一个泄露你隐私的漏洞，可以存在这么多年？【社区早报】

经常坐飞机的朋友，不知道有没有经历过航班信息诈骗骗局？近几年，这类骗局越来越常见，也没少被曝光，但是上当的人一直都不少，就是因为这个诈骗信息实在是太真了。

这里跟大家简单介绍一下这个航班信息诈骗骗局：在网上卖好飞机票之后，临起飞之前突然收到了短信通知，这个通知的内容通常是：

“尊敬的旅客您好：您预订2017年12月1日10:30从上海虹桥机场飞往北京首都国际机场PT1234航班因机械故障不能正常起飞已被取消，请及时联系客服：400xxxxxxx办理改签手续以免耽误您的行程，给您带来不便敬请谅解，签仅收20元工本费另外补偿误机费200元及全额退票款。”

这条信息虽然不长，但是已经包含了你的真实姓名、真实的航班号和出发时间、地点。很多人看到之后下意识的信以为真了，然而这却是一条不折不扣的诈骗信息。你要真按照这电话打过去，耽误了飞机不说，通常还会被以收取工本费等理由为由骗钱。这几年这种类似的诈骗行为也在愈演愈烈、屡禁不止。

最初大家普遍的怀疑对象是各大航空公司或者第三方订票网站泄露了用户的隐私信息，但是随着案例越来越多，几乎覆盖了所有主要航空公司和售票网站以后，大家才逐渐意识到，泄露的源泉可能另有其人，而越来越多的信息安全专家都指出问题可能存在于：

“中航信”

相信不少听到这个名字还有一脸懵逼的，这名字虽然知名度不高，但是它干的事可是非常重要的。它旗下的eTerm系统，正是专门用于国内民航行业领域内的订位操作的系统。几乎国内所有的航空公司都用的是这个系统。也就是说，你定国内航班，绝大部分航空公司或者第三方订票网站，订票都要通过中航信的eTerm系统进行。

相信说到这里，大家就知道这个系统有多重要了。那么这么重要的系统，是如何保护我们隐私不被泄露的呢？

明面上当然宣传的是保护的很严格，用了多少套方式等等；但是实际上，非常容易就可以获取到你的个人隐私。因为这个系统设计的功能非常基础，所以只要你是一个有机票销售资质的票务代理，就可以直接进入到这个系统之中。而全国有近万家机票代理有这个机票销售资质。

那么肯定有人问了，我没有资质怎么办？也有办法，那就租一个系统账号。一家票务代理公司购买一个eTerm系统账号之后，还可以把这个账号“出租”！截止今天，在百度里搜索“eterm出租”，放眼望去都是各种相关的出租广告。

有了这个eterm账号可以做什么？某家出租eterm的公司直接在产品介绍中已经写得非常详细，可以快速稳定的提取航班信息、旅客名单等等：

有了航班信息，不但可以诈骗、还可以轻松获得各种公众人物的出行信息。

在网上很多论坛，当有人问如何获取明星行程，就会有人贴心的提供了这个eterm系统的广告。

而时至今日，在微博上还有很多账号每天都在直接公布大量明星的行程。

但eterm这个系统漏洞存在如此之久，依然略禁不绝的主要原因就是举证困难。虽然它有这么明显的漏洞，但是购买机票这一个行为，往往要通过购票者本人、第三方购票平台、支付平台、中航信、航空公司等等诸多环节，这其中每个环节又都有泄露的可能性，你很难确凿证明就是某个环节出了问题，很多人都曾因为诈骗起诉过相应的公司，然而最终都是没有结果。

比如2015年10月，南京的马女士因受到退票短信而被骗8662元。起诉以后，被法院以存在疏忽大意的过失，并且难以证明其个人信息在哪一环节泄露，驳回了马女士的上诉请求。

最近一段时间，真的是发生了不少事，也封了不少号。我们明明什么都没有做错，为什么就是保护不好自己？【来源：南阳事网】

更多资讯详见：360社区早报（2017-11-25）