【旅遊小貼士】不慎處理實體機票易成黑客目標盜入帳戶竊取里數或會員積分

2019.11.27

以往登機前總會拿著航空公司地勤人員印出的實體機票辦理出境手續，隨著科技的進步，不少航空公司在乘客辦妥預辦網上登機手續後，乘客只要在確認短訊或電郵領取電子機票，便可憑此無紙通關登機。根據福布斯的最新報告指，如乘客不小心處理實體機票就會容易成為犯人的目標，黑客會盜入旅客的飛行常客計劃帳戶及竊取他們的積分，然後在黑市用以買賣，因此安全專家指如非必要都需使用電子機票。

延伸閱讀：阿聯酋空姐無私分享旅遊貼士搭飛機要飲綠茶/輕食/用玫瑰水

網絡安全顧問公司CynergisTek行政總裁Caleb Barlow向福布斯透露，只需有旅行姓名、訂票號票及飛行常客計劃會員號碼便可入侵飛行常客計劃帳戶，而這些資訊都在機票上一覽無遺。他補充當然在忘記密碼時會被查詢重設問題，不過在網上或能找出答案，然後進入旅客的飛行常客計劃帳戶。

來自IBM Security的Charles Henderson稱旅遊業是繼金融服務後，網絡犯罪的第二大目標。其中因為會員計劃內的龐大積分利益讓黑客會將已入侵帳戶的積分轉至自己的帳戶，甚至利用來購買機票或讓機位升級。Finder.com.au總編輯Angus Kidman表示自己在維珍澳洲航空飛行會累積的47,000積分曾被黑客盜取，換來國際航班的機票。

部分積分會放左暗網(Dark Web)非法銷售，研究指在暗網銷售的每積分價值至少為1仙美金(約0.078港元)，個人理財網站NerdWallet估計美國航空的AAdvantage會員計劃積分價值為2.6仙美金(約0.2港元)，亦即100,000積分等於2,600美金(約20,354港元)。

Caleb指盜取飛行常客計劃積分並非難事，第一，按機票得知旅客資訊去入侵帳戶是容易做到的。第二，一般人對待有關積分的謹慎態度與日常對待銀行帳戶內的錢有異。第三，將積分轉換至禮品卡、換領機票或其他旅遊禮品都是難以追查的，而且能即時使用，當發現時或為時已晚。

除了不慎處理實體機票會造成以上風險外，將機票放在社交平台上打卡都會容易被有心人士盜取資訊，即使是機票上的條碼，因此電子機票普遍上較實體機票安全。澳洲航空及捷星航空已宣布將逐漸以電子機票代替實體機票，進入無紙化世代。他稱如想加強飛行常客計劃帳戶的保安，應在帳戶上增設雙重認證，另人們要培養警覺意識，將帳戶積分尤如銀行存款般看待。