小红书赞航司简约显疏漏 美联航票证泄机密遭误删
小红书博主晒美联航行程漏打码,PNR及姓名泄露致机票被恶意取消
事件始末与后果
原帖作者“旅行鲍”在小红书夸赞美联航(UA)App界面简洁,但截图时未对关键信息打码。其发布的图片中包含了PNR(预订编号)、姓名以及Confirmation Number等敏感数据 [#2] [#30] [#33]。 * 恶意取消:有用户利用泄露的PNR和姓氏,通过UA系统取消了该博主的全部机票 [#6] [#17] [#24]。 * 账号受损:博主的TSA PreCheck状态被修改,邮箱信息也被篡改,导致行程彻底瘫痪 [#76] [#95]。 * 后续:博主已删帖,且小红书账号可能因违规或隐私泄露问题受到影响 [#115] [#123]。
安全警示与风险点
- 敏感信息暴露:晒行程时务必遮挡PNR、Confirmation Number、姓名及TSA PreCheck标识 [#19] [#30]。仅遮挡部分信息(如只遮名字不遮PNR)仍可能导致被恶意操作 [#29]。
- 平台差异风险:相比微信朋友圈,小红书等公开社交平台用户关系陌生,隐私泄露风险极高,切勿将私密行程公之于众 [#117]。
- 技术漏洞利用:攻击者可通过尝试常见姓氏或结合其他公开信息(如Last Name)精准定位并取消他人机票 [#60]。
航司App体验对比
- 美联航(UA):被多位用户称赞为“IT最好的航司”,界面清爽、功能强大,支持查看底层库存(Underlying Inventory),改签和伙伴里程票操作顺畅无坑 [#3] [#100]。
- 国内App通病:普遍存在首页臃肿、功能堆砌(如记账APP加社交、导航APP加打车/外卖)、开屏广告多等问题,且常由不懂技术的领导强行部署 [#11] [#41] [#80]。
- 其他航司/品牌:
- 加航(AC):App体验也不错,但内嵌浏览器成分较高 [#128]。
- 星巴克:美国地区需使用当地独立App,跨区使用不便 [#93]。
- 高德地图:整合了多个打车平台(如哈啰、T3等),虽能比价但界面复杂,且近期广告和营销信息增多 [#74] [#119]。
社区讨论与争议
- 对受害者的态度:多数网友认为博主“蠢”、“缺乏防范意识”,但也同情其遭遇的惨痛后果(行程被毁、酒店受损) [#8] [#58]。
- 对恶意行为的谴责:取消他人机票不仅不道德,且无法将退款或里程转入自己账户,属于纯粹的心理阴暗行为 [#31]。
- 国内App设计理念:部分用户认为国内Super App(如支付宝、微信)通过“All-in-One”策略增加用户粘性,虽体验拥挤但生态闭环强大;而美国App倾向于单一功能专业化,各有优劣 [#55] [#85]。
第一回:赞简约旅客欣题帖 泄信息看客惊破机 诗云: 界面无尘自骋怀, 哪知屏后隐殃灾。 从来数据如兵甲, 半寸疏防百事哀。 却说这日有位乘机客,闲来翻阅美联航程序,见其界面清雅如秋水,更无半点广告纤尘,不觉拍案称奇。想起国内航司应用常弹窗纷飞,恰似柳絮扰人,遂在小红书铺纸研墨,将那外邦程序夸了又夸。末了掷笔长叹:“怎的我朝匠人便织不出这般素锦?” 不料截图时节,竟将机票条形码、订单号、姓名诸般要紧物事,尽数遗在画中。恰似那孙行者解锁炼丹炉,却落下两枚金丹在槛外。顷刻间千百看客涌至,有那热肠人急急相告:“君不见码上暗藏玄机?”更有机敏者指飞键动,竟循着蛛丝直入美联航深院,不消半盏茶工夫,将其所订机票尽数化作云烟。正是: 赞得清风盈袖时, 偏遗钥孔在门楣。 休言四海存知己, 网络从来虎豹陂。 (欲知后事如何,且听下回分解) /uploads/short-url/zhV7huGW8bfoxLCBx5DOTr3mHJP.png?dl=1 /uploads/short-url/4cx7HokLd1Wudqrf2eJCPgTV0EQ.jpeg?dl=1 /uploads/short-url/3ApgdqA8xEBanR8RuvmfOE7EjCv.jpeg?dl=1
