איך מונעים מאנשים זרים לחבל בכרטיס טיסה? לופטנזה.

[רוני1955]

הוא דווקא צודק.

הם הסכימו לקבל פניה של מישהו שהוא לא בעל הכרטיס. לא משנה מי מתקשר. אשתי, אחותי או הפילגש. הם חייבים לוודא שמי שמתקשר הוא הוא בעל הכרטיס.

 

[ספוקי]

למה הוא צודק?

מבחינתם יש איזשהו "קוד אישור" שרק ללקוח יש אותו.
התקשר אדם עם הקוד זיהוי הנ"ל וביצע שינוי.
מה עוד הם היו אמורים לעשות? לבקש לשלוח תעודת לידה + תעודת זהות חתומים ע"י עו"ד נוטריון ובאישור שופט בימ"ש לענייני משפחה שאכן היא מי שהיא טוענת שהיא?


אני הרי יכול לשנות לך כל חבילה בחברת תקשורת בלי שום בעיה. כל מה שאני צריך לעשות זה לשלוף מתוך תיבת הדואר שלך את החשבון החודשי.
אצל רוב החברות מופיעים שם השם שלך, מספר הטלפון / מספר הלקוח ו-4 ספרות אחרונות של אמצעי התשלום.
כל המידע שאני צריך על מנת להתקשר, להזדהות בשמך, לספק אמצעי זיהוי ולהוסיף / לשנות / לבטל לך דברים.

 

[prizman]

אין דרך לוודא שמדובר בבעל הכרטיס,

הדבר היחיד שניתן לוודא הוא שלמתקשר יש פרטים שנמסרו רק לבעל הכרטיס.
בחודשיים האחרונים שיניתי אינטרנטית שלוש פעמים תאריכי טיסה בשתי חברות שונות.
מה שנדרשתי למסור זה רק את שם הנוסע וקוד הזמנה שקיבלתי קודם במייל, זה נשמע
לי די סביר.
מעגל אבטחה נוסף שאני נתקל בו יותר ויותר לאחרונה אבל עדיין לא המון ולא בחברות
תעופה הוא הזנת מספר סלולרי בהזמנה או בהרשמה לשרות, בנק למשל, ואז בביצוע
פעולה באותו שרות נשלח אליך קוד לסלולרי אותו אתה מזין במקום מתאים בטופס ברשת.
זה לא עוזר למי שאין לו סלולרי כמובן, לא לכל החברות יש אופציה למשלוח למייל.

 

[wil]

איך מונעים מאנשים זרים לחבל בכרטיס טיסה? לופטנזה.

לזוגתי היה כרטיס טיסה בלופטנזה (מארה"ב לארץ עם קונקשן בגרמניה).
מישהו התקשר לחברת התעופה ושינה לה את הטיסות(!) בלי ידיעתה.

כשהיא התקשרה אליהם כדי לנסות להחזיר את המצב לקדמותו הטיסה לארץ כבר היתה מלאה.
אז דחו לה את כל הנסיעה ביום.

איך מונעים מדבר כזה לקרות שוב?

 

[wil]

קוד האישור (booking code) אמור להיות סודי?יש לך סימוכין לכך?

אם כן וזה המזהה שחברת התעופה תדרוש אז אני אדע בפעם הבאה לא לעשות forward למייל שהם שולחים.
&nbsp
אבל אני בכלל לא בטוח שזה המפתח לכל הסיפור הזה. זה מה שאני מנסה להבין.

 

[puptits]

פה קבור הכלב

עשית העברה של המייל מהם לגורם שלישי ומכאן הכל נהיה ברור.
אגב, גם אני שאני לא קרוב משפחה ומספיק קולולו לאישפוז יכולתי לשנות את פרטי הטיסה.
&nbsp
המייל שניתן לחברת התעופה הוא אמצעי התקשורת האישי לצורך אישרור ומתן הפרטים לטיסה
מעבר לזאת, אין לאף חברה יכולת שליטה מי עושה מה
הרי חברת התעופה לא מניחה כי תעביר מייל אישרור הטיסה עם כל הפרטים הנלווים לגורם שלישי
&nbsp
משאמרת שעשית פורווארד למייל, הכל ברור כעת איך וכיצד זה קרה...
&nbsp
אגב, אני במקומך, כעונש, הייתי משנה לו את החבילה סלולרית שלו לאחת מחברות האפ״ס או מעביר אותו להוט

 

[wil]

ואם אני אתקשר לחברת התעופה ואגיד שקוראים לי ככה וככה

ויש לי כרטיס לטיסה 123 שיוצאת מחרתיים ואיבדתי את ה-booking number,
הם יתנו לי אותו או לא?
&nbsp
אני מנסה להבין מה רמת המיסוך שאני צריך להפעיל בטיסות הבאות.
לא לתת את ה-booking number - קל.
להסתיר את השם המלא - לא ממש יעבוד.
לא לתת תאריכים ומקומות - קשה. במיוחד קשה כשאתה כבר שם. (לא לתת תוכניות מראש כבר למדנו בגלל בעיות אחרות. המקרה שכאן הוא עבור טיסת חזור)
&nbsp
איך תיראה שיחה עם המשפחה מחו"ל?
&nbsp
"היי,מה שלומכם? אנחנו בחו"ל. אני לא יכול לחשוף את המיקום. מאוד יפה פה. אנחנו מאוד נהנים. אנחנו חוזרים בסוף ספטמבר או תחילת-אמצע אוקטובר, המידע הזה מסווג. נדבר מחר"
&nbsp
הרי חשיפת הפרטים מובילה לטיסה.
נניח תאריך חזרה+מיקום נותן אולי 2-3 אפשרויות לטיסות הגיוניות...

