热门搜索：
携程隐私安全堪忧 究竟哪里出了问题
作者: 关注网
字体:大中小
　　携程，这家国内著名的旅行服务公司近日被推到了风口浪尖。上周六，漏洞报告平台乌云网发布的网络安全报告指出：携程安全支付日志可以遍历下载，导致大量用户的银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。一时间，携程旅行网遭到了用户的&口诛笔伐&。
　　根据乌云的说法，导致该漏洞出现的原因是携程用于用户支付的安全支付服务器接口存在调试功能，可以将用户支付的记录用文本保存下来。不过，由于保存支付日志的服务器未做校严格的基线安全配置，存在目录遍历(沿着某条搜索路线，依次对树中每个结点均做一次且仅做一次访问)漏洞，导致所有支付过程中的调试信息可被任意骇客读取。
　　日讯，这两天，携程用户小李遇到了一件麻烦事，她的账号被人盗用，随即生成两笔酒店订单，其中一个订单竟然已被人冒名入住，她只好为素不相识的盗号者买单。
　　使用APP时要注意保护账户隐私安全，一旦出现问题及时对绑定的银行卡采取保护措施。
　　小李说，前两天，她突然收到了携程旅行APP发来的一条消息，&说我预订了两家酒店，而且还是闪住，但我根本没订酒店啊。&看到手机上的信息，小李一头雾水。她当即拨打了携程的客服热线，工作人员询问她是否为本人或者朋友预订，因为订单无法取消，预付的定金也不能退回。&我在携程绑定两张信用卡，赶紧把卡都停了。&面对账号被盗，而自己又要为盗号者买单的事实，小李气愤不已。
　　好在盗号者预订的一笔消费金额为1900元的订单后来被成功取消。不过，另一笔武汉珞珈山国际酒店的订单却无法取消，因为这个订单已经处于入住成功的状态。&真是荒唐得很，盗号者不仅盗用我的账号，竟然还冒充我的常用联系人住进了酒店。&这让小李对携程旅行APP的账户安全和酒店的入住审查产生了怀疑。
　　对于小李的遭遇，携程的工作人员解释，携程旅行APP同时拥有APP账户支付密码和银行卡账户密码，如果盗号者单一盗取受害者的携程账户并不能完成酒店预订支付环节。这就意味着，小李的携程账户所绑定的银行账户及其支付密码很有可能也被破解了。
　　&据用户反映，携程旅行APP账户被盗的情况比较常见。有的是用户在交友网站上注册时，交友网站进行了设置。当用户注册成功后，就会发现购买了我们携程旅行APP的某些产品，盗号往往就发生在此时。&携程旅行的工作人员提醒，携程对于用户被盗号的情况设置了专门的处理规则，用户在拨打客服热线时，工作人员会根据用户提供的单号进行核实、记录，并将情况反馈给上级，由上级派专人来处理。&被盗号的用户也可以先报案，如果情况属实，我们会进一步跟进，并对用户的损失进行补偿。&工作人员也建议大家在使用APP时，要注意保护账户隐私和安全，一旦出现问题及时处理，对绑定的银行卡采取保护措施。
　　携程曾表示，不会在后台记录用户的支付信息，那么为何如今又&变卦&了呢?简化支付流程，是携程&私下&储存银行卡信息的初衷。虽然政府相关机构明令禁止，但是由于过去几年相安无事，所以携程一直在打着擦边球。然而，事情一旦没兜住，并且还是因为自身原因造成了用户隐私外泄，此时就要承担相应的后果了。表面上是为用户带来了更方便的操作体验，但是背后却是以人们的网络安全作为代价。
　　&一朝被蛇咬，十年怕井绳&，企业的信用很重要。对于普通用户来说，还能否继续使用携程是个问题。对于携程的对手来说，去哪儿、艺龙等一定很庆幸该漏洞不是发生在自己身上，并可以开始准备接收从携程流失的用户了。受该事件影响，携程股价在周一开盘前的跌幅也达到了11%。
滚动 o 最多关注
Copyright & .CN
管理员信箱：.cn
京ICP备号-1携程面临的主要问题及未来发展道路_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
携程面临的主要问题及未来发展道路
上传于|0|0|暂无简介
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢香港：+852-
海外：+86-21-
&&携程返现常见问题有哪些？
已解决问题：2197200
5233674人贡献宝贵经验
携程返现常见问题有哪些？
