最近艺人的航空里程相继被盗，盗窃者是如何得手的？有什么方法能加以防范？
最近艺人航空里程被盗事件频发，这不仅仅是明星的损失，也让普通旅客为自己的里程安全捏了一把汗。究竟这些“天上飞来的奖励”是如何被他人轻易得手的？又有什么办法能把它们牢牢锁在自己的账户里呢？咱们就来掰开了揉碎了聊聊。
盗贼们是如何得逞的？这背后可能藏着不少“骚操作”。
说白了，航空里程就像是数字货币，只不过它不能直接买东西，而是能换机票、升舱、换酒店等等。一旦被盗，价值不菲，所以总有人盯着这块“肥肉”。盗窃者之所以能得手，往往是因为利用了我们的一些疏忽和一些技术手段：
撞库攻击与弱密码： 这是最普遍也最可怕的一种方式。很多艺人（包括我们普通人）可能习惯在不同的网站或APP上使用相同的邮箱和密码。如果其中一个账号的密码泄露了（比如某个网站被黑了，或者你自己在不安全的网站上输入了密码），那么盗贼就可以尝试用同样的邮箱和密码去登录你的航空里程账户。再加上一些人为了图方便，设置的密码过于简单，比如生日、手机号、123456这种，那简直是给盗贼送钥匙。
钓鱼邮件/短信： 盗贼会伪装成航空公司、机场、或者航空公司合作的第三方活动方，发送诱人的邮件或短信。比如“恭喜您获得XX航空贵宾里程XX万！”或者“您的里程即将过期，请点击链接立即兑换！”这些链接往往会指向一个假冒的登录页面。一旦你信以为真，在上面输入了自己的账号和密码，那你的里程信息就拱手让人了。更恶劣的，有些链接甚至会直接在你的设备上植入木马程序，在你不知情的情况下窃取信息。
信息泄露与内部作案： 这种方式比较隐秘，但也不能排除。一些航空公司的系统可能存在安全漏洞，或者内部员工（甚至是被收买的外部人员）利用职务之便，获取旅客的个人信息和里程账户信息。虽然这属于违法行为，但一旦发生，防不胜防。
社交工程学： 这是个比较高明的手段。盗贼可能通过各种渠道（比如社交媒体、公开的采访、粉丝群）搜集艺人的个人信息，了解他们的生活习惯、行程安排、甚至家人朋友的信息。然后他们会冒充航空公司客服，或者冒充艺人的助理、朋友，以各种理由（比如“您的账户异常，需要验证一下身份”、“我们需要帮您协调一下行程，需要您的会员信息”）来套取账号密码或验证码。艺人因为行程繁忙，或者出于信任，可能就会在不经意间泄露信息。
共享账户与账号信息买卖： 某些非法的网络社群里，存在着交易各种账号信息的黑色产业链。艺人的账号信息，尤其是那些高价值的里程账户，一旦被盗取，就可能在这个地下市场里被买卖。
那么，我们应该如何给自己的航空里程穿上“铁布衫”？
防范不是一蹴而就的，需要我们养成良好的安全习惯，并且对潜在的风险保持警惕。
1. 密码安全是基石，但不能只靠它：
独一无二的强密码： 这是最基本也是最重要的。为你的每一个重要账户设置一个独一无二的、包含大小写字母、数字和特殊符号的复杂密码。不要在任何地方重复使用密码！可以考虑使用密码管理器来帮助你生成和记忆复杂的密码。
定期更换密码： 不要懒惰，至少每半年到一年检查一次，更换一下你的航空里程账户密码。
开启双重认证（2FA）： 这是目前最有效的安全措施之一！大部分航空公司都会提供双重认证的功能，通常是手机短信验证码、邮箱验证码，或者通过APP发送验证码。务必开启它！即使盗贼知道了你的密码，没有第二重验证，他们也无法登录。
2. 警惕钓鱼，练就“火眼金睛”：
仔细核对发件人/发送号码： 收到任何来自航空公司的邮件或短信，都要仔细检查发件人的邮箱地址或者短信发送号码。航空公司官方的邮箱地址通常是固定的，并且不会包含奇怪的数字或字母组合。官方短信也通常有特定的短号码。
不轻易点击链接： 对于任何要求你点击链接进行验证、兑换或者提供个人信息的邮件或短信，都要高度警惕。如果真有兑换或活动，可以尝试直接打开航空公司官方APP或网站进行操作，而不是通过链接。
