常涛|普通人也中招！坐过飞机的你，快查下手机里这样东西少没少( 二 ) |张燕征|

【常涛|普通人也中招！坐过飞机的你，快查下手机里这样东西少没少】一位资深的网络安全专家对中新经纬采访人员表示，无论是明星，还是普通乘客，里程被盗刷、盗用大都是通过App完成，而完成这一系列操作，并不需要借用多么高难度的技术，就是个人信息被泄露了。 “盗用者获取了乘客的会员账号、密码信息，比如身份证号或者手机号，登录后完成了这些兑换操作。 ”上述网络安全专家说。
对于被盗用的航空里程，北京市京师律师事务所律师孟博对中新经纬客户端表示，虽然里程积分不是通常意义上的财物，但它也是一种财产性权益。侵犯他人财产性权益，根据具体案情，应分别承担民事责任、行政责任乃至刑事责任。
孟博表示，按照《中华人民共和国刑法》第二百六十四条规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，构成盗窃罪。以非法占有为目的，采用冒用他人名义的方式，窃取他人的航空里程积分，如果数额较大，其行为涉嫌构成盗窃罪。
卖里程需提供个人账号密码
中新经纬采访人员调查发现，目前航空里程买卖已成产业链。在二手交易平台上，有大量卖家提供里程兑换机票服务或直接出售里程积分，覆盖了大部分航空公司，南航、深航、东航、国航等最为普遍，价格为每1万里程400元-500元不等。
一位卖家表示，各大航空公司在用户使用里程兑换机票时需要绑定受益人，如果没有这个步骤，则除会员本人外的其他人不可享受里程积分兑换机票。而绑定受益人需要一个生效过程，这个生效过程一般从半个月到一个月不等，例如东航的生效时间为15天，南航的生效时间为30天。所以如果乘客想购买距离出发日期比较近的机票，时间上会来不及。
中新经纬采访人员操作发现，东航绑定受益人需要姓名、身份证号码、出生日期、性别、关系的信息，每个会员可以设置10个受益人，但受益人可以删减。在绑定受益人的过程中，东航并不需要会员进行多余的身份认证即可完成。
对于手中的里程从何而来，上述卖家表示不方面透露。

本文插图
资料图中新经纬张燕征摄
中新经纬采访人员注意到，除了有人出售里程，还要人专门收里程。董鑫(化名)专门收东航里程，且“从事这项业务已经多年了” 。
“300元1万里程，三天返款，可走闲鱼。 ”当中新经纬采访人员询问如何交易里程时，董鑫表示，需要提供出售人东航App登录账号、密码以及交易密码。当被问及是会泄露个人信息时，他表示并不会有什么安全风险， “里程消完之后你再修改密码就行了。 ”