 

[dani666]

אני בספק אם יתנו לך אותו כך - לבטח יגידו שישלחו לאימייל ....

... שנמסר בעת ההזמנה. אבל נסה וחזור לספר.

 

[puptits]

הם יבקשו אמצעי זיהוי נוספים, יתכן כמו אמצעי תשלום,סמוך עליהם

 

[dude101]

למה לא להפנות את השאלה לחברת התעופה?

בפעם הבאה שאתה מזמין כרטיס, תשאל אילו פרטים הם מבקשים כדי לוודא שהם באמת מדברים עם הלקוח.
לא אתפלא אם יגידו לך שיש להם פתרונות ללקוחות שרוצים לשמור יותר על "בטחון שדה".

 

[dani666]

מס' סלולרי גם לא עוזר ברגע שעזבת את הארץ בה הוא פעיל ...

... ועוד עלול למנוע ביצוע פעולות אם ישלחו לך קוד אשור אליו כשאתה כבר במדינה אחרת.

 

[prizman]

נתקלת בזה?

הנסיון שלי מלמד שזה עובד גם בארה"ב, גם במדינות אירופה שהייתי בהן וגם בישראל.
תתפלא עד כמה הסלולרים מתקדמים כיום. נשמע שאתה לא ממש מעודכן איך הדברים
עובדים היום בתחום הה.

 

[wil]

נתקלתי כבר במקרה ש-SMSים נכנסים מסויימים לא הגיעו

ובכל מקרה - אי אפשר לסמוך על זה שהסים עם הטלפון שנתנו בזמן ההזמנה נמצא בתוך טלפון בכלל.
הרבה קונים סים מקומי.
&nbsp
נראה שבחלק מחברות התעופה ניתן לקבוע סיסמה וכך להכן על ה-booking מפני שינויים על ידי אנשים שאינם מורשים.
&nbsp
אבל ברירת המחדל היא שכל אחד שיודע את שם המשפחה, התאריך ומספר הטיסה יכול לעשות מה שהוא רוצה.
לא צריך אפילו את ה booking reference.
ועם כל הכבוד, השם התאריך ומספר הטיסה הם לא נתונים סודיים.

 

[dani666]

אני בחו'ל עם סים מקומי. לאן בדיוק יגיע ה SMS מהחברה ?

 

[prizman]

למס' הטלפון שהזנת בהזמנה.

אם לדייק, אני בחו"ל (מבחינתך) עם סים מקומי. זה עובד יפה. אתה לא בשום חו"ל.
כתבתי מראש שזה לא הפתרון האידיאלי אבל זה מעגל אבטחה נוסף.
תיירים זו נישה ספציפית. או שיש פיתרון עבורם כרגע או שלא, לא יודע.

 

[trilliane]

למה לא עוזר? עובד גם בנדידה ובד"כ קבלת מסרונים היא חינם

(כמובן, לא רלוונטי אם לא לוקחים אותו או שמשתמשים בסים אחר).

 

[dani666]

כמובן ....

 

[trilliane]

אז קח איתך גם את הסים הישראלי ותחליף נקודתית, מה הבעיה?

רוב האנשים לוקחים אותו כדי שיוכלו לנהל שיחות בישראל לפני ההמראה ואחרי הנחיתה.
&nbsp
אם הקוד נשלח מראש, הוא כבר שמור במכשיר; אם אתה מול מחשב ורוצה לבצע פעולה שמחייבת קבלת קוד לסלולרי, זה לא אסון גדול להחליף סימים לכמה דקות באופן נקודתי.

 

[trilliane]

באף חשבון שקיבלתי/שילמתי לא הופיעו 4 ספרות אחרונות של כ"א

לא אם מדובר בהוראת קבע באשראי (כמו החשבון הסלולרי) ולא אם מדובר באישור על תשלום חשבון קודם (חברת חשמל, עירייה וכו'). תמיד כתוב שהתקבל תשלום בכרטיס אשראי, לעתים כתוב הסוג, אבל מעולם לא ספרות מתוכו.
כמו כן גם מס' ת"ז לא מופיע בחשבונות האלה.
אני לא טוענת שאלה פרטים שקשה להשיג, רק שהם לא מופיעים בחשבון ולכן לא די בשליפתו מהתיבה (אגב, אצלנו החשבונות שמגיעים לתיבת הדואר בכלל לא על שמנו אלא על שמות דיירים קודמים למיניהם, אז שיהיה בהצלחה

).

 

[wil]

עכשיו בדקתי. בפזגז, הוט, ארנונה ת"א מופיעות ספרות אחרונות

של כרטיס האשראי ששילם את החשבון הקודם.
&nbsp
מספר ת.ז לא מופיע בחשבונות אבל זה טריוויאלי לחלוטין לברר אותו.