原标题:知名女演员凌晨发文:毛骨悚然!我该怎么办……李晨、江映蓉也曾中招!已形成黑色产业链

9月20日,演员张萌凌晨在微博上发文,称自己的身份信息被盗用,有陌生人用她的身份信息办了一张航空公司积分卡。这是继本月初多起明星个人航空历程被盗后,明星个人身份信息安全再度受到关注。

南都记者了解到,在网络上,明星个人的航班号、酒店地址、身份证号、甚至手机号等被明码标价,有卖家称只需要200元,便可买到当红人气偶像的身份证号。

张萌身份信息被盗用办卡

发文质问航空公司审核不严

“比里程被盗更可怕的事情发生了,我今天在乘坐飞机的时候,发现登机牌上的会员号跟原来的完全不一样。”9月20日凌晨,演员张萌在微博上发出一段话,称自己的身份信息被盗用,有陌生人用她的身份信息办了一张航空公司积分卡,并且这张卡是用其身份证近期申请的,所有的身份信息都能对得上,令人“毛骨悚然”。

对于此番经历,张萌在微博中对航空公司的信息审核发出质疑,并对身份信息被盗用的后果产生担心,“私人的身份证信息怎么会落到陌生人手中,如果今天能用我的名义办一张积分卡,那么明天是不是就可以办银行卡,办贷款了”。

有网友表示,“被盗的原因就是他们看中了这里面的价值”, “贩卖艺人身份证/身份信息是好多黄牛的业务范围”。有网友表示,仅凭借身份信息和电话就能绑定为里程积分受益人,相比普通人,明星的航空飞行里程往往更多,航空公司监管不严,明星个人身份信息被泄露,从而引发的航空黑产问题则会更多。

据红星新闻报道,民航业内专家林智杰表示,“一般情况下,在一个航空公司一个旅客只能办一张会员卡。这个系统是有控制的,就是一个身份证号对应着一个会员卡。”如果有两张或者以上的卡对应一个人的情况,“有可能是拿护照号或者港澳通行证等身份信息证件办的新会员。但正常情况下,一个人只能有一张卡。所以换了一个号的情况,本身是有点奇怪的。”

航空积分卡网上即可注册

有身份证号手机号就能开卡

那么,航空公司的会员卡有什么用?正常情况下,是如何进行办理的呢?

随着航空市场竞争的加剧,航空积分卡正成为航空公司提高品牌效应、培养客户忠诚度的重要手段,且优惠品种越来越多,优惠幅度越来越大。旅客办理了航空公司积分卡,就可以享受到诸如里程换机票、换酒店、升舱等服务,实现与航空公司的“双赢”。

据红星新闻20日报道,国航客服表示,通过微信小程序和国航官网和APP都可以进行会员注册。将身份信息绑定手机卡号,就可以办理会员卡。除了网上办理,旅客在购买机票时就能在购票点或机场索要入会申请表,填写后即可免费办理航空积分卡。在飞机上,航空公司也提供会员申请服务,只需要填写一张表格就可以了。只要是开卡成功之后,今后通过该身份信息进行的每一次有效乘机(少数特价航班之外)都可以进行里程累积。在累积到一定的里程之后,就可以兑换机票等业务。

“目前航空公司会员的政策是属于宽进严出。就是注册会员的时候相对来说比较简单,因为要照顾旅客的体验,只要有身份证号有手机号,就能够注册一个会员。”林智杰表示。

不过,利用明星身份信息挪用航空公司里程甚至开会员卡,也是这个月不断曝出的新闻后才为人所知。

林智杰向红星新闻记者表示,“为了确保旅客的积分安全,在兑换积分的时候,比如用积分换机票的时候是比较严格的。一定要有实名认证才能换,比如要有本人拿身份证验证,或是在线绑定本人银行卡等等,之后才能够兑换,才能够把这些积分花掉。”

据国航方面透露,国航需要最低累计到8000里程就可以兑换机票。在兑换机票时,需要进行一次身份验证。而这个验证程序,仍然无需本人到柜台进行验证,而是可以在网上兑换,通过微信小程序官网和APP即可自助兑换。

据国航客服介绍,国航微信小程序有自动人脸识别验证功能,可以保证本人实名兑换,官网和APP也有验证程序,不过客服没有向红星新闻记者介绍具体如何进行验证。

已连发多起航空里程被盗刷事件

涉及吴磊、江映蓉、李晨等多位艺人

9月初,多位明星因个人航空里程积分被盗刷,一度引发广泛关注。一周时间内,分别有演员吴磊、歌手江映蓉、演员李晨三位艺人的里程积分被发现类似盗刷被兑换免费机票事件。

据演员李晨9月9日在其个人微博上表示,其里程卡从2018年6月开始就被盗刷大量积分,有十来位陌生人使用了他的里程积分并兑换免费机票。他表示,可以查询到上述盗刷者的姓名及身份证号。

类似情况也发生在歌手江映蓉身上,9月8日下午,歌手江映蓉在微博上晒出一张打码的身份信息截图及通话记录截图,称自己的航空里程被盗。她晒出的图片显示,有两人的个人信息于2019年7月9日出现在她的中国国际航空账号中,并于2019年9月7日生效,图片中信息包括上述两人已打码的身份证号。

