Οι κάρτες επιβίβασης περιέχουν αρκετές προσωπικές πληροφορίες και, αν αυτές οι πληροφορίες πέσουν σε λάθος χέρια, θα έχετε πολλά προβλήματα.
Το καταλαβαίνουμε — μερικές φορές είστε τόσο ενθουσιασμένοι που θα πάτε διακοπές, που απλά πρέπει να τραβήξετε την κλασική φωτογραφία της κάρτας επιβίβασης και του διαβατηρίου σας και να την δημοσιεύσετε στα μέσα κοινωνικής δικτύωσης.
Λυπούμαστε που σας χαλάμε τη διάθεση, αλλά δεν είναι η καλύτερη ιδέα. Οι κάρτες επιβίβασης περιέχουν αρκετές προσωπικές πληροφορίες και, αν αυτές οι πληροφορίες πέσουν σε λάθος χέρια, θα έχετε πολλά προβλήματα.
Η κάρτα επιβίβασης αναγράφει πάντα το πλήρες νόμιμο όνομά σας, τον αριθμό του εισιτηρίου σας και τον αριθμό επιβάτη (PNR), που είναι ο εξαψήφιος αλφαριθμητικός κωδικός που είναι μοναδικός για την κράτησή σας. «Χρησιμοποιώντας τον PNR και το επώνυμό σας, ένας χάκερ μπορεί να έχει πλήρη πρόσβαση στις πληροφορίες της κράτησής σας, που θα του δώσει πρόσβαση στον αριθμό τηλεφώνου, τη διεύθυνση email και τις πληροφορίες επικοινωνίας σε περίπτωση έκτακτης ανάγκης», λέει ο Amir Sachs, ιδρυτής και διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας και πληροφορικής Blue Light IT.
Εύκολο για τον οποιονδήποτε να αλλάξει την κράτησή σας
όλες αυτές τις πληροφορίες, είναι εύκολο για οποιονδήποτε να αλλάξει την κράτησή σας. Στην πραγματικότητα, χρειάζεστε μόνο ένα όνομα και τον αριθμό PNR για να αλλάξετε ή να ακυρώσετε πτήσεις online, χωρίς να χρειάζεστε κωδικό πρόσβασης.
Και αν κάποιος παραβιάσει το PNR σας — ο οποίος απαιτεί κωδικό πρόσβασης — θα μπορούσε εύκολα να κλέψει τα «μίλια» τακτικού επιβάτη που έχετε κερδίσει με κόπο. Αλλά αυτά δεν είναι καν τα χειρότερα προβλήματα που μπορεί να αντιμετωπίσετε αν κάποιος κλέψει τα στοιχεία σας από την κάρτα επιβίβασης.
«Ο αριθμός τακτικού επιβάτη, το όνομα και ο αριθμός κράτησης (PNR) είναι πολύτιμα στοιχεία για την κλοπή ταυτότητας, καθώς επιτρέπουν απάτες όπως το άνοιγμα λογαριασμών πιστωτικών καρτών ή την πραγματοποίηση μη εξουσιοδοτημένων αγορών», λέει ο Josh Amishav, ιδρυτής και διευθύνων σύμβουλος της εταιρείας παρακολούθησης παραβιάσεων δεδομένων Breachsense. Και προσθέτει:
«Οι χάκερ μπορούν να χρησιμοποιήσουν τεχνικές κοινωνικής μηχανικής, προσποιούμενοι ότι είναι εκπρόσωποι αεροπορικών εταιρειών για να σας εξαπατήσουν και να σας κάνουν να αποκαλύψετε περισσότερα προσωπικά δεδομένα. Μπορούν επίσης να δημιουργήσουν στοχευμένες απόπειρες ηλεκτρονικού «ψαρέματος» [phishing] χρησιμοποιώντας τα στοιχεία της κάρτας επιβίβασής σας, οδηγώντας σας να κάνετε κλικ σε κακόβουλα Links».