不下载不明附件： 不要随意下载邮件中的附件，很可能是病毒或木马。
3. 保护个人信息，别“裸奔”：
谨慎在公共网络输入密码： 在咖啡馆、机场等公共WiFi环境下，尽量避免登录重要的账户，如果必须登录，最好使用手机热点。
不随意透露账号信息： 任何声称是航空公司客服，但要求你提供完整的会员号、密码、或者身份证号等敏感信息的，都要提高警惕，最好挂断电话，然后通过官方渠道联系航空公司进行核实。
关注账户动态： 定期登录你的航空里程账户，查看是否有异常的积分变动或兑换记录。很多航空公司也提供账户活动通知服务，开启它。
4. 加固“数字门锁”，提升账户安全等级：
绑定手机号和常用邮箱： 确保你的航空里程账户绑定的是你常用的、安全的手机号和邮箱，并且这两个渠道也要做好安全防护（比如手机设置锁屏密码，邮箱设置复杂密码和双重认证）。
了解航空公司的安全政策： 浏览航空公司的官方网站，了解他们提供的安全保障措施和如何报告可疑活动。
5. 如果真的被盗了，怎么办？
立即联系航空公司： 一旦发现里程被盗，第一时间联系航空公司的客服，说明情况并提供证据。
修改所有相关密码： 赶紧修改航空里程账户的密码，以及所有使用相同密码的其他账户的密码。
报警： 这种盗窃行为是犯罪，及时报警有助于追回损失，并且为后续的调查提供线索。
艺人的遭遇提醒我们，无论你的账户价值多高，或者多么不值一提，信息安全都不是小事。把航空里程当作你的“数字财产”来对待，做好防护，才能真正享受“飞”行的便利和奖励，而不是成为不法分子眼中的“提款机”。记住，安全，永远是第一位的。
盗贼们是如何得逞的？这背后可能藏着不少“骚操作”。
说白了，航空里程就像是数字货币，只不过它不能直接买东西，而是能换机票、升舱、换酒店等等。一旦被盗，价值不菲，所以总有人盯着这块“肥肉”。盗窃者之所以能得手，往往是因为利用了我们的一些疏忽和一些技术手段：
撞库攻击与弱密码： 这是最普遍也最可怕的一种方式。很多艺人（包括我们普通人）可能习惯在不同的网站或APP上使用相同的邮箱和密码。如果其中一个账号的密码泄露了（比如某个网站被黑了，或者你自己在不安全的网站上输入了密码），那么盗贼就可以尝试用同样的邮箱和密码去登录你的航空里程账户。再加上一些人为了图方便，设置的密码过于简单，比如生日、手机号、123456这种，那简直是给盗贼送钥匙。
钓鱼邮件/短信： 盗贼会伪装成航空公司、机场、或者航空公司合作的第三方活动方，发送诱人的邮件或短信。比如“恭喜您获得XX航空贵宾里程XX万！”或者“您的里程即将过期，请点击链接立即兑换！”这些链接往往会指向一个假冒的登录页面。一旦你信以为真，在上面输入了自己的账号和密码，那你的里程信息就拱手让人了。更恶劣的，有些链接甚至会直接在你的设备上植入木马程序，在你不知情的情况下窃取信息。
信息泄露与内部作案： 这种方式比较隐秘，但也不能排除。一些航空公司的系统可能存在安全漏洞，或者内部员工（甚至是被收买的外部人员）利用职务之便，获取旅客的个人信息和里程账户信息。虽然这属于违法行为，但一旦发生，防不胜防。
社交工程学： 这是个比较高明的手段。盗贼可能通过各种渠道（比如社交媒体、公开的采访、粉丝群）搜集艺人的个人信息，了解他们的生活习惯、行程安排、甚至家人朋友的信息。然后他们会冒充航空公司客服，或者冒充艺人的助理、朋友，以各种理由（比如“您的账户异常，需要验证一下身份”、“我们需要帮您协调一下行程，需要您的会员信息”）来套取账号密码或验证码。艺人因为行程繁忙，或者出于信任，可能就会在不经意间泄露信息。
