国航南航巨大漏洞！如何保护账户内的航空里程？

今日热点：艺人吴磊的航空账号疑似被站姐（粉丝）盗用，用于兑换里程机票。

相关网址：

https://m.weibo.cn/1900552512/4546427160365889

咱不是个吃瓜娱乐号，但是“里程疑似被盗用”事关重大。

我的读者们经常需要兑换里程票，不少人都是里程大户，还有很多商旅新手。

所以借这次热点做个小科普，希望大家重视账户安全，学会保护自己的资产。

新手科普

很轻松对吧。

那么里程被陌生人盗用这件事，究竟有没有可能发生？

答案，有可能。

以下是我的亲身经历。

两年前，家人说她账户的里程要过期了，让我帮忙兑换机票。登录她的南航账户时发现，受让人里面居然有10多个陌生人，而她本人对添加受让人这件事并不知情。

致电南航反复确认得知：只有添加行为，尚未发生换票操作，

可能是因为账户里程太少了吧。松了一口气，赶紧删除这些受让人。

当时也没法跟南航深究，毕竟没造成实质性损失，流程又那么复杂，南航又家大业大，只能怪自己没有保护好隐私。

其实，我们在第三方平台订票，或通过平台上的商家订票时，登记的个人信息很容易被不法分子利用，账户被趁虚而入。

刚刚，我让别人用手机号+密码登录了我的南航账号，发现没有任何验证操作，直接就能登录。

而且同一个会员账号支持绑定多个手机号，这也是航司系统的一个漏洞。

国航系统的漏洞就更大了，只需要报出姓名+会员账号/身份证号就可以查询一系列信息。

可能你觉得我们每天要输入验证码太麻烦，其实多一重麻烦，有时候也是多一重保障。

想要保护账户安全，给大家几个TIPS

2017年最新的《民法总则》规定，虚拟资产也是受法律保护的，也有网友发布过相关案件。

干货说完了，接下来是吃瓜时间。

分析了这个音频，发现了几个疑点：

疑点一，以我多年和各大航空公司打交道的经验来看，音频里的女声不像是航空公司的客服。

因为对话内容非常怪异，航空公司客服不会第一句话就问：您是XX先生吗？（除非是他们主动致电，但又不符合对话逻辑）

也不会用模棱两可的词语，像“好像两万多”，“好几十张”，“应该不是”等等词语。

而挂电话之前一般会提醒客户对本次服务进行评价，而不是“感谢您来电”。

当然不排除这个客服没有经过专业培训，是个临时工，或者是某个VVVIP渠道的客服专员。

整体看来，航司客服确实没有银行客服的专业性强。

疑点二，音频里的男子自称吴磊，但他绝对不是吴磊。

听过原声就知道，吴磊弟弟的声线又糯又脆。音频里男子的声音很…怎么说呢，反正绝对不是吴磊就对了。

他为什么要谎报身份呢？

他也并没有表明自己是艺人团队或经过授权委托，听起来不像工作人员或专业人士，更像是一个带着小情绪的粉丝。

而他又是如何通过一重重验证来登录会员系统的呢？

前面说过，想查询账户信息，只要致电人工，报出会员的姓名+会员账号/身份证号就可以了。

现在的私生饭无所不能，想要拿到明星的私人信息，简直不要太容易，想想就可怕。

所以，这难道是个私生撕私生的故事？

给还没听懂的读者举个例子。

A经常在你家出没，B听说这件事，就偷偷跑到你家里收集证据，然后发到网上告诉别人，A曾经去你家偷东西……细思极恐。

疑点之三，事件的真相是什么？

可能性1：音频是捏造的，都是请的演员，为了博热度，或者达成某种不知名的目的。

可能性2：里程确实被盗用，艺人授权视频发布者来公开事件，扩大影响。

要真是这样，那这个艺人显然不太聪明的亚子…明明有更官方更高效的处理方法。

可能性3：里程没有被盗用，纯属粉丝之间的恩怨。

很可能艺人默许站姐使用里程购票（作为福利或者交换条件），被站姐大嘴巴告诉了视频发布者，后来两人发生冲突，就拿这件事大做文章…

注意，该男子反复试图证明：站姐使用了艺人的里程。

但这又说明什么呢？没准是艺人送她的福利票呢。

该男子还在微博里强调：站姐拿该艺人的里程，来追其他的艺人，认为这是“罪加一等”。

虽然逻辑爆炸，缺乏常识，但是真相已经很明显了不是吗。

即使音频中所述皆实，也不能认定站姐是盗窃行为，证据并不充分。

唯一能确定的是，视频发布者和站姐存在某种纠纷，想借艺人红利达成某些目的，已经是板上钉钉的事实。

但是发布者也因此暴露了一点，他要么是艺人方工作人员，要么就是个私生饭无疑，细思极恐。

在此心疼一下吴磊弟弟，被粉丝拿出来当枪使，妥妥的工具人儿。

总之一切都要以官方通告为准。网上的瓜，不是我等屁民该管的事。

还是管好你自己的账户里程吧。