Αυτοί οι κίνδυνοι δεν σχετίζονται μόνο με την ανάρτηση της κάρτας επιβίβασης στο διαδίκτυο. Θα πρέπει επίσης, αν προβείτε στην εκτύπωση της κάρτας επιβίβασης, κατόπιν να πάρετε μέτρα προκειμένου να μειώσετε τον κίνδυνο κλοπής δεδομένων από ένα χαμένο ή πεταμένο boarding pass. «Βεβαιωθείτε ότι δεν θα μείνουν φυσικά αντίγραφα στην τσέπη του καθίσματος του αεροπλάνου, στην περιοχή επιβίβασης ή σε άλλο μέρος όπου οι απατεώνες μπορούν εύκολα να τα πάρουν», λέει ο Kevin Roundy, ερευνητής και ανώτερος τεχνικός διευθυντής της εταιρείας ασφάλειας στον κυβερνοχώρο Norton.
Φυσικά, οι ταξιδιωτικές εφαρμογές μπορούν επίσης να υποστούν παραβίαση, οπότε οι ψηφιακές κάρτες επιβίβασης δεν είναι εντελώς ασφαλείς. Εάν επιλέξετε να εκτυπώσετε την κάρτα επιβίβασής σας, δεν θα ήταν κακό να την καταστρέψετε ή να την σκίσετε πριν την πετάξετε.
Η κοινοποίηση των στοιχείων της κάρτας επιβίβασής σας μπορεί να έχει συνέπειες που υπερβαίνουν την κλοπή και τις απάτες που σχετίζονται με τα ταξίδια. «Ενημερώνετε τους απατεώνες ότι πρόκειται να πάτε διακοπές, πράγμα που σημαίνει ότι ενδέχεται να είστε λιγότερο προσεκτικοί στον έλεγχο των τραπεζικών σας λογαριασμών για τυχόν ασυνήθιστες δραστηριότητες», λέει ο Roundy.
Διαρρήξεις και κλοπές
«Επιπλέον, το να ενημερώνετε τους άλλους ότι είστε σε διακοπές σημαίνει ότι μοιράζεστε επίσης το γεγονός ότι είστε μακριά από το σπίτι σας, καθώς και τις ημερομηνίες που θα λείπετε, εκθέτοντας το σπίτι σας σε κινδύνους φυσικής ασφάλειας, όπως διαρρήξεις».
Αν και μπορεί να είστε τυχεροί και να αποφύγετε τυχόν προβλήματα, δεν πιστεύουμε ότι αξίζει τον κίνδυνο να δημοσιεύσετε μια φωτογραφία της κάρτας επιβίβασής σας στο διαδίκτυο. Αν είστε αποφασισμένοι να δημοσιεύσετε αυτή τη φωτογραφία, βεβαιωθείτε ότι έχετε λάβει τα απαραίτητα μέτρα ασφαλείας πριν το κάνετε. Μπορείτε να αναρτήσετε την φωτογραφία σας με τέτοιο «φλου» τρόπο ώστε να μην είναι ορατές οι πληροφορίες που σας ταυτοποιούν και να χρησιμοποιήσετε ένα πρόγραμμα επεξεργασίας φωτογραφιών για να θολώσετε αυτές τις πληροφορίες.
«Οι χάκερ μπορούν να χρησιμοποιήσουν ειδικούς σαρωτές για να κλέψουν πληροφορίες από κάρτες επιβίβασης που έχουν δημοσιευτεί στο διαδίκτυο ή έχουν μείνει σε αεροπλάνα και αεροδρόμια», λέει ο Roundy. «Ανάλογα με την αεροπορική εταιρεία, ένα τέτοιο σκάνερ μπορεί να αποκαλύψει τον αριθμό λογαριασμού της αεροπορικής εταιρείας ενός επιβάτη, το σχετικό email και τον αριθμό τηλεφώνου του, καθώς και τον κωδικό επιβεβαίωσης της πτήσης του — πληροφορίες που μπορούν να χρησιμοποιηθούν για να κάνουν μια επίθεση phishing να φαίνεται πιο ρεαλιστική».
Είναι επίσης καλή ιδέα να δημοσιεύετε τις φωτογραφίες από τα ταξίδια σας με καθυστέρηση, ακόμα και αν κρύβετε όλες τις προσωπικές σας πληροφορίες. «Διατηρήστε τις πληροφορίες σας ασφαλείς και κρατήστε τις ταξιδιωτικές σας περιπέτειες για όταν επιστρέψετε ασφαλείς στο σπίτι σας!», λέει ο Sachs.