随后,中国国际航空官方微博回复称已关注到江映蓉提及的问题,将反馈给相关部门尽快解决。9月8日下午,中国国际航空客服人员告诉南都记者,此事仍在核实处理中,并表示航空公司不会随意泄露用户个人信息,如需查询名下账号是否被盗用,需要提供身份证号,会员卡号等个人信息。

在此之前,一名自称吴磊粉丝的网友发布视频称,盗用者擅自将吴磊的身份证号绑定在她自己的航空账号上,随后便可随意查看吴磊的行程,还可以添加受让人,从而使用吴磊名下的航空积分。

“每个月下来可以赚1至2万元”

明星个人身份信息贩卖成网络黑产

明星个人信息被盗用,航班号、酒店地址、身份证号、甚至手机号等被明码标价……狂热粉丝为能跟偶像近距离接触,花钱购买偶像的各类行程信息,由此也衍生出一条出售明星隐私信息的黑色产业链。

南都记者此前调查发现,网络上可购买明星的各类隐私信息。一名卖家的朋友圈内,长期更新大量艺人的行程信息,其表示,只需200元,便可买到当红人气偶像的身份证号。

而一些出售明星航班等隐私信息的卖家通常还会采用字母暗语代替所售商品。“sfz”即“身份证”,“sjh”手机号,“sg”即“刷关”,“hb”即“航班”等,以此来掩人耳目。

有出售明星个人信息的卖家曾向南都记者表示,一般销售一单明星信息能获得几十元至一百元不等的收入,销售票务、明星签名赚得更多,“1000元很平常”,每个月下来可以赚1至2万元,“比上班轻松”。

据红星新闻记者调查发现,买卖明星个人信息已有完整产业链,在微博、微信、闲鱼等渠道被明码标价公开售卖,这些信息价格低廉,从几块到100元不等,500元就能打包购买上百位明星的信息。一般来说,购买明星信息都是粉丝为了追星,比如知道了身份证号和航班信息之后,就能前往机场接机、蹲公司、藏酒店、做群演,乃至和爱豆住在同一个小区、去同一个健身房……还有“私生饭”能从特定明星的机票、酒店信息,扒出他们的绯闻。

航空透视创始人熊维向《国际金融报》记者透露,盗取里程积分就像游戏“盗号”一样,只要有用户个人信息,破解密码,绑定其他的手机号码,就能使用。此外,也有可能是在用户本人没有在意的情况下被人注册了航司会员,再通过获取到相应机票信息补登里程积分。

国航客服人员告诉记者,站在会员自身的层面来说,需要保护好自己的个人信息不泄露,及时登录会员账户完善好自己的信息,建议定期重置自己的会员密码,联系方式发生变更及时通知航司。其还补充道,盗刷事件发生的原因可能是多样的,有的可能是境外注册的会员,这种注册方式比较复杂。

“现在个人信息泛滥,里程兑换又主要通过手机绑定,很好利用;在个人里程积分被盗用后,个人维权成本又太高,一般人嫌麻烦就放弃维权了。”熊维表示,这同时也折射出了航司内部系统监管的漏洞,但对于消费者来说,现在能采取的措施就是航司会员账户里程别留太多,尽量尽早使用,并且里程也一直都在贬值。

售卖他人里程信息谋利是诈骗罪

记者查阅裁判文书网发现,2019年6月,广东省深圳市南山区人民法院就曾审理过类似案件,被告人冒用他人身份信息注册会员、兑换转卖航空里程积分,谋取非法利益,以诈骗罪被判处有期徒刑,并处罚金。据《广州日报》2011年报道,两名男子将别人南航明珠会员卡内的28万航空里程积分售卖,其中一名男子将从另一名男子处获得的来路不明的南航会员账户中的里程积分在淘宝上挂出销售,并最终换为四张广州至迪拜的机票。最终,这两人被分别判处有期徒刑两年和一年半。

北京市康达律师事务所律师韩骁在接受《国际金融报》记者采访时表示,盗用他人航空里程积分用以兑换机票,对于他人财产性权益有非法占有行为,可以认定为属于盗窃罪,最终认定为犯盗窃罪的,可能面临三年以下有期徒刑、拘役或者管制刑,可能并处罚金,数额巨大或者有可以认定为具有其他特别严重情节的,可能面临三年以上十年以下有期徒刑,并处罚金。

互联网业务安全企业“人人云图”认为,“多名明星飞行里程被盗”事件,更多的是折射出个人信息保护、民航业系统管理漏洞等系列乱象,尤其数字化转型浪潮下,羊毛党套利、黄牛党抢单、刷榜刷单、关键信息被爬取等千亿规模的网络黑产,对航空公司业务的多重挑战。针对吴磊、江映蓉等人的里程被盗事件,航空公司都做出了回应,表示将尽快解决。不过红星新闻发稿时,航空公司并未公布最后的解决方案。

“人民网”评论道,必须承认在信息裸奔的今天,想守住自己的信息不外泄很困难,但也不能就此放任不管。对个人来说,提高安全意识,定期更换密码或许是必不可少的一课。对于航空公司来说,一方面需要利用技术手段升级会员系统,提高积分兑换审核的安全层级;另一方面也需要加强对员工的培训、教育和监管,这是守护消费者利益的重要一环。对有关部门来说,加强法律宣传,如有泄露信息、违反相关法律法规的,从严从重处罚,才能对不法分子起到震慑作用。

相关文章