黑客刷机票（刷机票骗局）

如何辨别假机票网站

事实上，这类假机票预订的钓鱼网站相当容易分辨，网民只需要掌握一些基本技巧，即可避免诈骗事件发生。金山毒霸安全专家指出，假机票预订网站往往具有以下几个明显特征：特征一：电话号码识别黑客的网站往往会留一个特别显眼的电话，多是400开头或95013开头。而正规的航空公司电话往往是955开头的5-6位数，电话号码不会很长，以方便记忆。只有机票代理点才会使用普通电话。特征二：航班线路非常少冒牌机票预订网站的航班信息不全，只有几条线路，不能实时检索具体的航班信息。当在查询框中任意输入需要检索的航班，点击查询时，出现的往往不是查询结果，而是网络忙、系统维护。同时，黑客还会在网页显示一个电话让你和他联系。正规机票预订网站后台数据库连接到航空公司的票务系统，而冒牌网站根本不可能连接到航空公司数据库。不可能查询到丰富的航班信息。特征三：付费信息不正规当网民在冒牌机票预订网站准备付费时，往往显示个人账号信息，而不是正规的公司账号信息。特征四：无需提供详细信息当准备在冒牌机票预订网站选择航班预订时，这些网站根本不要求你提供身份证或手机号。而订过机票的人都清楚，身份证和手机号是必填项。因为机票会打印你的真实身份信息，登机安检必须持本人身份证件，出错就不可能登机。特征五：通过杀毒软件鉴别随便在这个网站搜索一下骗子网站显示的航班号，你也许会在许多网站发现一模一样的航班信息。这些搜索结果后面都被标识为红叉，这是毒霸判断这些搜索结果全部是不安全的钓鱼网站。当你对正在访问的机票预订网站不放心时，不妨试试用搜索引擎查找这个网站的电话、银行账号，或者具体的航班号。

明星航空里程被盗，这是什么原因引起的？

从根源上来看，“里程被盗忧虑”其实还是“个人信息泄露”的附加伤害——只有成功获得对方的个人信息，接下来的一系列操作才能成为可能。

事实上，随着粉丝经济的兴起，“贩卖明星个人信息黑产”早已被媒体多次起底。以2019年新京报的报道为例，明星的身份证、手机号、户籍、护照、航班乃至酒店信息、通告、音乐游戏账号等等都被明码标价在不少平台出售。

在此次事件中，作为平台方，涉事航空公司的责任也不容回避。里程积分作为一种虚拟财产，涉及广大旅客的切身利益，按理来说，用会员里程积分兑换机票，尤其是兑换他人的机票，航空公司应该承担监管责任，建立严格的审核机制。

但是，从现实中“多人多年盗刷多名明星里程”的案例来看，有关航空公司还是需要尽快修补技术漏洞，在配合警方进一步调查的基础上，进一步收紧会员里程积分兑换审核机制，完善防盗刷模块。

鉴于此事造成的负面影响，从技术和管理层面堵上里程盗刷的漏洞，重塑公信力，对一些航空公司而言，变得刻不容缓。

扩展资料

2020年9月11日消息，继吴磊、江映蓉之后，演员李晨发文称，其航空里程也被盗用。通常，航空公司会员的里程数达标后，可用来兑换机票等。盗用者利用航司受让人制度的漏洞，登录明星账号后盗用里程。

据透露，航司的后台规则设计、身份验证机制是存在严重缺陷的。看起来，只要掌握了某人的身份证号，就可以盗用其航空里程积分。在个人信息普遍泄露的今天，这简直让人防不胜防。

盗用航空里程积分兑换机票，侵犯了他人财产性权益。除了盗用者要承担法律后果，有关航空公司也要承担连带责任。此类个案的密集曝出，让公众对航司积分管理之乱、会员利益保护之差，有了一个直观的认识。

事实上，在短信动态验证、人脸识别验证等手段足可核验是否“本人操作”的背景下，不少航空公司还是仅看身份证号就“放行”，这份原始落后、疏忽懈怠，令人触目惊心。

参考资料来源：中国网-明星航空里程被盗原因 真相是什么？

参考资料来源：舜网-明星航空里程被盗原因是什么？终于真相了，原来是这样！

有哪些航空公司涉嫌信息泄露大案？

退改签诈骗引出信息泄露大案 涉东航等多家航空公司

非法入侵50多家民用航空类公司网站，窃取乘客票务信息，再利用这些信息实施网络诈骗，骗取金额1000多万元。近日，浙江省温州市公安局网安支队、苍南县公安局网警大队破获一起特大黑客攻击窃取国内航空公司网站信息案件。警方共抓获黑客林某等犯罪嫌疑人20名，缴获航空票务类公民信息30多万条和大量账号、密码信息。

