3月份，乌云漏洞报告平台公布的最新漏洞称，携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。乌云网称已将细节通知厂商并且等待厂商处理中。此外，携程还被曝携程某分站源代码包可直接下载。
在这件事情的余波尚未完全过去的时候，乌云再度曝光了携程网的漏洞，这次依然和信用卡有关。
从漏洞发现者的实际演示来看，只需在支付时填写一个合法的信用卡卡号，并填好有效期，携程即可扣款成功。 如果真的是这样的话，那么用户的信用卡很可能会遭遇盗刷等问题。
随后漏洞的发现者联系了携程官方，但携程表示该漏洞为“误报”，官方选择忽略，具体回应如下。
您好：
经过与您的沟通与确认，此问题为误报。
在携程信用卡支付过程中，不同的银行和支付渠道会要求提交不同的支付信息，有的银行只需要卡号和有效期就可以完成支付，而不需要其他繁琐的验证，其支付风控措改由后端完成，表面上用户“简单”了，但是控制措施会从其他方面弥补，总体安全性并无减弱。
另外，使用伪卡或盗用其他人的卡片信息进行支付是违法行为，携程旅行网提醒用户妥善保管好自己的信用卡信息，以免影响用卡安全。携程旅行网已经通过了PCI认证，将与银行会对此类行为加强风控管控，携手银行一起为用户提供更安全与便捷的支付体验。
我们对此漏洞选择了忽略，携程旅行网非常重视各类安全问题，如有疑问请随时与我们联系，感谢支持与反馈!
去西班牙旅游有哪些注意事项
1.时差：比北京时间晚7 个小时，夏时制（每年三月底到十月底）晚6个小时。 2.西班牙可能是世界上作息时间最与众不同的国家之一。 商场一般10:00 开门，许多小店还会在下午2:00 ～ 5:00间关门休息。 午餐时间是下午14:00 ～ 16:00 之间进行，而晚餐时间在21:00 ～ 24:00 之间。 因此不妨身上带一些小零食以备不时之需。 3.马德里街头很少有公共厕所，可以去麦当劳、肯德基一类的快餐店解决，如果是小的咖啡馆、酒吧，最好要消费一杯咖啡或果汁，再借用厕所较好。 4. 马德里是欧洲全年晴天天数最多的城市之一，一年中有300 多天是晴天。 当地人非常热爱阳光，所以要带好防晒霜和帽子，尽量不要打伞，这样的行为在当地人看来觉得很奇怪。 5. 外出时如果没有购物计划，护照尽量别带在身上。 准备一份护照、机票的复印件并与原件分开放，如遇偷抢便于补办。 6.容易被偷的地方，多是人流密集又相对开放的场所。 比如马德里的太阳门广场、西班牙广场和火车站，这些都是小偷最为密集的区域。 7.一旦出现贵重物品丢失的情况，第一时间要报警，录口供后警察会给你一张小条，凭这张纸条方可去大使馆办理临时通行证，并向保险公司申请理赔。 旅行支票或信用卡失窃、被盗刷，也应第一时间联系发卡行进行申报或冻结，以免造成更大的损失8. 不论在星级酒店还是青年旅馆，都不要错过前台挂着的一张张优惠小卡片、许多都可以在餐馆和景点打折使用。 9.斗牛表演一般在下午14：00 之后，根据场次和位置票价不同，太阳照射下的位置比较便宜，但阳光照射非常强，务必带帽子遮阳。 即使是19：00 点场次也不可忽略，因为夏季接近22:00才开始日落。 10.皇宫内部是不允许拍照的，一楼有寄存行李的地方，参观前不妨将照相机也一并存起来，慢慢用心去欣赏、去感受。 皇宫外面的广场很美，累了可在对面的草坪上休息一下。 11.皇马比赛门票最低票价30欧元左右，遇到重大比赛价格会大幅度提升，例如皇马和巴萨的比赛最便宜的黄牛票也要400欧元。 最省钱的方式是在皇马官网购票，订票之后到42号门取票，要注意的是只有在西班牙境内才能拨打订票电话。 12. 文字标识：Entrada - 入口 Salida - 出口 Atención! - 注意！ Prohibido! - 禁止！ Aseos/ServiCIOs - 卫生间，Hombres/caballero/se?or -男 Mujer/se?ora- 女 FarMacia - 药店 Mercado - 市场 Embajada - 使馆 Peligro - 危险 Abierto - 营业中 Cerrado - 停止营业 Banco - 银行手机与电话卡1.西班牙主要的三大通讯运营公司为Movistar、Vodafone和Orange。 Movistar、Vodafone 的信号最好，覆盖面最广，因此价格也最高，资费时常变动。 Orange 相对而言资费较合理，游客可以买一张Orange SIM Mundo的预付费卡，有10 欧元、20 欧元等多种选择，包7天上网流量，适合游客使用。 在马德里路边有许多Orange的橘色专卖店。 如担心语言不通，也可到中国人经营的友谊通讯购买电话卡。 办理需提供护照ID。 2.西班牙还有一种电话卡叫Jazz Panda，俗称熊猫卡。 5欧元一张，手机从西班牙拨往中国可通话近200 分钟。 在马德里路边类似于国内IP电话超市或华人区都可以买到，但不能上网。 3.路边的公共电话，可以使用硬币和电话卡，话费充值卡也可以在大部分街边的便利店买到。 注意：如果要从西班牙往其他国家打电话，首先拨00，加上国家区号，再加拨电话号码。 拨打西班牙国内电话，可以直接拨打电话号码，无需加任何前缀号码。 西班牙无论是手机还是座机号，都是是9位数。 网络环境西班牙现在拥有免费WiFi信号的地方越来越多，像麦当劳、星巴克以及大部分餐馆都有免费的信号，地铁Príncipe pío下来后的商场里、马德里的公交车上也有免费的WIFI。 也可以在机场、火车站、汽车站、某些购物中心和酒店无线上网。 一般酒店设有无线网络， 但有些需要付费才能使用。 游客可以去当地旅游咨询中心领取免费的WIFI地图。 网吧价格大概1.5-3欧元/小时。 电源与电压西班牙电器装置均采用220伏，50赫兹的交流电，使用欧洲通用的圆孔电源插座。 游客可提前准备好电源转接头。
怎么样办携程的vip卡?
1、一些商户打折扣会更低些，没有其他的功能了；2、招商银行携程信用卡含有携程VIP卡功能；3、携程积分用处不是很大，2年就作废，不用太当回事。4、我的建议是办理航空公司和招商银行的联名信用卡好一些，积分直接变成里程最合算
在携程网上用信用卡担保预订酒店后没有入住该如何扣款？
携程和银行有信用卡无卡支付协议。 如有客户发生酒店担保未入住的行为，携程可以向银行提供相应的订单信息，银行可以直接划款。 预订未入住的扣款声明，携程网站以及电话预订时，携程都已明确注明或者告知。
发表评论