共享账户与账号信息买卖： 某些非法的网络社群里，存在着交易各种账号信息的黑色产业链。艺人的账号信息，尤其是那些高价值的里程账户，一旦被盗取，就可能在这个地下市场里被买卖。
那么，我们应该如何给自己的航空里程穿上“铁布衫”？
防范不是一蹴而就的，需要我们养成良好的安全习惯，并且对潜在的风险保持警惕。
1. 密码安全是基石，但不能只靠它：
独一无二的强密码： 这是最基本也是最重要的。为你的每一个重要账户设置一个独一无二的、包含大小写字母、数字和特殊符号的复杂密码。不要在任何地方重复使用密码！可以考虑使用密码管理器来帮助你生成和记忆复杂的密码。
定期更换密码： 不要懒惰，至少每半年到一年检查一次，更换一下你的航空里程账户密码。
开启双重认证（2FA）： 这是目前最有效的安全措施之一！大部分航空公司都会提供双重认证的功能，通常是手机短信验证码、邮箱验证码，或者通过APP发送验证码。务必开启它！即使盗贼知道了你的密码，没有第二重验证，他们也无法登录。
2. 警惕钓鱼，练就“火眼金睛”：
仔细核对发件人/发送号码： 收到任何来自航空公司的邮件或短信，都要仔细检查发件人的邮箱地址或者短信发送号码。航空公司官方的邮箱地址通常是固定的，并且不会包含奇怪的数字或字母组合。官方短信也通常有特定的短号码。
不轻易点击链接： 对于任何要求你点击链接进行验证、兑换或者提供个人信息的邮件或短信，都要高度警惕。如果真有兑换或活动，可以尝试直接打开航空公司官方APP或网站进行操作，而不是通过链接。
不下载不明附件： 不要随意下载邮件中的附件，很可能是病毒或木马。
3. 保护个人信息，别“裸奔”：
谨慎在公共网络输入密码： 在咖啡馆、机场等公共WiFi环境下，尽量避免登录重要的账户，如果必须登录，最好使用手机热点。
不随意透露账号信息： 任何声称是航空公司客服，但要求你提供完整的会员号、密码、或者身份证号等敏感信息的，都要提高警惕，最好挂断电话，然后通过官方渠道联系航空公司进行核实。
关注账户动态： 定期登录你的航空里程账户，查看是否有异常的积分变动或兑换记录。很多航空公司也提供账户活动通知服务，开启它。
4. 加固“数字门锁”，提升账户安全等级：
绑定手机号和常用邮箱： 确保你的航空里程账户绑定的是你常用的、安全的手机号和邮箱，并且这两个渠道也要做好安全防护（比如手机设置锁屏密码，邮箱设置复杂密码和双重认证）。
了解航空公司的安全政策： 浏览航空公司的官方网站，了解他们提供的安全保障措施和如何报告可疑活动。
5. 如果真的被盗了，怎么办？
立即联系航空公司： 一旦发现里程被盗，第一时间联系航空公司的客服，说明情况并提供证据。
修改所有相关密码： 赶紧修改航空里程账户的密码，以及所有使用相同密码的其他账户的密码。
报警： 这种盗窃行为是犯罪，及时报警有助于追回损失，并且为后续的调查提供线索。
艺人的遭遇提醒我们，无论你的账户价值多高，或者多么不值一提，信息安全都不是小事。把航空里程当作你的“数字财产”来对待，做好防护，才能真正享受“飞”行的便利和奖励，而不是成为不法分子眼中的“提款机”。记住，安全，永远是第一位的。
网友意见
谢邀。
这几天有知友私信知安君，说作为权威的阿里机构号，最好不要去吃娱乐圈的瓜。但知安君发现娱乐圈每天关于网络安全的“坑”实在太多，忍不住来填一填。
说到明星里程被盗这个事情，在弄清盗窃者是怎么得手的之前，知安君先带大家了解几个前提：
1、用户在航空公司APP上添加受让人时，是需要进行身份验证的，比如国航提供了手机和银行卡两种验证方式，这两种方式到最后都会要求用户提供短信验证码。
