民航 发表于 2010-7-8 20:57:14

国航乘客白金卡密码被修改 14万里积分遭盗

2010-07-08 《北京晚报》 记者宋玮

http://www.plane.cc/uploads/allimg/100708/205A94336-0.jpg
图:记者调查:不少人有国航卡积分被盗经历;网络上倒卖里程积分现象很普遍。


多年累计的14万公里里程的航空积分,居然被不认识的人兑换成了北京到纽约的往返机票。“这些积分大约价值3万元。”发现自己的中国国际航空股份有限公司(Air China Limited,简称“国航”)白金卡密码被盗后,李女士迅速向国航反映问题,可是最后她还是眼睁睁看着对方把积分全部兑换成机票。这个过程中,她从国航得到的最多答复,只是“建议您报警”。
白金卡密码两次被人修改  李女士是国航白金卡会员,由于时常需要出国,卡内累计了14万公里里程的航空积分,可以用来获得高额的航空保险、兑换免费机票、免费升级舱位等服务。今年5月,李女士收到国航短信,通知她白金卡的密码被修改了,但李女士自己并没有修改密码。“我立刻打电话给国航客服说明情况,但国航没有查明是谁在修改我的密码,只是帮我把密码又改了回来。”因为这件事情,李女士开始对白金卡账户的安全性产生了怀疑。
  7月5日,同样的事情再次发生,但是李女士没有像上次一样走运。
  这一次,原定要7月6日飞往纽约的李女士想用航空积分升级舱位时,却发现自己无法登录白金卡账户,她意识到密码可能再次被别人更改了。于是,她立刻给国航全球服务热线打电话。“我要求客服立刻帮我冻结白金卡,可是所有人都告诉我,他们需要向上级申请!”李女士说,她从当天(5日)下午3时30分发现密码被盗,直到两个小时之后她把密码修改回来,国航方面一直无人帮她处理此事。可是,当李女士登录白金卡账户后,却发现卡里的14万公里里程全没了,并且有两个自己根本不认识的人出现在她的里程受让人名单中。
  更让李女士吃惊的是,自己的白金卡卡主信息全部被更改,包括身份证号、住址、电话等。而卡内的14万公里里程积分被兑换成了7月14日从北京飞往纽约的往返机票。同时,更改人还往她的卡内又充入14万公里的里程,而这些里程也被兑换成北京至洛杉矶的往返机票。
14万公里积分被偷偷交易  由于更改人在卡主信息中留下了自己的电话,于是李女士拨通了电话,接电话的是一名外地口音的男子。男子得知李女士的身份后很是震惊,他说李女士的14万里程是自己花了13000元从一位名为“威海信诚”的网友手中购买的,“威海信诚”帮他更改了密码和卡主信息,他才得以将里程兑换成了机票。这名男子表示,从北京往返纽约的机票正常购买需要3万元左右,通过这种方式,他只需要13000元就可以买到,节省了17000元。
  “我只是为客户购买机票,并不知道这些白金卡的来源。”这名男子说,“威海信诚”手头有各个航空公司的积分卡,标价也不相同。
国航卡航空积分屡屡被盗  记者上网搜索发现,有不少网友“晒”出了自己国航卡积分被盗的经历,最终的结果都是不了了之。一位名为ikarosufw的网友上月在国航论坛中发帖称,自己在最近6个月中,没有用里程积分兑换过任何机票,却突然发现卡内里程被盗,而卡主的个人信息也都被篡改了。
  记者发现,在网络上倒卖里程积分的现象非常普遍,国航里程转让售价基本在每1万公里600元至850元之间。多数网友认为,国航卡的会员登录密码只有6位,且密码设置只能用数字,安全性本来就不高。目前,通过电话和网络都可以用积分兑换国内外机票,而兑换者只需提供国航卡的卡号和密码即可。如此一来,只要“黑客”盗取卡主密码之后,不仅能够修改密码,在常旅客信息中,卡主的身份证号码也一览无余,这样兑换机票就非常方便。
兑换人机票已被冻结  在国航的建议下,李女士已经报警。对此,国航会员中心客服经理王璇表示,他们已经将两名兑换人的机票冻结,并将尽快协助公安机关为李女士查明此事。
  律师表示,在这一事件中,国航卡只要获得密码后,就可以掌握卡主的身份证号码等个人信息,这也说明国航的防范措施力度不够,国航对此事应负有一定的监管责任。

页: [1]
查看完整版本: 国航乘客白金卡密码被修改 14万里积分遭盗