1、携程返现有什么优惠？&答：网站和客户端上成功预订指定酒店、机票，预订过程中选择“我要返现”，订单已成交且满足相应条件后，即可享受到相应金额的返还优惠，让您可享受到更加优惠的价格。&2、电话预订是否也可以返现？&答：不可以，除塞班和WP客户端外，现最新版本携程旅行手机客户端、Pad客户端和都支持酒店、机票返现。&通过4.5及以上版本客户端预订门票产品，可获得返现。目前通过预订门票暂不支持返现。&3、哪些酒店、机票可以返现？&答：在线查找酒店时，请选择标有“返”图标的酒店或机票。&4、海外酒店是否可以返现？&答：可以使用。&5、返现可以直接抵扣房费、机票费吗？&答：返现金额不直接抵扣房费、机票费，当您在预订过程中订单已成交且符合相应条件后，即可获取相应金额的现金返还。&6、返现订单是否还可享受携程的积分奖励？&答：请放心，不影响正常的积分奖励。&7、订单成交后，返还的现金是否可以即刻返到我的现金账户？&答：酒店订单：在您入住酒店后，还需完成Email确认。返还的现金将在您完成Email确认且订单已成交后三个工作日内充入到“我的携程首页”－“资产账户”－“现金账户”。&（入住酒店后90天内Email确认有效，逾期则无法通过Email确认）。&机票订单：使用消费券成功预订成人机票，预订日起至航班起飞后的7天内完成Email确认，则航班起飞后的10个工作日内返现金额就会充入到“我的携程首页”－“资产账户”－“现金账户”。&8、如果需要酒店延住怎么办？&答：如需延住请通过携程在线提交延住订单，订单将根据选择的携程消费券金额返现。&举例：原每间夜可使用20元消费券，原订单预订4间夜，在提交订单时选择最高可使用限额80元；后延住1晚，延住时可用消费券金额为每间夜10元（每间夜可返现金额，按预订时页面显示为准），则此张订单最高可累计使用90元消费券。&9、什么客户能参加返现活动？&答：“一卡代理”客户暂不参加此活动，其他客户均可。&商旅客户通过online中文版及无线客户端订国内机票可以参加返现活动。&10、我需要修改订单，是否可以电话通知预订员修改？&答：建议您所有修改直接通过网上或客户端操作，通过电话预订均不参加此活动。&11、提前离店、取消酒店订单或发生机票退票，是否会返现给我?&答：酒店订单：最终返现金额以实际入住的间夜数为准。&机票订单：在航班起飞前退票，所使用的返现额度全部作废不补发；在航班起飞后（含起飞当日）退票，且订单已经返现至现金账户，则携程将除了按照航空公司要求收取退票费之外，还将同时扣除已返现金额。&12、手机预订是否参加返现活动？&答：除塞班和WP客户端外，现最新版本携程旅行手机客户端、Pad客户端和都支持酒店、机票返现。&通过4.5及以上版本客户端预订门票产品，可获得返现。目前通过预订门票暂不支持返现。&通过客户端预订酒店、机票，如何进行返现？请点击这里了解酒店返现，点击这里了解机票返现。&13、返现特权的有效期到什么时候？&答：返现特权于次年的3月31日清零。&14、使用礼品卡支付酒店或机票，是否可以同时享受返现优惠？&答：礼品卡支付的订单暂时不参加返现活动。&15、预订机票时，儿童票和婴儿票是否参加返现活动？&答：儿童票和婴儿票均不参加返现。&
全部回答（3）
按赞同数排序
我的现金账户里的现金作废！能要回来吗？不知道还有过期时间
什么时候返现，我已入住了
对于礼品卡不参加返现活动，而有的酒店有返现，而且我买机票时同时买了38返100的券，如果我用礼品卡支付，是不是店家的返现跟买的优惠券都没有用了？谢谢
香港、安吉、黄龙溪古镇专家
张家界专家
大阪、京都、日本专家
桐乡、金塔、商城专家
携程返现常见问题有哪些？
我们找到了一个相同的答案，不能重复回答哦。
和问题无关、信息错误的回答会被隐藏。
这条回答是否对问题没有帮助？
 |  |  |  |  |  |  |  |  |  
|  |  |  |  |  | 
 |  |  |  |  |  |  |  | , . All rights reserved. | 携程再遭旅客投诉 在线旅游网站问题频出-中新网
携程再遭旅客投诉 在线旅游网站问题频出
日 07:29　来源：证券日报 　
　　1月10日，有微博(美股WB)网友发文表示，自己疑似在携程上买到了张假机票，还被航空公司要求配合调查。此事引起公众高度关注。
　　随后，携程方面作出了致歉声明，并回应称，本次事件是由于供应商违规操作造成，对此，携程已第一时间与该票台停止合作，并对票台作出了相应的处罚。携程公关部人士在接受《证券日报》记者采访时表示：“未来我们肯定会继续加强监管，保障旅客的利益。”
　　事实上，在线旅游平台上的中小代理商违规销售机票的现象早已不是新鲜事。“只要是平台，肯定会面临供应商违规的问题，这和淘宝平台的假货问题类似。”中国旅游研究院副研究员杨彦锋表示，在线旅游平台要注重加强事后监管，出台相应的规章制度，在出现类似的代理商违规事件后依制度办理，以进一步地肃清违规行为。
