Эксперты объяснили, почему не стоит публиковать фото с авиабилетами

Об этом сообщает издание Motherboard со ссылкой на экспертов.

Специалист по кибербезопасности Карстен Нол рассказал, что не стоит показывать код бронирования на билете. Этот временный шестизначный код, который еще называется PNR, он означает запись имени пассажира.

Нол называет его золотой жилой для злоумышленников.

Он выяснил, что любой человек, который знает код бронирования и фамилию владельца билета, может получить доступ к его багажу или полететь на его самолете.

На некоторых сайтах авиакомпаний для входа в аккаунт нужно ввести только фамилию пассажира и время отправления. А уже в профиле содержатся данные, которых достаточно, чтобы воспользоваться билетом.

Некоторые авиакомпании разрешают заходить в личные кабинеты, восстановив пароль по дате рождения. А она часто доступна в профилях соцсетей.

После авторизации злоумышленник может поменять номер паспорта, на который зарегистрирован билет.

Отмечается, что мошенники могут воспользоваться билетом, даже если на фото закрыт PNR-код. Вместо этого нужно посмотреть на Aztec - матричный штрих-код на билете. Его достаточно отсканировать в приложении типа Barcode Scanner.

Благодаря этому злоумышленник получит доступ не только к профилю человека на сайте авиакомпании, но и, если она есть, программе лояльности. А если профиль привязан к банковской карте, то мошенники могут купить билеты на другие рейсы.

То же самое касается чеков, если они были оплачены банковской картой, и билетов на концерты.