春节出国订票：当心人未走隐私先行

　　【eNet硅谷动力消息】农历年长假应该是休息与放松的时候，计划出外旅游的人上网购买机票，既省事又不必离开舒适的家。然而，便利却不一定保证安全。笔者提醒为避免成为这类诈骗案的受害者，首先在进行网上交易时务必提高警觉，尤其是在购买如机票这类高价商品时。使用者在网上订购机票前，最好先透过电话与航空公司连系，确认航空公司网站的真伪。不过，事实上，潜在的危机从你搜索旅游景点时就开始了，笔者提供了以下几则与旅游相关的网上诈欺真实事件，有意出国度假正在找景点、饭店、比价、下单买机票的网友，不可不未雨绸缪。

　　意大利4500家旅游相关网站遭木马入侵

　　网上订票之前，多数人会利用网站收寻相关旅游网站，寻找合适的景点。以下这个案例，可给准备采取相同行动的你一个事前的预警。前年暑假旅游旺季展开之前，4500家意大利旅游网站遭入侵，使得登录这些网站的用户电脑资料包含身份证和银行帐号密码被黑客盗窃。

　　泰国航空公司网站被发现暗藏恶意程序

　　2007年11 月时，为东南亚旅游的旅客提供网上订票服务的泰国航空公司网站被发现暗藏恶意程序。根据笔者相关机构应变小组 （TMIRT） 主管 Ryan Flores 的分析，这个遭入侵的网站会将使用者转向暗藏 JS_AGENT.WLN、JS_PSYME.ACK 及 TROJ_DLOADER.BZQ 等恶意程序的网站。泰国航空网站遭入侵的案例说明了即使是官方网站也不见得百分之百安全。消费者与安全机构均应采取防范措施，才能确保安全。

　　Google 网上广告：“便宜网上机票这里买 ”原来是黑客刊登的广告

　　据 iAfrica 一份报告指出，网络钓客曾向 Google 购买广告，谎称供应便宜网上机票，等待不知情的使用者上门购买。当然，当使用者按下广告之后，会出现一个表单要求使用者输入他们的详细个人资料，包括信用卡信息在内。可想而知，使用者并不会占到任何便宜，反而会被大敲一笔，造成他们的财务损失。随后会出现一个错误讯息告诉使用者交易未成功，并指示使用者如何透过邮局汇票付款。

　　航空公司也是受害者： 中国海南航空遭网络钓鱼 印度航空遭伪造信用卡买机票

　　2005 年也曾出现伪冒的大陆国营的海南航空网站向旅客诈财。分析结果显示，这个冒牌网站看起来比原始网站“粗糙”，而且也有 MSN 与 QQ Messenger 功能，这在同类网站中并不常见。

　　2006 年 12 月，印度的 Kingfisher 航空公司遭遇一起使用遭窃信用卡交易的网上售票诈骗案。据称该航空公司被银行收取一笔巨额款项，但却不知道这笔金额从何而来。损失金额达到 1 亿 7 千万印度卢比，就当地币值而言，这是相当可观的金额。Kingfisher 航空的区域经理表示，他们追踪到使用伪造信用卡购买机票的旅客。贩卖机票的骗徒是一名名为 Vipin Kumar 的人。截至目前已有五名嫌犯落网，调查活动仍持续进行中。本案据称是第一个航空公司自行通报，而非银行通报的案例。

　　服务供应商与旅客均应提高警觉。假期应当是放松纾压的时间，千万别为了可能及早避免的错误而懊悔不已。（tyrael）