在线旅游公司痛点:怎样才能保障用户信息安全?观点

砍柴网 / 21世纪经济报道 / 2014-12-25 01:20
在线旅游公司正在通过各种方式杜绝此类事件的发生,同时也希望借助一切力量,让监管部门注意到这一严重扰乱民航业正常秩序的恶劣现象,并对这样一条畸形的个人信息贩卖利益...

示意图:旅游O2O

“天气原因”、“机械故障”、“ATM转账”,作为消费者,当你在成功预订机票后收到带有类似关键词的短信时,一定要当心了。

“近年来航班短信诈骗事件频发。犯罪分子通过非法渠道购买到旅客乘机信息,以退改签为由诱骗旅客进行转账操作,从中非法牟利。”近日,去哪儿网机票事业部相关人士向21世纪经济报道记者表示,“媒体曾进行过一些报道,揭露骗子行骗手法,但旅客仍防不胜防,大规模受骗现象时有发生。”

实际上,不仅仅是去哪儿网,包括携程等各大在线旅游公司(OTA)都曾经因为乘客收到类似诈骗短信,并最终将板子打向了他们。

据记者了解,在线旅游公司正在通过各种方式杜绝此类事件的发生,同时也希望借助一切力量,让监管部门注意到这一严重扰乱民航业正常秩序的恶劣现象,并对这样一条畸形的个人信息贩卖利益链条进行打击,“还旅客安全出行环境,也还行业一片净土”,上述人士说。

被泄露的旅客信息

“作为在线旅游公司,最不愿意看到在自己的平台上出现类似机票诈骗的事情,这样不仅砸了自己的品牌,还会惹上许多不必要的麻烦。”某在线旅游行业人士向记者表示,“我们也是信息泄露的受害者,我们也希望通过包括媒体在内的方式,更好地保护旅客利益。”

该人士指出,要解决这个问题,就必须了解信息泄露的源头在哪里,目前国内市场份额前几名的在线机票销售平台都有这样的需求,否则不知道什么时候自己就成为了替罪羊。

作为在线旅游公司,唯一能够做好的就是不断完善公司内部的保密机制。但是这并不是一个简单的工作,涉及到的部门众多。

实际上,在旅客订票后,除了这些在线购票的平台能够掌握旅客航班号、手机信息等个人资料外,航空公司以及中航信系统也会第一时间接收到这些信息。

有业人士指出,不少信息泄露是发生在旅客于航司官网进行值机后。而从目前已知的相当部分旅客的公开投诉可以发现,许多旅客是在航司官网购票后收到的诈骗信息。

窃取售卖信息本身就是属于违法的事情,但是因为黑市交易高利润的诱惑,使得现在一些赚不到什么钱的小票代也开始铤而走险。

今年6月起,国内三大航空公司相继宣布将销售国内客运票证代理手续费率从3%下调至2%,一些票代的利润空间受到极大挤压,售卖信息成为了他们另一种利润来源。

据业内人士提供的消息显示,目前在网络上售卖的机票信息价格一般在5元至25元不等。

“我们会通过各种渠道提醒消费者,在购买了机票之后,如果收到了此类航班变更的信息要多留一个心眼。”上述去哪儿人士向记者表示,“收到此类信息后,应第一时间通过航空公司官方电话进行确认,切勿轻信来路不明的信息,更不要拨打短信中所提示的陌生号码,因为那极有可能是诈骗电话。”

不过对于消费者来说,由于是在携程或去哪儿上买票后出现的问题,往往会在第一时间将怒火洒向这些在线买票平台。

“有些时候确实是很莫名,都是在同样的规则和监管下进行销售的,正常出票之后就出现诈骗情况。”一位在线旅游公司人士晓峰(化名)向记者表示,“但是我们只能在第一时间帮助乘客尽可能做好相关的工作,在公司能力范围内的我们将尽力配合。”

晓峰表示,在航空公司内部的营销委,极个别不法员工很有可能参与这一链条,但作为OTA他们也感到非常无奈:“对于航空公司内部出现的问题,各家平台都没有办法进行监管,只能寄希望航空公司的内部监察能够更加有效。”

启动保护机制

目前,去哪儿已经对在其平台上进行购票的消费者进行短信推送,由公司方面承担相当大的用户教育成本。但仅依靠短信推送,并不能在很大程度上解决受骗的问题。

“长期以来,去哪儿对客户个人隐私都有极为严密的保护系统。”去哪儿机票事业部相关人士在接受21世纪经济报道记者采访时表示,“早在2012年12月,去哪儿就已顺利通过PCI认证,今年1月份也再次通过年度审核,这表明去哪儿网的系统在安全管理、网络系统结构、软件设计等方面,能够全面保障用户的交易安全。”

所谓PCI认证,即支付卡产业数据安全标准(PCI-DSS)认证,它是由PCI安全标准委员会的创始成员(visa、mastercard、American Express、 Discover Financial Services、JCB五大国际卡组织)制定并维护的一套保护持卡人数据的技术,以及操作的基本安全要求措施。通过审核并持续维护PCI DSS标准的合规,可以有效降低网站发生数据泄露的风险,保护支付数据的存储和传输安全。

据了解,在这个认证体系之下,去哪儿用户在去哪儿系统中所存储的卡号、手机号等个人隐私信息均处于加密状态。

虽然携程此前发生过信息泄露的事件,但是据知情人士表示,这些被黑客窃取的信息也是被进行加密的,一般人拿到也不会知道具体的信息。

此外,航空公司也认识到了其分销渠道可能存在的问题。近日,南航和东航分别向其销售代理商下达了《关于规范互联网机票销售秩序的通知》,“通知”显示,两家航空公司希望通过向其授权的代理人出台新规,以清理机票分销在互联网销售渠道出现的乱象。



1.砍柴网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.砍柴网的原创文章,请转载时务必注明文章作者和"来源:砍柴网",不尊重原创的行为砍柴网或将追究责任;3.作者投稿可能会经砍柴网编辑修改或补充。


阅读延展





最新快报

1
3