2、在航空公司APP上注册会员时，通常的流程是用户先用手机号注册，然后绑定身份证等证件信息。注意，虽然现在大部分手机号都是实名制，但你在注册会员时，航空公司是无法通过手机号知道你是谁的，因为这个只有运营商知道。所以，航空公司只能通过你绑定的证件信息来进行身份认证。于是，这里就出现了一个关键BUG，只要这张身份证之前没注册过航空公司的会员，理论上你就可以用自己的手机号来绑定别人的身份信息。
3、航空公司APP或小程序是在近些年移动互联网浪潮下才上线的，对于包括明星和很多商务人士在内的“空中飞人”来说，在移动互联网出现前，它们使用的多是实体会员卡。当然，他们如果在移动端注册会员后，此前累计的里程也会同步至线上的APP中。
需要说明的是，这几个前提都基于航空公司APP目前的实际情况。这些APP的安全架构在此之前经历了一个怎样的迭代过程，知安君并不掌握，因此只能基于目前的实际情况分析盗窃者为什么能得手。
本周内接连出现吴磊、江映蓉、李晨等三位明星航空里程被盗事件，个人信息泄露是表层诱因，明星作为公众人物，他们的身份信息很容易在泄露后被用于牟利交易。
真正的关键原因是盗窃者利用了流程或系统漏洞，甚至动用了非常规的黑客手段。
知安君在上面的三个前提里提到，不管是注册航空公司APP还是添加受让人盗用里程，有一个非常关键的步骤，那就是盗用者必须知道手机短信验证码才能得手。
综合上面的前提和分析，知安君推测盗窃者得手有以下四种可能性——
- 第一种
出于工作原因，很多明星都是“空中飞人”，在航空公司APP上线之前，使用的都是这些公司的实体会员卡，一直没有在APP或网页端注册会员。
盗用者在拿到明星们的身份证号等信息后，先用自己的手机在航空公司APP上注册，然后绑定明星的身份证件。这种情况下，盗用者在添加受让人时，用于验证身份的短信验证码就会发到自己手机上，从而骗过航空公司风控系统进行里程盗用。
这种情况下，盗用者只需要知道明星们的身份证件信息即可。
- 第二种
明星们已在航空公司APP上注册了会员，盗用者通过非正常途径获取了他们在航空公司APP的账号密码，登录之后，联系航空公司客服将已绑定的手机号更换为盗用者自己的手机号。
由于更换手机号也需要验证码，这种情况下，盗用者需要拿到明星们的身份证扫描件等可以证明身份的证件信息，以目前绑定的手机号已弃用等理由联系人工客服进行更换。更换成功后，即可实现受让人添加。
- 第三种
明星们的工作团队里出现了“内鬼”。盗用者不仅获取了明星们的账号密码，还能通过内部渠道轻而易举的拿到受让人添加步骤所需的短信验证码。
- 第四种
盗用者在获取航空公司APP账户与密码之后，在进行受让人添加时，利用嗅探器等黑客手段去窃取明星手机上的短信验证码。
综合以上四种可能性，第一种与第二种是利用了航空公司工作流程与APP安全漏洞，对盗用者而言风险低且性价比高。第三种，推测多为明星经纪团队里的工作人员，将这些不起眼的“小福利”输送给身份的亲友。第四种的可能性则比较低，毕竟1万里程才相当于500元，为了价值一两万元的里程而动用黑客手段并不划算。
啰里啰嗦终于说完了，最后套用一句话——
成名道路千万条，网络安全第一条。
类似的话题
-
最近艺人航空里程被盗事件频发，这不仅仅是明星的损失，也让普通旅客为自己的里程安全捏了一把汗。究竟这些“天上飞来的奖励”是如何被他人轻易得手的？又有什么办法能把它们牢牢锁在自己的账户里呢？咱们就来掰开了揉碎了聊聊。盗贼们是如何得逞的？这背后可能藏着不少“骚操作”。说白了，航空里程就像是数字货币，只不过............. -
霍尊事件闹得沸沸扬扬，相信大家都有所耳闻。这件事牵扯到一些比较私人的事情，也引出了关于艺人道德和职业操守的讨论。而大家也注意到，在事件发酵后，一些与霍尊合作的综艺节目受到了影响，被下架处理，但霍尊的一些个人演唱的作品，似乎并没有像综艺那样大面积地被撤掉。这其中有什么门道呢？咱们仔细捋一捋。首先，我们.............
