航空里程被盗：黑客如何窃取你的飞行积分以及如何防范

你花了好几年攒的航空里程——出差、刷卡、各种奖励。某天登录想兑换机票，发现余额归零。有人用你的里程兑换了礼品卡、酒店住宿或你从没坐过的航班。

航空里程盗窃是一种增长中的犯罪，大多数旅客直到自己中招才知道。常旅客账户是主要目标，因为它们持有数千元的价值，却只有薄弱的安全防护。

黑客为什么盯上航空里程

流动性资产

里程和积分可以兑换机票、酒店、商品和礼品卡。某些项目还允许转给其他会员。对犯罪分子来说几乎等于现金。

安全标准薄弱

银行账户有双重验证、交易提醒和欺诈监控，而大多数里程项目仍然只靠简单的用户名密码，没有交易通知，没有登录提醒。

受害者意识低

大多数人每天查银行余额，但里程余额一年才看一两次。窃贼清空账户后几个月都不会被发现。

里程被盗的方式

撞库攻击

黑客用数据泄露中获得的数十亿账号密码组合自动尝试登录航空公司网站。

钓鱼攻击

你收到看似航空公司发来的微信消息或邮件："你的里程即将过期！"链接指向假登录页面。

钓鱼手法	识别方法
"里程即将过期"紧急提醒	有账户活动的里程通常不会过期
"验证账户"链接	航空公司很少通过邮件要求验证
"特别奖励里程"优惠	直接去航空公司官网查看
"账户被冻结"警告	拨打航空公司官方电话

客服社会工程

窃贼打电话给航空公司，用公开信息冒充你，说服客服重置密码或转移里程。

如何保护你的里程

1. 使用唯一的强密码

航空公司账户密码应与所有其他账户不同。使用密码管理器。

2. 开启双重验证

如果航空公司提供2FA，立即开启。

3. 定期检查余额

至少每月查看一次里程余额。设置日历提醒。

4. 设置账户通知

启用所有可用的兑换和账户变更邮件通知。

5. 警惕钓鱼

不要点击里程相关邮件中的链接。直接访问航空公司官网。

里程被盗后怎么办

1. 立即联系航空公司
2. 更改密码并启用2FA
3. 记录证据 — 截图未授权的兑换记录
4. 报警
5. 检查其他账户 — 如果密码重复使用，全部更改
6. 监控信用记录

安全存储旅行账户信息

经常旅行的人管理着很多账户——航空公司、酒店、租车、信用卡奖励。与家人共享这些账户信息时，不要通过微信直接发送明文，可以使用 LOCK.PUB 创建密码保护链接，自动过期且加密传输。

总结

航空里程代表真金白银，但安全防护远不及银行账户。唯一密码、双重验证和定期监控这些基本措施，就能防止绝大多数里程盗窃。

安全共享旅行账户信息，可以使用 LOCK.PUB 的加密密码保护链接。

---

保护你的里程。 用 LOCK.PUB 安全分享里程账户信息和旅行凭证。