里程的數額根據艙位和會員卡的等級有所不同。用這些里程可以兌換一些禮品，最受歡迎的就是里程兌換機票。

9月份，明星藝人吳磊、江映蓉、李晨航班里程被他人盜用事件引發廣泛關注。上述藝人反映，自己的航空里程積分被陌生人盜用，盜用者用這些里程積分兌換機票，為自己和朋友提供乘機便利。除了里程被盜用，近日演員張萌在微博反映，自己在不知情的情況下被註冊了航空公司的會員卡。

張萌直呼，這是比盜用里程更可怕的事情，“航空公司的網絡審查這麼不嚴嗎？私人的身份證信息怎麼會落到陌生人手中？”

據中新經緯記者了解，航空里程被盜刷或盜用不僅發生在飛行次數較多的明星藝人身上，一些普通乘客也遭遇過到過類似情形。

資料圖中新經緯常濤攝

某航空公司會員小茹向中新經緯記者表示，她最近發現自己的航空里程被盜用了。“9月初，我用航空公司App選座時意外發現自己5.5萬里程被人在商城兌換了超市購物券、加油卡等物品。而且整個過程，我沒有收到任何提示。”小茹說，“後來我發現原來App綁定的手機號被修改了，我推測應該是賬號和密碼洩露了，別人用賬號和密碼登錄了App，賬號就是我的身份證號。”

小茹表示，5.5萬里程是分數次被盜用的，而在此之前，她只接收到一條提示。別人在App修改手機號時，航空公司曾給她發送了一封郵件，提示個人信息被修改。但這封郵件被歸到了廣告類，小茹並沒有及時看到這條提示。“我認為航空公司係統存在嚴重的安全隱患，比如修改綁定的手機號居然不給原手機號發送驗證碼，登錄App也沒有提示，積分商城兌換簡單，沒有二次驗證。”而截至目前，航空公司仍沒有給她一個合理的說法。

一位資深的網絡安全專家對中新經緯記者表示，無論是明星，還是普通乘客，里程被盜刷、盜用大都是通過App完成，而完成這一系列操作，並不需要藉用多麼高難度的技術，就是個人信息被洩露了。“盜用者獲取了乘客的會員賬號、密碼信息，比如身份證號或者手機號，登錄後完成了這些兌換操作。”上述網絡安全專家說。

對於被盜用的航空里程，北京市京師律師事務所律師孟博對中新經緯客戶端表示，雖然里程積分不是通常意義上的財物，但它也是一種財產性權益。侵犯他人財產性權益，根據具體案情，應分別承擔民事責任、行政責任乃至刑事責任。

孟博表示，按照《中華人民共和國刑法》第二百六十四條規定，盜竊公私財物，數額較大的，或者多次盜竊、入戶盜竊、攜帶凶器盜竊、扒竊的，構成盜竊罪。以非法佔有為目的，採用冒用他人名義的方式，竊取他人的航空里程積分，如果數額較大，其行為涉嫌構成盜竊罪。

賣里程需提供個人賬號密碼

中新經緯記者調查發現，目前航空里程買賣已成產業鏈。在二手交易平台上，有大量賣家提供里程兌換機票服務或直接出售里程積分，覆蓋了大部分航空公司，南航、深航、東航、國航等最為普遍，價格為每1萬里程400元-500元不等。

一位賣家表示，各大航空公司在用戶使用里程兌換機票時需要綁定受益人，如果沒有這個步驟，則除會員本人外的其他人不可享受里程積分兌換機票。而綁定受益人需要一個生效過程，這個生效過程一般從半個月到一個月不等，例如東航的生效時間為15天，南航的生效時間為30天。所以如果乘客想購買距離出發日期比較近的機票，時間上會來不及。

中新經緯記者操作發現，東航綁定受益人需要姓名、身份證號碼、出生日期、性別、關係的信息，每個會員可以設置10個受益人，但受益人可以刪減。在綁定受益人的過程中，東航並不需要會員進行多餘的身份認證即可完成。

對於手中的里程從何而來，上述賣家表示不方面透露。