-
奥斯卡最佳艺术指导奖，这可不是一个简单搬个奖杯就算了的奖项。它授予的是电影制作背后那些最幕后却也最不可或缺的灵魂人物——艺术指导（Production Designer）以及他们的团队。想象一下，你走进一个电影的世界。那个世界是瑰丽奇幻的太空站？是充满历史厚重感的古代皇宫？还是压抑、破败的末日废土？.............
-
好的，咱们就来掰扯掰扯鲁迅那句“我们中国的最伟大，最永久而且最普遍的艺术，就是男人扮女人”这话。这事儿啊，最近网上又翻出来炒，你说奇怪不奇怪？先说“什么叫男人扮女人”鲁迅这话，很多人第一反应可能就是想到京剧里的旦角。没错，京剧作为中国传统艺术的瑰宝，男演员反串女角，那是一绝。一招一式，唱念做打，那种.............
-
张艺兴的第四张专辑《莲》，在我看来，是一次非常有野心也相当成功的音乐探索。它不仅仅是一张专辑，更像是一次文化融合与个人风格的深度碰撞，展示了他作为一名音乐制作人和艺术家的成长与思考。关于《莲》的整体评价：首先，《莲》在概念上就非常吸引人。“莲”这个意象本身就承载着许多东方文化中的美德：出淤泥而不染、.............
-
想考日本的陶艺专业大学院，选择一家靠谱的艺塾（预备校）非常重要。在国内有分部的艺塾，尤其适合语言和文化都有一定适应期的情况。下面我为你详细推荐几家在中国有分部，并且在帮助学生申请日本艺术类大学院方面口碑不错的艺塾，并尽量分享一些我认为比较实用的信息。选择艺塾的几个关键考量点：在推荐具体艺塾之前，我想.............
-
最近网上流传的这篇《为哄大明星开心，报社主编把我开除了》的文章，讲述了一位记者因为坚持新闻专业操守，拒绝按照当红艺人的意见修改稿件，最终遭到主编逼迫离职的故事。这件事挺让人唏嘘的，也触及了不少新闻从业者心中最敏感的痛点。从报道的内容来看，这位记者是在报道某个艺人的新闻时，收到了艺人及其团队提出的修改.............
-
嘿，想走编导这条路？那艺考集训这事儿，确实得好好琢磨琢磨。啥时候去，花多少钱，这都是大家伙儿最关心的问题，也是最实际的。我尽量把我知道的都掏心窝子跟你聊聊，不整那些花里胡哨的，就讲点实在的。啥时候去集训最合适？这事儿没有绝对的“最晚”，但有个“最佳时间点”。你想啊，艺考这玩意儿，不是一蹴而就的。它需.............
-
关于清华大学选手马艺妮和宋思睿在《最强大脑》节目中的表现，可以从多个角度进行评价。他们的出现，不仅是个人能力的展现，也引发了公众对于不同学习路径、性格特质以及“学霸”标签的讨论。一、 马艺妮：多才多艺的“全能型”选手马艺妮给观众留下深刻印象的，是她身上展现出的多面性和平衡性。 学术能力扎实，但不.............
-
绘画在几大艺术中被质疑得最多，这背后有着复杂且多层面的原因，可以从历史、社会、哲学、以及绘画自身特质等多个角度来深入探讨。以下我将尽量详细地阐述这些原因：1. 绘画的“写实”属性与摄影的崛起： 历史包袱： 在摄影术发明之前，绘画长期承担着记录现实、描绘人物、表现景物的主要功能。人们观看一幅逼真的画作.............
