记者于是购买了三条信息,对方操作时间不超过半小时。他介绍说,这种入侵后台的软件在网上也可以买到,但是操作比较复杂,一般人不好学。根据他给记者提供的截图显示,该QQ用户是从名为“淘宝旅游”的第三方购票平台盗取的信息。记者收到的三条信息可以清楚地看到姓名、航班号、航空公司、乘机日期、身份证号、电话等信息。
记者提出,需要大学生的成绩信息。对方回答称,只能从身份证号里的出生年月做简单判断,无法确认是不是学生。
记者随后拨打了买到的几条机票信息所留的电话。其中,段先生确认记者买到的信息完全真实。记者拨打另一位梁女士的电话,却是一家名为“阿斯兰航服”的工作人员接听的。该工作人员表示,为了保护顾客的隐私,他们都会把公司内部的手机号留给航空公司,而不是留下顾客自己的手机号。根据买到信息中的票号,该工作人员也帮记者查到,除了手机号不是梁女士的,其他个人信息都是真实的。同时,该工作人员表示,梁女士的信息肯定不是从他们公司泄露出去的。
■说法
购票平台应承担责任
针对电信诈骗频频盯上大学生的趋势,南京邮电大学信息产业发展战略研究院院长王春晖教授表示,时值各大高校开学季,很多学生由于需要乘飞机到校,机票信息遭到泄露,因此遭到了电信诈骗。
“学生的社会经验比较缺乏,也容易受骗。如果让他们自己去防范,由于电信诈骗呈现出碎片化、精准化的特点,所以难度很大。”王春晖认为应该从国家层面建立信息平台,通过电信、移动等运营商与警方合作,将涉及机票、付款等字眼的短信交与相关信息平台进行审核,确认信息真实再发送给个人。
同时,由于现在电信诈骗多使用改号软件,让电话号码实名制形同虚设,所以要从源头打击改号软件、后台入侵软件的销售和使用。这样才可能把电信诈骗的威胁降到最小。
对于很多机票信息从第三方购票网站泄露出去,王春晖教授表示,对于个人信息安全的保护,国家已经制定了相应的安全防范标准。任何涉及个人信息的网站,都应该符合这一技术标准。如果部分网站被发现技术上不过关,没有达到国家制定的标准,那么这些网站也应该为个人信息泄露而造成的损失承担相应的法律责任。