Vì sao khoe vé máy bay lên mạng lại nguy hiểm?

15-09-2020

Tấm vé máy bay chứa nhiều thông tin cá nhân hơn là việc hành khách chỉ đơn giản thấy mã chuyến bay, giờ khởi hành, số ghế ngồi…

Chụp lại vé máy bay để khoe trên mạng xã hội là sở thích của nhiều người, nhưng hành động này lại tiềm ẩn nhiều nguy hiểm. Lisa Forte, chuyên gia an ninh mạng do tổ chức tình báo và an ninh của Anh GCHQ cấp giấy chứng nhận, cho biết từ mã vạch trên vé máy bay, kẻ xấu thể lấy nhiều thông tin cá nhân của chủ vé từ họ tên đầy đủ.

Bạn bị lộ ngày tháng năm sinh, số hộ chiếu hoặc thẻ căn cước, số điện thoại, địa chỉ email, thẻ ATM hoặc visa, chuyến bay, giờ lên máy bay, sân bay khởi hành, điểm đến, số ghế, mã định dạng đặt chỗ PNR (Passenger Name Record).

Việc khoe vé máy bay trên mạng xã hội tiềm ẩn nhiều rủi ro, vì chúng tiết lộ nhiều thông tin cá nhân hơn bạn nghĩ. Ảnh: TripZilla

PNR hay "tham chiếu đặt chỗ" - gồm sáu chữ số, là định danh nội bộ của một hãng hàng không cho chuyến bay của bạn. Chuỗi ký tự này được tạo bởi hệ thống máy tính của hãng bay, không phải từ các đại lý du lịch. Bạn chỉ nhìn thấy 6 ký tự này khi hãng xác nhận yêu cầu đặt chỗ của bạn thành công. Mã này không chỉ chứa thông tin về bạn, mà còn có thể là thông tin cá nhân của những người bạn đặt vé giúp.

Ngoài ra, nếu bạn thuê xe trên đường du lịch, phòng khách sạn... qua hãng bay, PNR sẽ chứa cả những thông tin này. Qua đó, kẻ xấu có thể đến tận nơi bạn lưu trú. PNR cũng hiển thị mọi SSR (Yêu cầu Dịch vụ đặc biệt) như yêu cầu bữa ăn, lý do chọn hoặc tránh một số món ăn, tình trạng sức khỏe của bạn: người khuyết tật, vấn đề về tâm lý, y tế mà bạn khai báo khi mua vé…

Có mọi chi tiết về bạn, bạn bè của bạn, kẻ xấu bắt đầu hành động. "Ví dụ bạn là kẻ xấu, còn tôi là nạn nhân. Bạn biết tôi đang bay từ London đến Bangkok bằng British Airways. Chuyến bay về của tôi là hai tuần sau. Tôi bay hạng phổ thông, yêu cầu một bữa ăn chay", Lisa lấy ví dụ.

Khi đó, bạn (kẻ xấu) sẽ tạo ra một email giả mạo hãng hàng không, và gửi mail cho khách hàng với nội dung như: "Nếu bạn cũng muốn một suất ăn chay cho chuyến bay về, vui lòng nhấp vào liên kết này để đặt ngay bây giờ" hoặc "Chuyến bay về London của bạn có quá nhiều người đặt chỗ. Vì bạn là khách hàng quan trọng, chúng tôi muốn nâng cấp bạn lên hạng thương gia, vui lòng nhấp vào liên kết bên dưới để hưởng ưu đãi". Không ít hành khách mắc lừa, nhấp vào đường dẫn tới website của kẻ xấu và những việc tồi tệ sau đó sẽ xảy ra như mất tiền, mật khẩu bị đánh cắp…

Do đó, lời khuyên của Lisa là không nên đăng ảnh vé máy bay lên mạng xã hội. Bạn cũng không nên để lộ đích danh hãng hàng không mà bạn chuẩn bị bay.

Khi hành khách xác nhận đặt chuyến bay, một bản tóm tắt các thông tin như thông tin cá nhân và chi tiết thanh toán, cùng số tham chiếu đặt chỗ sẽ được gửi vào Email. Ảnh: Travel - Nine

Chuyên gia công nghệ người Mỹ Brian Krebs đưa thêm lời khuyên, sau khi chuyến bay kết thúc, bạn không nên vứt vé đi ngay. Thay vào đó, hãy xé nhỏ chúng trước khi vứt bỏ. Như vậy, không ai có thể quét được mã vạch và biết mọi thông tin về bạn.