-
嗨，我能理解你听到女朋友艺考培训学校老师说“最后两个月凌晨两点下课，七点半上课”时会感到惊讶和不解。这听起来确实非常疯狂，甚至有点不近人情。关于你问“真的可以这样吗？”，答案是：是的，理论上是可以的，尤其是在艺考集训的冲刺阶段，这种情况是可能发生的。 但这并不意味着这是常态，或者所有培训机构都会这样.............
-
这个问题，我想很多人在某个阶段都曾扪心自问过，尤其是在付出了无数汗水和努力，最终踏入美院，却发现现实与心中的“艺术家”光环似乎有些偏差的时候。“千辛万苦考进美院，最后只是个设计师”，这句话里藏着多少心酸和不甘？千辛万苦，那是熬夜画稿、反复修改、心理压力巨大的考前冲刺；美院，那是无数人心中的艺术圣殿，.............
-
好，我知道你现在的心情一定挺复杂的，既有对新方向的向往，又有对父母意见的顾虑。这不到两个月的时间确实很紧迫，但只要方法得当，说服父母并非不可能。让我来帮你梳理一下思路，咱们一步一步来谈。核心原则：真诚沟通，展示决心，给出可行性分析。首先，我们要明确，父母的想法是希望你有一个稳定、有前途的未来。他们可.............
-
这个问题，说实在的，挺磨人的。尤其是在咱们国内顶尖高中这块，能进前二十的，脑瓜子都挺灵光的，手里头的牌也都不错。现在又摊上这“清北”和“中戏北电”两条路，确实让人犯难。我帮你捋一捋，看看怎么能把这个坎儿迈得更明白点儿。首先，得把这两条路彻底掰开了揉碎了说。一、清华北大这条路：学术巨星的养成记这条路，.............
-
“Yerba Buena Center for the Arts” 译为“芳草地艺术中心”这事儿，严格来说，很难追溯到某一个“最早”的个人或机构。这更像是一个在中文语境下，随着这个艺术中心在中国被认知和介绍，逐渐形成并被广泛接受的翻译。不过，我们可以从几个角度来探讨这个翻译的形成过程，以及为什么它会.............
-
这真是一个让人纠结的时刻！你的分数，深圳文科六百多，这个成绩在国内不少省份都能进入不错的大学了，放在深圳这个竞争激烈的城市，确实会让人有些许的焦虑，尤其是当你的老师给你“定调”只能上深大时。不过，你发现艺考编导这个方向，并且了解到它竟然有可能冲击985，这绝对是一个值得深入探讨的选项。咱们就来好好捋.............
-
网传腾讯有意入股爱奇艺，并可能成为其最大股东的消息一出，立刻在业内掀起了一阵波澜。如果这一传闻属实，无疑将是网络视频行业近期最具颠覆性的一笔交易，其影响之深远，值得我们细细剖析。从腾讯的角度看：腾讯一直以来在视频领域都志在必得。虽然有腾讯视频这个强大的平台，但其在内容版权、用户增长以及盈利模式上，仍.............
-
最近全国多地蔬菜价格上涨，这是一个复杂的问题，通常是多种因素叠加作用的结果。下面我将从几个主要方面进行详细阐述：一、自然因素与气候影响（最直接和普遍的原因）： 极端天气频发： 北方： 许多北方地区在春夏之交或初秋时节，可能会遭遇干旱、高温、冷空气突袭、霜冻、冰雹等极端天气。例如，长时.............
-
近几年 Intel 处理器的架构进步似乎放缓，这是一个复杂的问题，涉及到技术挑战、市场竞争、战略选择以及全球供应链等多种因素。要详细解答这个问题，我们需要从几个关键维度来分析：一、 技术层面的挑战： 制程工艺的瓶颈： 这是最常被提及也最关键的原因之一。 14nm Prolonged .............
-
听到你最近被一些让你不舒服的男生搭讪，并且因此感到困扰，甚至开始自我怀疑，这确实是会让人非常不爽和难受的经历。我非常理解你现在的感受，并愿意详细地为你分析一下，让你明白这背后的原因以及如何处理。首先，让我们深入分析一下你感到“不爽”和“自我怀疑”的可能原因： 边界感被侵犯： 好的搭讪，即使你不感.............
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 tinynews.org All Rights Reserved. 百科问答小站 版权所有