机票“退改签”诈骗

引出信息泄露大案

“尊敬的旅客，您所乘坐的航班因为机械故障或天气原因而取消航班，要求顾客改签机票，请拨打400××××。改签成功

，由航空公司赔偿200到300元的经济损失。”近年来，买机票后收到诈骗信息的情况屡见不鲜，最为典型的案例就是犯罪分子通过发送“航班取消”的短信实施诈骗。

此类案件中，犯罪分子往往能够非常准确地获得旅客的姓名、证件号、订的航班票号，让旅客进行“退改签”，从而进一步引诱旅客进行转账。

旅客的信息是如何泄露的呢？今年7月，温州市公安机关网安部门在侦办一起利用机票退改签实施网络诈骗案件中，发现犯罪嫌疑人林某有非法侵入各大民航网站，窃取公民机票出行信息犯罪嫌疑。

这个情况立即引起温州市、苍南县两级公安机关领导的高度重视，成立了由网警、刑侦人员组成的专案组。

经两个多月的侦查，温州、苍南警方摸清犯罪人员结构后，侦查人员于10月30日、31日分别在广东广州、海南三亚成功抓获犯罪嫌疑人谢某、林某、王某等20人。

涉多家航空公司网站

诈骗金额超过千万元

案件涉及东方航空(6.730, 0.03, 0.45%)、中国国际航空、海南航空、首都航空、深圳航空、昆明航空等50多家民用航空类公司网站。

这些网站被黑客非法侵入，造成大量公民个人信息被泄露。警方在抓捕过程中，现场缴获了公民个人信息30多万条以及登录各大涉案网站的大量账号、密码。警方进一步调查查明，自2016年下半年以来，犯罪嫌疑人林某等人利用各航空类公司网站的漏洞，多次非法侵入50多家网站获取最新公民航空机票票务信息，以每条5元的价格出售非法获利达150多万元。

犯罪嫌疑人黎某等17人通过购买这些信息实施机票退改签方法进行网络诈骗，作案100多起，骗取金额达1000多万元。

航空公司网站被攻击

旅客信息泄露有先例

航空公司网站信息泄露已经不是第一次了。早在2016年3月，广州公安就曾破获一起非法窃取乘客信息的案件，抓获了一名19岁的“黑客”。这名“黑客”通过攻击各大航空公司官网、知名机票代售平台和电商平台，非法盗取市民的个人信息。

民警在调查中发现，一个来自外省的网络访客，未经授权进入了航空公司的票务系统，大量窃取旅客订单信息。办案民警说，嫌疑人张某14岁就有编写黑客软件的行为。退学后，张某做了一名网络黑客，专门攻击各大航空公司官网、知名机票代售平台和电商平台。而且误打误撞，竟然得逞了。

从那之后，张某一到凌晨就去攻击目标网站。在他的电脑里面，民警一共找到了多达167万条旅客信息。在他的手里，一条旅客信息同样卖5元，截至案发时，这名“黑客”已经卖了80多万条。

黑客说的CVV通道是什么？拜托各位了 3Q

CVV通道是指支持CVV代码的平台，常见的有VISA CVV和MC CVC，都是由卡号、有效期和服务约束代码生成的3位或4位数字，一般写在卡片磁条的2磁道用户自定义数据区里面。

CVV信息被存储在磁条银行卡的磁道中，根据卡号、磁道主账号、发卡银行标志代码等信息，通过各银行自定义的特殊加密算法进行加密，每步都采用CVKA技术加密，得到验证码。由于不同银行的加密算法有差异，因此，利用获得的银行卡信息非法制作的部分假卡在发卡行解密时能够被识别而无法使用。

扩展资料：

安全提示

1、不要将信用卡的信息写在电脑里；

2、不要将信用卡轻易交给别人；

3、信用卡丢失后，立刻打银行客服电话进行挂失；

4、信用卡是建立在信用体制上的支付结算工具，所以，请认真对待每月给你的对账单，确认自己的消费，如果发现某些异常消费，只要提出证据，是可以拒付的。