航空里程买卖已成产业链！不止明星！普通人也中招( 二 )

孟博表示，按照《中华人民共和国刑法》第二百六十四条规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，构成盗窃罪。以非法占有为目的，采用冒用他人名义的方式，窃取他人的航空里程积分，如果数额较大，其行为涉嫌构成盗窃罪。
卖里程需提供个人账号密码
中新经纬采访人员调查发现，目前航空里程买卖已成产业链。在二手交易平台上，有大量卖家提供里程兑换机票服务或直接出售里程积分，覆盖了大部分航空公司，南航、深航、东航、国航等最为普遍，价格为每1万里程400元-500元不等。
一位卖家表示，各大航空公司在用户使用里程兑换机票时需要绑定受益人，如果没有这个步骤，则除会员本人外的其他人不可享受里程积分兑换机票。而绑定受益人需要一个生效过程，这个生效过程一般从半个月到一个月不等，例如东航的生效时间为15天，南航的生效时间为30天。所以如果乘客想购买距离出发日期比较近的机票，时间上会来不及。
中新经纬采访人员操作发现，东航绑定受益人需要姓名、身份证号码、出生日期、性别、关系的信息，每个会员可以设置10个受益人，但受益人可以删减。在绑定受益人的过程中，东航并不需要会员进行多余的身份认证即可完成。
对于手中的里程从何而来，上述卖家表示不方面透露。
中新经纬采访人员注意到，除了有人出售里程，还要人专门收里程。董鑫(化名)专门收东航里程，且“从事这项业务已经多年了” 。
“300元1万里程，三天返款，可走闲鱼。”当中新经纬采访人员询问如何交易里程时，董鑫表示，需要提供出售人东航App登录账号、密码以及交易密码。当被问及是会泄露个人信息时，他表示并不会有什么安全风险，“里程消完之后你再修改密码就行了。”
董鑫还表示，他收上来这些里程主要是卖给一些差旅需求比较大的公司。“有些人手里有里程，没有出行需求，暂时用不上，就可以把这些里程卖给需要的人去换机票。”
上述安全专家对此表示，把这些重要的个人信息交给别人，虽然可以修改密码，但仍后患无穷。“别人成功登录你的账号，就等于这个账号下所有你的个人信息都暴露了，比如兑换商城里可能有一些交易记录，包含收货地址、手机号等信息，个人信息泄露风险极大，不建议用户出售个人里程。”
专家：个人信息未能得到保护，航司责任不可回避
孟博表示，司法实践中，已经有被告人因盗用他人航空里程积分，并将此出售获利，被人民法院依法判处有期徒刑，并处罚金。
公开资料显示，2011年，成都破获了首起“里程盗窃案” 。据媒体报道，一家航空公司代售点员工利用职务之便和系统漏洞，在两个月间盗取了21名乘客的个人信息，转卖了100余万公里里程，获利5万余元，最终因涉嫌盗窃罪被起诉。
据广州日报2011年报道，两名男子将别人南航明珠会员卡内的28万航空里程积分售卖，其中一名男子将从另一名男子处获得的来路不明的南航会员账户中的里程积分在淘宝上挂出销售，并最终换为四张广州至迪拜的机票。最终，这两人被分别判处有期徒刑两年和一年半。
为了避免里程盗用现象发生，目前，已有部分航空公司启用人脸识别验证会员身份，而仍有部分航空公司仅凭身份证信息即可完成会员卡注册等一系列操作。
“消费者发现航空里程积分被盗用后要及时更改密码，报警维权。”中国人民大学法学院教授刘俊海指出，他也提醒航空公司，作为平台方，其责任不可回避，可能承担民事责任，“如果在核对明星的身份或者登录的用户名和密码时，没有尽到必要的安全保障义务，航空公司则在主观上产生过错。”