J7DRVB
信用社会,it最好的航司 猜猜为什么国内N大航退改要排队等客服
LZ文采不错,如果是AI写的那LZ prompt不错
别说了,要开始反思民族性了
刚刷到这个xhs就在泥潭上看到了
我昨天就看到了,那个时候还没被取消 这人叫旅行鲍勃,结果发截图的时候PNR和姓名都不打码,我能说什么
很惨很蠢又很好笑
DeepSeek 写的,我发现写这种中文 troll 贴还得是 DeepSeek。他们应该用了很多有意思的 training data
国内app有个通病,就是首页想尽一切办法挤上所有能放的功能,连记账app都能给你做出来个社交功能,管你用不用 其他的银行app这种重灾区就不提了,更别说还有开屏广告这种弱智东西 以前觉得是PM瞎搞,后来正好有朋友在银行航空公司做开发,聊完发现都是不懂的领导瞎b亲自部署亲自指挥 听说有一个trick就是把地区调成国外或者语言换成英文,清爽的多
记得前不久也有人有相同的经历,把行程全放在朋友圈上,被取消了
没有姓名怎么取消?
没有姓怎么取消,难道博主姓鲍??
上面不是说都漏了吗
泥潭以前都有个这样的 人总有第一次
我之前好像刷到过,就一个个常用姓试
本谭就有人没涂confirmation number晒行程,被人猜出last name取消行程的。
page 3能漏的全漏了 甚至还是polaris
想起以前还有人晒信用卡照片的,哈哈哈
求个prompt学习一下
我看过一个贴是有人被恶意取消机票,然后找到了取消的人,去撕她,最后赔偿道歉航司也赔偿了的…….
昨天刚发出来就看到了,本来想着要不要提醒一下 但是懒癌犯了就懒得去说了
rhoda725: 找到了取消的人 那位是挂着自己UA账号取消的,客服能找到
建议xhs也出一个难绷的话题
想起之前那个被取消的也是UA 不过之前那个是发在朋友圈被取消 这个心更大 直接所有信息发小红薯
是那个想把票钱退到自己账号上的?
朋友圈倒不是, 我放在泥潭给大家看下dp,然后忘记马赛克了。。然后睡一觉起来就被取消了。 还郁闷了好久。
Rexxar: 然后忘记马赛克了 真有心要搞你的马赛克也没用
page 3 只看到姓名,没预定号
确实看到过好几个贴出来detail被取消的 但是取消别人机票这种事得是心理有多阴暗才干的出来?退票的钱/miles又到不了取消机票的人的账上
可惜12306调英文后珠干红就买不了票了
图1就有预定号,二楼还贴心地打出来了
相同的剧情怎么又来一次? https://www.uscardforum.com/t/topic/403800 /c/life/51 /uploads/short-url/1QlU6sCK1YZw5LLxFmSSxBMMgBb.jpeg?dl=1 /uploads/short-url/h03zQajHSUbyJmG1R9Ju35AVH0t.jpeg?dl=1 /uploads/short-url/yiphf7UK1Zdy5BOY5UXymCNe5Ap.jpeg?dl=1 原来取消别人机票如此简单! 小心我取消你机票哦 22 77_发布了一篇小红书笔记,快来看吧! SeoVxLQDBSm81i0 http://xhslink.com/a/vWXfel52KLffb%EF%BC%8C%E5%A4%8D%E5%88%B6%E6%9C%AC%E6%9D%A1%E4%BF%A1%E6%81%AF%EF%BC%8C%E6%89%93%E5%BC%80%E3%80%90%E5%B0%8F%E7%BA%A2%E4%B9%A6%E3%80%91App%E6%9F%A5%E7%9C%8B%E7%B2%BE%E5%BD%A9%E5%86%85%E5%AE%B9%EF%BC%81 