351k
10 лет назад · 8 фото · 37298 просмотров · 61 комментарий
Фото посадочного талона в соцсетях может дорого вам обойтись! (8 фото)
Многие из нас любят хвастаться в социальных сетях увлекательными путешествиями. Мы без счета постим снимки своих поездок, начиная с аэропорта: кофе на ходу, местечко в самолете у окна, посадочный талон.... Стоп! Эксперты сообщают: фото посадочного талона содержит куда больше информации, чем вы думаете, и злоумышленники могут воспользоваться ей в корыстных целях!
Стив Ху, генеральный директор австралийского сайта iflyflat.com.au и эксперт в организации полетов, решил проверить, сколько информации можно получить из одной-единственной фотографии посадочного талона, выложенной на страничке в социальной сети пользователя. Результаты оказались пугающими: оказывается, выкладывая в сеть фото этого, казалось бы, совершенно безопасного документа, мы многое рассказываем злоумышленникам о себе. Мы даем им личные данные, с помощью которых они могут получить доступ к деталям нашего перелета и даже к нашим финансовым счетам!
"Я каждый день вижу такие снимки, - говорит Стив. - Люби постят в интернет снимки своих посадочных талонов, прикрывая имя и место назначения. Некоторым приятно похвастаться, что они летят первым или бизнес-классом. Но не забывайте, что, помимо имени и места назначения, на вашем билете есть и другая важная информация - номер билета, номер брони и штрих-код". И из нее многое можно узнать!
"Я каждый день вижу такие снимки, - говорит Стив. - Люби постят в интернет снимки своих посадочных талонов, прикрывая имя и место назначения. Некоторым приятно похвастаться, что они летят первым или бизнес-классом. Но не забывайте, что, помимо имени и места назначения, на вашем билете есть и другая важная информация - номер билета, номер брони и штрих-код". И из нее многое можно узнать!
Чтобы доказать беспечным, как легко узнать о них все с помощью невинного снимка посадочного талона, Стив взял первое попавшееся такое фото из социальной сети. Это оказался талон за 30 августа, снимок которого разместил на своей странице пассажир, летевший совместным рейсом австралийской компании Virgin Australia и американской Delta Airlines из Сиднея в Лос-Анджелес. Он сразу нашел на посадочном талоне массу важной информации - имя, номер электронного билета, номер брони, номер карточки постоянного пассажира и даже число сданных мест багажа. Много ли можно узнать с помощью этих данных? Чтобы узнать это, Стив направился на сайт авиакомпании Delta. Там он зашел в раздел "Управление бронью", где, как оказалось, достаточно ввести имя пассажира и номер билета либо брони, чтобы получить доступ к полной информации о пассажире.
Как видно на этом снимке, по данным посадочного талона Стив для начала получил информацию о полном маршруте беспечного пассажира - о том, в какое время и из какого терминала он отправляется, через какие аэропорты летит и каков его конечный пункт назначения.
Но и это еще не все! Там же, на странице брони, можно было посмотреть не только маршрут, но и номера кресел, на которые зарегистрирован пассажир, номера билетов и всю информацию с его карточки постоянного пассажира. Вы не считаете эту информацию секретной? А если кто-нибудь воспользуется ею, чтобы напугать ваших родных или списать баллы с вашей карты часто летающего пассажира?
Что еще хуже, тут же, в разделе "Управление бронью", Стив сумел получить все детали платежа, выполненного пассажиром, включая четыре последние цифры номера кредитной карты. Их, кстати, зачастую бывает достаточно для злоумышленника, чтобы получить полный доступ к вашей банковской информации. Не говоря уже о том, что какой-нибудь злой шутник может через эту страницу вообще отменить вашу бронь - и вы выясните это уже в середине стыковочного полета.
Но и это еще не все. На видном месте в посадочном талоне размещен штрих-код, на который мало кто обращает внимание. Для примера Стив Ху приводит фото, сделанное более бдительным пассажиром, точнее, пассажиркой. Она не поленилась закрыть пальцем свое имя и название пункта назначения, однако штрих-код оставила открытым (на этом фото он намеренно замазан для безопасности пассажира).
Какая же информация будет доступна злоумышленнику, получившему данные штрих-кода? Практически вся информация о вашем полете - ведь именно она там зашифрована. Прочесть штрих-код не так трудно, как кажется - существуют даже онлайн-программы, позволяющие сделать это, так что за данными преступнику не потребуется даже вставать из-за компьютера. Воспользовавшись одним из них, Стив Ху с помощью одного только штрих-кода получил полные данные о пассажире - имя, номер рейса, маршрут, номер брони, номер билета, номер карточки часто летающего пассажира и многое другое, в том числе - возможность беспрепятственно использовать баллы, накопленные пассажиром на карте постоянного клиента.
"Теперь вы понимаете, как опасна может быть невинная картинка, - подытоживает Стив Ху итоги своего расследования. - Не забывайте об этом, когда постите фотографии в Facebook или Instagram!"
Какая же информация будет доступна злоумышленнику, получившему данные штрих-кода? Практически вся информация о вашем полете - ведь именно она там зашифрована. Прочесть штрих-код не так трудно, как кажется - существуют даже онлайн-программы, позволяющие сделать это, так что за данными преступнику не потребуется даже вставать из-за компьютера. Воспользовавшись одним из них, Стив Ху с помощью одного только штрих-кода получил полные данные о пассажире - имя, номер рейса, маршрут, номер брони, номер билета, номер карточки часто летающего пассажира и многое другое, в том числе - возможность беспрепятственно использовать баллы, накопленные пассажиром на карте постоянного клиента.