　　中小代理商之殇
　　根据上述微博网友的描述，其在从东京回北京的旅途中，在机场值机时被柜台人员告知机票无效。原来，此张机票是倒卖英航某客户的积分所购，因此被认定为无效票。
　　在其向携程投诉之后，携程方面进行处理，结果该网友又拿到了一张由某日本人积分所兑换的机票――这同样被认定为无效票。最后航空公司报警，该网友被要求配合调查。
　　此事引起市场的关注，并将矛头直指携程。对此，携程方面回应称，本次事件是由于供应商违规操作造成，对此，携程已第一时间与该票台停止合作，并对票台做出了相应的处罚。
　　在事件发生后，携程第一时间展开自查，并进一步加强对于供应商的监管，“对于违规票，包括积分兑换、弃程等航司明确禁止的行为，影响到旅客登机的，携程将对供应商严厉处罚。同时，对出行受影响的旅客，携程将执行退一赔三的补偿。”携程相关负责人表示。
　　民航资源网专家王军告诉记者，“其实类似事情以前就经常发生，是个老问题。一些不规范的中小机票代理商为了获利，利用航空公司里程积分漏洞倒卖里程兑换机票，这块市场其实非常大。”
　　《证券日报》记者在淘宝网站上以“航空里程”为关键词搜索，查询到12页共计500条的航空里程交易搜索结果。有商家表示，“本店可代订南航、国航、东航国内国际奖励机票，南航提前一个月、国航东航山航深航提前两个月添加受让人。”
　　上述规定其实是根据航空公司对于里程积分的相应门槛限制所设。如国航、东航官网规定，每名会员最多可设置八名受让人，建立和变更受让人名单，都需要60天后方可生效。南航、海航也基本推行相同的受让人门槛政策，但在生效时间上各有差异。
　　除了倒卖里程积分，还有一些中小代理上违规篡改机票退改签制度，导致旅客利益受损，导致旅客将责任怪罪到航空公司身上，这也是此前航空公司暂停与去哪儿网(美股QUNR)合作的原因之一。“尤其是现在航空公司把机票代理费降低为0佣金，代理商利润缩水，所以他们会想尽各种办法来获利。”王军告诉记者。
　　平台监管需加强
　　实际上，就在上述乘客经历被外界关注时，针对在线旅游网站的机票代理问题，就已经引发了一场航空公司与在线旅游网站的博弈。
　　自12家航空公司展开跨年联合行动，宣布暂停与去哪儿网的合作之后，去哪儿网最终宣布“妥协”，表示将应航空公司要求加强平台监管。随后，阿里旅行和携程也相继采取了同样的动作。
　　1月7日，阿里旅行对其平台合作的国内机票代理人发布公告称，应东航要求，从今日零时起，东航客票必须按照东航的运价销售，阿里旅行将对不符合东航价格要求的代理人进行搜索屏蔽。携程也在1月8日公告，称将在今日零时起进行系统升级，对低于东航运价的报价进行屏蔽。客票使用条件、服务条款和注意事项也需按照东航的要求进行政策投放，“对于违规销售里程积分或免票、大客户政策、特殊产品的合作商，携程将积极配合东航进行查处”。
　　此前有业内人士向记者分析，航空公司向去哪儿网等平台施压，主要是保障自身的直销利益，但另一方面，在线旅游平台上的问题也确实不少，因此让航空公司找到由头。
　　“只要是平台，肯定会面临供应商违规的问题，这和淘宝平台的假货问题类似。”中国旅游研究院副研究员杨彦锋向《证券日报》记者表示，“此前携程要好一点，但是自从携程开始平台化以后，聚集了不少的供应商提供服务，增强了竞争力，但是也带来了很多问题。有些供应商为了牟利违规操作，比如这次用顾客积分来卖票，就是很典型的一例。”
　　杨彦峰认为，平台监管一般分为事前、事中、事后监管，但由于在线旅游平台供应商太多，其操作也很难监控，因此平台要注重加强事后监管，出台相应的规章制度，在出现类似的代理商违规事件后依制度办理，以进一步地肃清违规行为。
【编辑:陈明】
>IT新闻精选：
　| 　|　　|　　|　　|　　|　　|　
本网站所刊载信息，不代表中新社和中新网观点。 刊用本网站稿件，务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像，违者将依法追究法律责任。
[] [] [京公网安备:-1] [] 总机：86-10-
Copyright &
. All Rights Reserved君，已阅读到文档的结尾了呢~~
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
我国旅游网站发展的问题与对策研究---以携程旅行网为例
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口