今年元旦前夕,付先生在“阿里旅行”上訂購了一張機票。在飛行前日付先生收到一條短信稱他所搭乘的航班因出現故障已被取消,需及時辦理改簽或退票,并留下一部以“400”開頭的客服電話,短信落款處為東方航空。據付先生所知,東航方面并未開通任何“400”開頭的客服熱線,所以,很快識破這是一條“機票詐騙”的短信。

　　近段時間,類似的“機票詐騙”短信頻頻出現,已經有乘客被騙取數萬金額。據被騙者描述,因為短信中的姓名及航班號等信息與自己全部吻合,便信以為真。

　　航空公司漏洞或致訂單信息外泄網購機票安全性遭質疑

　　中國經濟網時尚頻道獲悉,2014年12月初,國內最大的漏洞發布平臺發布了“關于東方航空大量乘客訂單信息泄露”的漏洞。該漏洞類型為重要敏感信息泄露,危害等級為高。業內人士稱,這個漏洞會導致旅客姓名、手機號以及航班信息等資料外泄。但隨后,東航方面稱系統并未出現漏洞,而是某機票代理人系統服務器受到不明計算機連續攻擊,只有少數幾位乘客的退票信息被識別到,系統自身并無信息泄漏現象。但多數乘客表示對東航這樣的回應并不十分滿意。作為一家負責任的公司,東航應確保乘客信息安全,并對這一事件進行詳細調查,對外界公開調查結果。如果有乘客因此遭受損失,東航還應承擔相應的責任。

　　事實上,早在2014年8月份,東航就曾被爆出系統存在漏洞,造成大量乘客信息泄露。但這一漏洞似乎并未引起東航的重視,時隔不到四個月,東航再次出現類似問題,也使得乘客對東航的系統安全性和事后處理產生焦慮。但據業內人士介紹,東航事件并非個案,此前包括山東航空等在內的國內多家航空公司也可能出現少數乘客信息泄漏的情況。可見,網絡信息安全已經成為當下一個普遍存在的問題。

　　隨著節假日購票高峰期的來臨,網上訂購機票以折扣低、方便快捷等優勢深受廣大消費者的青睞。然而,屢屢發生的短信機票詐騙事件也讓消費者對網購機票的安全性產生了懷疑。

　　加強網絡信息安全管理確保對乘客隱私的維護

　　乘客這邊網上訂完機票,詐騙者那邊就獲取了詳細個人信息,如何控制信息泄露的源頭,成為杜絕航班取消短信詐騙的關鍵。中國經濟網時尚頻道了解到,全國人大在2000年就已通過了《關于加強網絡信息保護的決定》,其中提到“網絡服務提供者和其他企業事業單位及其工作人員對在業務活動中收集的公民個人電子信息必須嚴格保密,不得泄露、篡改、毀損,不得出售或者非法向他人提供”。乘客個人隱私信息外泄、倒賣機票數據,就違背了這一規定。

　　但截至目前,我國專門的信息安全法還尚未出臺,法律措施還不夠完善。在這樣的背景下,要控制乘客信息泄露,還是要依靠現有的行業監管機構來發揮作用。

　　與此同時,乘客本身也需提高防范能力,懂得分辨真假客服,謹防陷阱。

　　中國經濟網時尚頻道總結了幾點方法、經驗,以幫助消費者避免落入“機票詐騙”的陷阱。

　　1.遵守安全的購票程序。購買機票應通過官方網站、官方客服電話、機票代售點等正規途徑,避免使用搜索引擎點擊到釣魚票務網站。

　　2.不要輕信“+400”開頭的客服電話。乘客在收到類似“航班取消、航班變動、機票退簽改簽”等內容的短信時,應通過航空公司客服電話、機場客服電話等多方渠道核實,不要盲目輕信來路不明的信息,更不要撥打短信中提供的陌生號碼按照對方的要求轉賬。

　　3.網絡購票時要注意保護隱私,切勿向陌生人透露銀行卡的卡號、有效期、余額等相關信息。

　　4.支付時建議不要向個人銀行賬戶匯款。正規的訂票網站一般在第三方支付平臺或網銀系統進行支付,如支付寶,或者在支付時跳轉到銀行支付頁面,采取線上支付的方式售票,不會要求用戶向個人賬戶匯款,更不會要求通過ATM輸入所謂的轉賬“激活碼”。

責編：xwxw