"Теперь вы понимаете, как опасна может быть невинная картинка, - подытоживает Стив Ху итоги своего расследования. - Не забывайте об этом, когда постите фотографии в Facebook или Instagram!"
Что же делать, чтобы уберечь себя от опасности? Прежде всего, помнить, что риск попадания ваших частных данных в чужие руки в цифровом мире чрезвычайно высок. Поэтому, если вам невтерпеж похвастаться посадочным талоном в первый класс, закройте на нем всю сколь-нибудь значимую информацию. А лучше - отправьте на свою страничку в соцсети фото, на котором вы пьете шампанское в VIP-зале или расслабляетесь в массажном кресле на борту. Помните, посадочный талон - это не просто бумажка! И будьте осторожны!
Метки: #Перелёты #безопасность #посадочный талон #самолет #фото
А зачем в интЫрнет фотографии билетов или документов выкладывать?!
Без лоха, жить плохо.
самое большое попадалово, будет если по информации с фотки зайдут на сайт авиакомпании и отменят рейс. это если кто-то не особо умный сфоткает билет ДО ВЫЛЕТА.
Многие люди до последнего надеются, что их никчёмная жизнь интересна хотя бы хакерам.
Ну с основной мыслью, Intex, соглашусь. Но инфа о том куда и на сколько летишь - это клад для домушников. Это первая мысль которая приходит в голову. И для людей с хорошей фантазией я думаю любая утечка в плюс, так что меньше хвастаешься - спокойней живёшь
Все хти мегаданные можно узнать из чека банкомата. Или чек из магазина
Просто суперспец по безопасности Особенно важно 4 последние цифры карточки Раззорительная информация
Прочитал, так и не понял - в чем опасность? Ну, узнают место и рейс, дальше что?
Встретят в аэропорту с табличкой,а вдруг ты не хочешь, чтобы жена знала, что ты не в Норильск на семинар летишь,а на Гаваи с секретуткой)))))
Прочитал треть коментов, все пишут карты , жеки , фигня, бред.
Видать большинство не летают на самолетах, или раз в год в турцию, бонусными балами можно оплатить полностью перелет , а это деньги и не маленькие.
Получить доступ к банковскому счету по последним 4м цифрам на карте? Это что за чушь вообще?
Так можно на живца ловить.
Или собутыльника ждать.
Ибо нефиг хвастаться и фоткать билеты. Летишь, лети тихонько и книжки читай
"Что же делать, чтобы уберечь себя от опасности?"
перестать быть очередным идиотом, выкладывающим в соцсетях каждый свой шаг: я гуляю с собакой, я пью кофе, я думаю о жизни, я сплю, я сру, я грустный, я и губы и т. д.
Это верно. Одна так довыкладывалась. Последней записью в блоге было про маршрут утренней пробежки. Там-то ее маньяк и оприходовал.
Странно за тоже самое я в той статье минусов нахватал. В чем секрет?
Прям обосратушки теперь :)
На российских линиях в штрихкоде еще зашиты реквизиты удостоверяющего документа, предъявленного при регистрации. И сомнительно, что это окажется просто студенческий билет.
Есть люди которые ещё на ноутах камеру заклеивают
вообщето правильно делаю , особенно если медийные люди
Как бы сервис для любителей пыриться в чужие вебки вполне себе процветают. Избранное потом в записи мигрирует на площадки других ценителей. но вы не обращайте внимания.
Расскажи как пороются в моей к примеру камере если у меня светодиод на камере. Любая активность камеры я сразу увижу.
Молодец, раз следишь. А 99.999999% тех, кто треплется по скайпу с видео этот светодиод (если он есть) вообще перестают видеть. Ну и на ноутах/планшетах работа камеры вообще ничем не сигнализируется.
Ну как можно получить доступ к полной банковской информации по 4м последним цифрам карточки, на вот зная 4768 эти цифры сделайте хоть сто-то с моими счетами.
Что за ламеры пишут статьи.
что-то, опечатался, пардон.
Было трудно, но я это сделал.
там еще знают знают ФИО год рождение, можно попробовать оператора развести
Дибилы , шифрование придумано чтобы выкачивать с людей информацию, каждое фото понтов - это дверь для мошенников. Пусть лохи дальше щелкают аппаратами и понтуются
Была тема уже про грабителей которые палят странички людей в соц. сетях. В особенностях тех кто ни чего не скрывает (и адрес, и маршруты свои, работу и т.п.). Там тоже фигурировали снимки билетов. Правда в части дат отлета и прилета.
А еще можно купить на рынке базу с полной информацией. И не заниматься дурью с билетами.
А если заглянуть в мусорку возле выхода из аэропорта...
Однажды один мальчик вышел на улицу в красной, выглаженной рубашке, иии! Все узали, что у него дома есть утюг, шкаф с вешалкой для хранения, деньги на приобретение рубашки и что немаловажно, что он любит яркие цвета в одежде! Теперь вы понимаете как важно ходить в грязных, мятых, однотонных рубашках.