您当前所在的位置:福州新闻网 >> 新闻频道 >> 财经资讯
携程存漏洞致用户信息泄露 电话买机票暗藏风险
2014-03-25 11:18:53  作者:杨阳  来源:海峡都市报  【字号

  信用卡便捷支付 风险加剧

  不过,支付便捷的同时,也意味着风险的加剧。吴经理说,信用卡的卡面信息很容易泄露,甚至有时刷卡后的小票上,就很清晰地显示了卡号、有效期、姓名等信息,这些信息足够在部分航空公司购买机票,而如果再知道卡主的身份证号、手机号等信息,即可在绝大多数航空公司买到机票。

  不过,他觉得,市民不用太担心信息外泄后带来的支付风险,因为即便自己的信用卡被不法分子恶意买了机票,但是对方如果要乘机,还是需要在机场过安检等程序,只要市民报案了,就可以轻松将不法分子抓获。但如果对方是恶作剧,恶意透支购票但人不出现,那么市民就比较麻烦,需要经过报案等挽回自己的损失。

  值得注意的是,在掌握了普通市民的信用卡信息后,不法分子有可能摇身一变,变成对外销售机票的“黑代理”,有人要购买机票,不法分子就能通过电话支付的方式购票,而这张机票本身是真的。如果信用卡持卡人没有发现卡被盗付,那么购票者就能顺利成行。除此之外,不法分子在使用他人信用卡购票后,还有可能通过部分财务不完善的销售代理机构将机票进行退票,最终直接取得现金。

  对此,福州一家外资航空公司的负责人黄经理告诉记者,目前欧美不少航空公司已开始实施新的制度,对电话支付购买的机票,在机场值机时需要乘机人拿着信用卡原件到值机柜台进行核对,从而减少信用卡被盗付的案例。黄经理建议,我国也可以尝试使用这样的方式来降低持卡人的风险。

  □延伸阅读

  支付信息漏洞咋堵?

  “携程将用于处理用户支付的服务接口开启了调试功能,使部分向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器,有可能被黑客所读取。”携程网此次暴露的信息漏洞,犹如打开了移动支付的“潘多拉魔盒”。实际上,不仅是携程,大多数国外网站的信用卡付款都是仅需提供卡号、有效期、用户名和CVV密码,就能实现在线支付。

  对消费者而言,类似携程这类网站,即便是将信息保存完好,如何保证有权限查看这些信息的内部员工不会发生道德风险,不把这些信息泄露出去?

  “携程网安全漏洞被披露,暴露了其违规存储用户信用卡信息的问题。存在这种问题的,不止携程网一家。”银率网分析师华明说。据中国电子商务投诉与维权公共服务平台监测,2013年当当网、1号店、窝窝团、聚美优品、拉手网等购物网站都是用户账户被盗的重灾区。

  中国电子商务研究中心法律权益部助理分析师姚建芳表示,监管部门要加强对快递、电商行业的监管,细化个人信息保护相关法律法规,做到完善立法,严格执法。同时,广大用户也要提高互联网信息安全意识,不要在多个网站使用相同的注册账户名以及登录密码,防止网络黑客有意盗取,造成多个网站个人信息的连环失窃。 (据新华社电)

  (海峡都市报记者 杨阳 实习生 郑靓)

【责任编辑:陈玲云】

 
日点击排行 周点击排行 月点击排行
热点专题