https://www.uscardforum.com/t/topic/409947/ /c/life/51 前情提要 此人恶意取消别人机票 以为能退回自己账号 /uploads/short-url/ytaRIvTKHgeDMCtGGUxmXFFbI1p.jpeg?dl=1 /uploads/short-url/q3tVUJrkNfmZ71H41itV3pgfaNE.jpeg?dl=1 /uploads/short-url/2y4oBXMu5PGdUTlTDOmn8WcGmjM.jpeg?dl=1 可以再来一次找UA要名字,报警,公开道歉的后续剧情
我也看到这个帖子了,尽然有这么反转的后续
有印象xhs上有人晒F签证然后被吊销的? 找到了https://americachineselife.com/articles/%E7%BE%8E%E5%9B%BD%E5%8D%81%E5%B9%B4%E7%AD%BE%E8%AF%81%E7%AB%9F%E8%A2%AB%E5%90%8A%E9%94%80/
轮到我时,就再没人为我说话了: 相同的剧情 很多被取消的找不到人 old_money: 那位是挂着自己UA账号取消的,客服能找到
你注定当不了侦探了
盲猜一个起号操作
深有同感 高德就一个导航软件 结果打车外卖大众点评在线聊天什么玩意儿都敢塞
我也是,哈哈哈
昨天就刷到了 底下的评论比较有意思“UA要是什么都和app一样好就好了。
塞打车我觉得还挺合理的
武林外传每集标题
BurningSkull: 很惨很蠢又很好笑 He/she has done nothing wrong.
他十月一号还走的了嘛? 感觉赶不上下个飞机,当晚酒店之类的好惨,行程被压缩再去奥兰多想想就累
笑出声 但是真的可怜
eicy: 开屏广告 也是 eicy: 领导瞎b亲自部署亲自指挥 (当年在国内参与过这个项目,一言难尽)
顶栏显示confirmation code,这UI设计不知道在想什么。
中国把某些人保护的太好了…真一点防范意识也没 取消了未必是坏事,不然来美国吃更大亏也说不定
武林外传都是 三个字名词+两个字动词+三个字名词 小戏精怒赞APP,极星舱惨变陌路人
没有domain knowledge的话确实不知道 但是他这个旅行博主还不知道就有点搞笑了
非常简单的哈哈 /uploads/short-url/qOH63klBQVlWER1TpfQvIZQpmnv.jpeg?dl=1
eicy: 首页想尽一切办法挤上所有能放的功能,连记账app都能给你做出来个社交功能,管你用不用 eicy: PM瞎搞 说实话后来我发现可能还真的不是 pm 瞎搞,这么弄粘性的确会增加。这么弄之后竞争对手很难抢 user,因为他们必须吧所有的东西都重新弄一遍。 一个例子就是 temu/alipay/taobao 都搞直播的。
xhs这个人自己蠢
有人就是纯坏 人之初可能才能讲性本善,能上小红书的年纪可能已经过了“人之初了”
Agree… 虽然很好笑但是这哥们儿是真惨
笑死。我也刷到了
是那个英国的吧,真的牛好像根据UA给的取消人的lastname把朋友圈所有人的一个一个试试出来的
看不懂中文的中国人岂不是坐不了高铁了
eicy: 国内app有个通病 日本同理,看似满满的功能,就是找不到需要用的
我觉得一个人在小红书上把自己的PNR和名字都发出来就是在邀请别人来取消
/uploads/short-url/zVGkBXzjPnNCy5MylEtJYIbOhix.jpeg?dl=1 你理解吗? 我不理解。
3-2-3 这个格式,三国演义和红楼梦就这样了
《谁取消了我全部美联航的机票》 笑吐了
看看微信
我的万豪酒店app 两个多GB
国内app我基本都用老人/关怀模式
那就太糟糕可吗,你有关注哪些股?
