pos机小票信息泄露

 新闻资讯2  |   2023-07-07 08:09  |  投稿人:pos机之家

网上有很多关于pos机小票信息泄露,你的机票究竟是如何泄漏的的知识,也有很多人为大家解答关于pos机小票信息泄露的问题,今天pos机之家(www.poszjia.com)为大家整理了关于这方面的知识,让我们一起来看下吧!

本文目录一览:

1、pos机小票信息泄露

pos机小票信息泄露

前一段时间的焦点新闻,花季少女徐玉玉因电信诈骗而猝死,社会大众在扼腕同时不得不对电信诈骗再次警钟敲响。

所谓道高一尺魔高一丈,电信诈骗的方法层出不穷,在老掉牙的“砸金蛋中苹果电脑”、“包裹有毒品需要赎金”等低端诈骗方法早已被大众戒备后,新式电信诈骗也悄然而生。其中最让人防不胜防地就是航班取消类短信诈骗。此类诈骗并非拥有多么高超的骗术,无非还是很多人利用贪小便宜心理,进而获取你的钱财。可怕的是此类骗术中骗子所发的航班取消短信看起来相当真实!不仅有你准确的姓名、乘坐的航班、出发的时间,甚至连你的证件号都完全是真实的。这是怎么做到的?

很显然,机票信息已经泄露了。但骗子究竟怎么拿到了机票信息?估计这是很多人所不能理解的。互联网时代,各种网站、App都要留个人信息来进行身份验证,信息安全的重要性越发凸显。可以说信息安全已经是大部分人考察一个产品时的首要因素,你产品做的再好再吸引人,不能保障我个人信息的安全,谁还敢用?

所以,当个人机票信息被泄露时,一般人很容易想到生产机票这个产品的公司——航空公司,是不是航空公司把我的信息泄漏了呢?除了航空公司还有谁能有我的机票信息?甚至连四大航都不能幸免,这更不得不让广大受骗旅客义愤填膺。

机票确实归属于航空公司,然而整个机票从销售到值机再到起飞,其流转了多个环节,涉及相关单位之广,经手人员之多,远非其他销售产品所能比拟。与从订票到坐上火车,完全由铁总把持的火车票不同。由于历史原因和运行机制不同,机票与火车票有着完全不同的两条路。只有缕清楚机票这条路,我们才可以猜测机票信息究竟是在哪个环节被泄漏出去。

首先普及几个术语和概念,大部分旅客乘坐飞机所购机票在民航术语中称为“客票”,其中绝大多数是电子客票。因为国内外有大量的航空公司,为了便于不同航空公司的客票信息和航班信息等可以无障碍交互,这些客票并不是由各家航空公司自行管理,而是由中国民航信息网络股份有限公司(简称中航信)提供的主机系统来承担。国内除春秋航空外所有航空公司、所有机场以及所有的机票代理,所涉及到的整个机票的流转都在使用航信主机系统所提供的数据。主机系统分为三大部分,由代理人使用的CRS,航空公司使用的ICS和DCS组成。航空公司毋须多言,所谓代理就是指机票销售代理,大的代理例如中青旅,中国国旅等旅行社,携程、同程等在线代理,小一些的有二级代理,甚至还有更小的以及黑代。CRS和ICS合成为订座系统,DCS是离港系统。

从订票到登机,整个客票信息的流转是这样的:

旅客从代理处(CRS)订票或从航空公司(ICS)订票。此时你的个人信息已经进入相应的系统。

如果旅客是从代理处订票,还有一步是客票信息从CRS向ICS传递。

一般在航班计划起飞时间前两天在DCS中进行航班初始化,这时DCS从ICS中拿到此航班中的旅客信息。因为信息已经进入DCS离港系统里,旅客也可以开始值机了。

很多机场在值机后要通过验证值机后的二维码(或条形码)来甄别旅客,如首都机场T3航站楼的闸机分流系统。

登机口登机,旅客需要再次刷登机牌,这个操作是由航空公司来操作。

通过以上过程,我们可以清晰地看到,能够拿到旅客信息的单位至少涉及到4家。分别是代理、航空公司、机场(机场下属单位及雇佣单位如安检、贵宾公司等等,我们这里统一称为机场),还有以上所有系统及数据的提供商中航信。通过时间顺序,不难看出,机票泄漏的可能性按时间顺序由大到小减弱。因为很多旅客在购票不久,而还未值机就收到了诈骗短信。从利益相关性,发生诈骗后受害方是旅客和航空公司。因此,处于风口浪尖的航空公司确实“有点儿冤”。因为旅客只认为他的机票来自航空公司,没有想到会在其他环节就被泄漏出去。当然,任何事情都没有绝对的,航空公司主观上当然不会泄漏旅客信息,但保不住其工作人员倒卖旅客信息。事实上,这也正是旅客信息泄漏最大的原因,不止是航空公司泄漏,以上每一个环节,涉及到的员工都可能将旅客信息批量倒卖。据笔者所知,前些年中航信内部员工、代理、航空公司都有员工卖过,而且市场明码标价,几万条旅客信息多少多少钱。当然,被查到是要负刑事责任的。而最大的可能还是一些小的代理和黑代。所谓黑代,是指没有取到资质的代理。黑代是扰乱市场的存在,然而现实中这些黑代本身就是一些大代理豢养的,否则他们没有出票的权限,出票权限由中航信主机系统发放给正规票代。

关于黑代和正规票代的关系,限于篇幅所限,这里不做展开。这里只需要知道黑代通过技术操作,可以分享到分配给正规票代的出票权限。而中航信对这些分派给的代理的帐号权限限制不够,很多小的代理可以拿到所有航空公司数据,包括历史数据。只要你买了机票,就能查到。而且可以通过姓名、身份证号分别作为搜索条件进行查询。这两年,随着航班取消类电信诈骗的猖獗,中航信也加大了对订座系统帐号的限制。包括中航信内部员工,一般员工已经很难查询全部航空公司的生产数据了。

今年年初,民航局也下发了《关于进一步加强票务服务提示告知宣传工作的通知》,要求各航空公司要及时通过短信推送预防诈骗的提示信息。《通知》还进一步明确了中航信和中航协的作用。中航信应充分利用已有信息平台,如航旅纵横为旅客提供机票验真服务并及时推送航程真实信息。中航协应督促销售代理人和互联网平台加强提示、告知宣传工作,要求销售代理人和互联网机票销售平台在旅客购票后及时告知核实航班信息的正确渠道。

综上,我们可以看到小票代、黑代应该是机票信息泄漏最大的元凶。

说了这么多,究竟如何防范航班取消类的电信诈骗呢?这里提供几个方法:

通过航空公司官网及正规网站归票,订票后可通过由中航信官方开发的App航旅纵横查看机票信息,切勿因低价而选择不正规票代。

通过航空公司、机场或航旅纵横等官方渠道值机,不要在非官方渠道值机,留个人信息。

一旦收到非官方航班短信,请与航空公司官方客服热线进行联系确认。

不要轻易将登机牌等个人信息外泄,如二维码、条形码、行李牌等,请注意遮蔽。

以上就是关于pos机小票信息泄露,你的机票究竟是如何泄漏的的知识,后面我们会继续为大家整理关于pos机小票信息泄露的知识,希望能够帮助到大家!

转发请带上网址:http://www.poszjia.com/newsone/80887.html

你可能会喜欢:

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 babsan@163.com 举报,一经查实,本站将立刻删除。