东航这神马情况啊，数据库被入侵了吗？差点被骗子骗了~~！！！！

[reyals]

刚刚收到一条短信“尊敬的XXX旅客您好！您预订6月27日MU5232广州-南昌的21:20-22:45因机舱故障未能按时起飞避免耽误行程立即联系400 6333 612东方航空专线改签退票 [东方航空] ”

我一看，这还了得，这给领导订的，黄了咋办，马上联系改签，骗纸说帮我改签同时段的南航，改签出票要工本费20元，明天登机后会返回100元作为补偿，心想尼玛挺人性的啊~~~，然后说转财务办理支付。

这个时候突然发现有点不对劲，马上百度了一下这个400电话，结果。。。。

乘客名字、航班信息都是正确的，我是在去哪儿订的票，要不是去哪儿，要不就是东航。。。。

我打东航官网，确认了航班没有取消，跟他反馈这个事情，那小姑娘跟没事人一样，说：你别理就行了。估计这种情况很多。

妈蛋，不敢买东航了

[Dibel]

这种骗子应该很容易辨别啊……东航的航班因故取消的话都是直接打电话，不会先有短信，而且号码是5位数的服务热线。再说这种改签应该是不收费的。

[glasslion]

航空公司的内鬼呗，最近很多

[interdev]

这种事存在好几年了，可去工信部投诉，封掉那个400号。
你收到的是不是 4008123122 ，中国人不爱较真，骗子违法成本极低。

[cloud107202]

航空公司的内鬼或漏洞，我在深航官网买的票，也收到了

[kurtrossel]

下午qq邮箱收了一封godaddy的来信，说有域名到期，需要尽快续费

邮箱地址没问题，邮件整个页面挺熟悉，点了续费链接跳转到填写用户名密码时想起来从来没用qq注册过啊，再看续费链接：godadby.com......

真特么悬啊，一身冷汗......

[kurtrossel]

骗子太多了，防不胜防

[andyhu]

前段携程不是刚被爆库了吗，信用卡都泄露了

[a2z]

东航很多系统有平权查询漏洞，单号可遍历，很多大企业系统通病…

[reyals]

@Dibel 说起来挺容易，关键当时一看旅客姓名和航班，马上就进入了信任模式。。。。

[reyals]

@a2z 有木有可能是去哪儿？

[dingyaguang117]

@kurtrossel 我也遇到过域名过期的骗子，不过上一次续了5年，立即发觉了

[dangge]

话说我在乌云上搜了一下 这两个网站都有被遍历出信息的前科。。。

[realgreenzb]

最近各大航空订票都有可能遇到，现在看到这种直接忽略了。。

[woodthom]

http://wooyun.org/bugs/wooyun-2010-057758

[reyals]

@dangge 难道还没有修复？这可是刚刚下午发生的。

[zxwind]

感觉工作人员卖信息的可能性更大吧

[halczy]

http://www.bing.com/search?q=2010.ceair.com%2Fmu%2Ffront%2Freservation+PDF&go=Submit&qs=n&form=QBRE&pq=2010.ceair.com%2Fmu%2Ffront%2Freservation+pdf&sc=0-35&sp=-1&sk=&cvid=d5696009c07044e1b8a846e758e2f2a2