早上用小号在川航官网定机票，下午手机号就被注册了贷款网站

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2658 天前的主题，其中的信息可能已经有所发展或是发生改变。

我的这个联通号一直用来做上网号，从来没有注册过任何其他的网站，也没有告诉过任何人。之前从来没有收到过任何电话或者任何非联通客服的短信。

今天上午用它在川航官网注册会员买机票，下午就收到一个叫做“卡农社区”的贷款网站的验证码，说我正在注册这个网站。。。

毫无疑问，川航把我的信息给卖了。

第 1 条附言 · 2017-08-07 18:49:28 +08:00

对于中航信系统的这种漏掉，作为普通人，难道我们只能任人宰割吗？

川航

机票

网站

14 条回复 • 2017-08-07 21:56:23 +08:00

lzhr

2017-08-07 16:23:04 +08:00

中航信系统的安全漏洞，和具体公司关系不大

billion

2017-08-07 16:27:37 +08:00

@lzhr 那有什么办法处理吗

JJaicmkmy

2017-08-07 16:28:14 +08:00

只要你有中航信系统的权限，你就可以查询任何一个人，在除春秋航空以外的任意一家航空公司买的票。

billion

2017-08-07 16:28:42 +08:00

而且我发现他们全程都是 HTTP，唉。

datou

2017-08-07 17:36:57 +08:00

@JJaicmkmy 难怪那谁这么多料天天爆....

Keyes

2017-08-07 17:45:36 +08:00

我就说你这算什么，我 15 年打电话改签川航机票，刚挂下电话就收到诈骗短信，说我刚改签的机票机械故障要退款，拨打 400xxxxxxxxx，没理，第二天照坐飞机

dong3580

2017-08-07 17:46:33 +08:00

@Keyes
短信号码不是可以伪造么，如果你收到 2 条内容相反的意思的短信，怎么办。。。233333

Keyes

2017-08-07 17:48:14 +08:00

@dong3580 这个还能伪造呢？利用 iOS 显示国际号码的漏洞吗？我看着不太像

frank94chan

2017-08-07 17:50:03 +08:00 via Android

今年 3 月份我就是因为这个接到了诈骗电话，被骗钱了

dong3580

2017-08-07 17:53:40 +08:00

@Keyes
不是说什么伪基站可以随便显示号码么，

binux

2017-08-07 17:59:41 +08:00

@dong3580 #10 难道骗子还定位你在哪，然后专门跑你旁边用伪基站给你发短信吗？

learnshare

2017-08-07 18:13:16 +08:00

@JJaicmkmy 所以明星的行程都很容易得到，粉丝天天接送机

Keyes

2017-08-07 21:36:24 +08:00

@dong3580 太不现实了，我当时人在故宫里

LanFomalhaut

2017-08-07 21:56:22 +08:00

'号码任意显'这个多年前的黑产利器竟然有人不知道...