Hilton Honors app vs 希尔顿荣誉客会app Starbucks app vs 星巴克中国app
apple map里不也有打车么
amao: 塞打车我觉得还挺合理的 确实没问题 区别是Google/Apple 应该也就是对接的Lyft/Uber,我印象很深刻的是高德打车系统对接的得有七八个不同打车平台(我记得还没有滴滴),好处是大概会在各个平台中比价找最低价(?),但每次看到那个界面我真的脑瓜子嗡嗡的。 我确实觉得国内软件如高德、美团、支付宝、大众点评 eicy: 首页想尽一切办法挤上所有能放的功能 真的是花里胡哨,华而不实,这点上美帝APP确实是好太多了。啊对了,此处还想点名表扬一下微信 同一个公司但比QQ高到不知道哪里去了。
好像现在年轻人都用qq了,微信沦为了中老年使用的
他的tsa pre 和邮箱都被改了 (小红书评论第二条)
AutumnT: 确实没问题 区别是Google/Apple 应该也就是对接的Lyft/Uber,我印象很深刻的是高德打车系统对接的得有七八个不同打车平台(我记得还没有滴滴),好处是大概会在各个平台中比价找最低价(?),但每次看到那个界面我真的脑瓜子嗡嗡的。 这不是好事儿吗? 那你完全可以一个一个app下载了自己打
微信的群聊功能和实用性跟qq比? 在臃肿程度差不多的情况下
AutumnT: 点名表扬一下微信 真的吗?国内不是人人都在问候张小龙亲妈
别的不说,国内app 真tm 多广告。 到处都是贷款广告,进去联通app 到处让你贷款,美团也是。
据说现在高德搞了个高德点评,说是要定位在餐馆附近才能算有效评价,感觉也挺好的啊
没错我就是中老年人 /uploads/short-url/8ssCqL0MM7E762b1wY6QqyB9Cso.jpeg?dl=1 talent: 那你完全可以一个一个app下载了自己打 那可能是我自己的问题吧,我确实对上图这种界面接受不能,看着就脑壳疼。。 EnterpriseD: 微信的群聊功能和实用性跟qq比 amao: 国内不是人人都在问候张小龙亲妈 那可能是我路径依赖了吧 日常QQ确实打开不了几次。 Labubu: 定位在餐馆附近才能算有效评价 我同意这个设计很好啊,但是诸多功能放一块儿还是会觉得臃肿,单纯从视觉角度每次到那些APP我都觉得心累。我在反思可能确实是在美帝呆惯了,习惯每个APP就做好自己的事情。
不过国内app确实难用,个人主页永远是借钱,高德导航,滴滴,美团,什么获得了多少额度贷款,暑假回国才一个周,就一堆电话说什么哈罗单车给我批了20w的额度,关键是我都用过他家产品。
真的绷不住了
所以在美国一个手机要装一百个app,每个app都有100mb,装完app如果不分门别类使用起来就是灾难。国内就是所有东西all in one,一个公司大到买房买车,小到三瓜俩枣都恨不得你在一个地方完成,总之能挣的钱我都挣…..也不能说哪个更好哪个更差,完全是不同的设计理念培养出来了不同的使用习惯而已。
其实很多都在微信小程序里完成了…小而美
实际是慢而乱,小程序的速度明显慢多了
确实也是,尤其每个店家都能搞一个APP还是用的同一套模版 虽然说 李十三: 小程序的速度明显慢多了 但我确实觉得微信小程序整合做得就很好啊,主要是页面不臃肿。但更多时候作为用户可能必须在一个APP单一界面内功能多到看着心累(如支付宝) 与 APP多到看着心累 之间做权衡了
国内你不可能只用几个 Super App,买东西就至少是京东淘宝拼多多吧,支付宝微信都要装,还有高德地图,滴滴打车,美团和大众点评,可能还得有携程,12306和航旅纵横,买菜可能还需要盒马之类的,虽然看起来每个 Super App 什么都有,但是实际大部分功能不如其他的 App 好用
小程序的入口有问题,比如我扫码进小程序点单,退出之后不会回到之前的点单页面而是主界面,除非去微信通知里面找那个入口。小程序之间来回切换也会经常遇到重新载入的情况,反正我不喜欢小程序。
信息已传达。国内app的分享功能建议不要分享到public场合。
星巴克这个,每个地区都得用当地的app,及其反人类
他是公民吗,还有TSA?
应该只是备注信息
最上面
感谢提醒!我属于身体力行为此帖的难绷话题增加了难绷属性
我记得 /u/%E7%8B%82%E9%AD%94%E5%93%A5 发过一个xhs姐妹机票被熟人取消了 帖子咋找不到了
好像后来还肉出来是谁了 是个女的 chinese 之后我就没跟后续了
有一说一,UA app 在航空公司中是做的非常好,功能特别多,其它app的大坑 (改签,伙伴里程票) UA app 基本上没问题 也没有其它航空公司让你可以看到 underlying inventory,最多 “x seats left at this price”,UA是什么都告诉你
AutumnT: 对接的得有七八个不同打车平台 滴滴也是这样吧,反正司机也都是几个平台一起接单 AutumnT: 花里胡哨,华而不实 讲个好笑的,uber 那个 homepage 也是各种副业都放进去了,然后可能他们也意识到哪里不对,加了个 simple mode
小程序列表才是又多又杂,是在微信里面塞了一个 app drawer
小红书分享链接虽然id不是明文了,但是tracking id还是能找到用户。 我在泥潭提过了,但是反正大家都不是很在乎。
QQ不是老人才在用的?几十年前的老古董
甚至还有假模假样的 share_from_user_hidden=true
黑暗森林法则,你把信用卡卡号发在网上马上也会出现扣费
TSA Pre 绿卡就行吧
Creditian: QQ不是老人才在用的 小朋友也用qq 微信是相亲相爱一家人和社畜工作群
我猜是被人把是不是恐怖分子这一栏填了Yes
如果你没有比价的需求,完全可以在五个app内解决你的所有吃穿住用行需求
/uploads/short-url/1Qokb49Dr7IUp1125ZWrXru5VsD.png?dl=1 这个TSA Pre爆笑了
阶级敌人破坏
傻子太多,骗子不够用。多开几个缅北
这下小红书号也没了
我身边也有不少人在朋友圈发机票,然后什么都不码,真是没见过社会的险恶
朋友圈还可以说是相信自己的联系人,小红书能一样吗
这还真不好说,有些人随便加人,也不屏蔽,真要有人看你不顺眼搞你一下也挺难办的
以前用高德还觉得挺不错的 今年回去用简直炸裂 里面内容多不多就不说了 有事没事给你来个提示 还用那种什么你有一个违章记录这种强行吸引眼球的信息
台湾省的人?
高德打车是不是不用加入每个车公司的会员? 另外到底里面有没有滴滴?
我和我老婆现在都是用微信那边的花小猪 高德也有类似的 不过没花小猪便宜 花小猪基本就是把所有网约车整合起来一个平台 然后自己选最便宜的几个
原po已经删帖了 好可怜
2025 很多人沒腦子
这怎么还有人玩镜像版 /uploads/short-url/wgN9rYe4obyxkoNcbAIVPx7YpW6.jpeg?dl=1 /uploads/short-url/yfWmM5mDzlU0lhDCy73tvcpd02b.jpeg?dl=1
这种事情都能发生,真是大开眼界啊
不能说错但也确实给了坏人可乘之机
真的不是演吗 另外,其实 AC 的 app 确实做得还不错,虽然内嵌浏览器成分略高(比如选座之类的功能)
在這時候,衆人也都哄笑起來:店內外充滿了快活的空氣。 老中的看客文化 – 没有防人之心就是愚蠢;就活该被欺骗。这个事件本身没有什么值得说的,有趣的是大众对于当事人的评价。
谢谢解释 makes sense
看这种讨论总是想起关于aliexpress围观了无数次的类似讨论,一问就是便宜便宜便宜方便方便方便,一说被骗DP就是这么便宜你也敢买不骗你骗谁
Pancras: 这怎么还有人玩镜像版 https://www.uscardforum.com/t/topic/145748/413 好几个加航吹 进去一看大学还没毕业开旅行社的 瞬间合理了
说起这个,我见到过一个人,他把learner permit还是啥,反正是个类似于驾照的玩意儿,包含姓名性别照片地址都不打码放朋友圈了
平台的平台 简直是吃绝户饭
chuting very stupid