Accessibility informationSkip to the main content

聯絡阿聯酋航空回報安全性問題

此頁面含有阿聯酋航空安全性的相關資訊，以及安全性研究者、執法機關人員以及媒體界人士如何聯絡阿聯酋航空回報或詢問安全性問題的資訊。

客戶

  • 如果您認為 Emirates.com 上的客戶帳戶（或 Skywards ID）因釣魚行為而遭到洩漏，或是懷疑帳戶完整性有任何問題，則我們建議您立即登入 Skywards 頁面並變更密碼。
  • 如果您忘記 Skywards ID 密碼，請至此處了解如何重設
  • 如果收到自稱由阿聯酋航空或阿聯酋航空集團其他實體所發出之訊息，而您認為此乃釣魚行為，可以參考阿聯酋航空集團釣魚資訊頁面並進行回報。
  • 如果您被要求使用我們的一次性密碼服務來恢復您的阿聯酋航空 Skywards 帳戶，請從我們的常見問答集中瞭解如何恢復帳戶。

隱私權

您可以閱讀我們的隱私政策以及我們如何保護您的個人資訊。

如果您對帳戶安全性有疑慮，請聯絡阿聯酋航空客服中心，或和我們線上對談。

安全性與隱私研究者

請您聯絡 security@emirates.com(開啟電子郵件客戶端) 回報影響阿聯酋航空集團產品或網頁伺服器安全性或隱私的相關問題。如果要用電子郵件寄送敏感資訊的話，你也可以使用阿聯酋航空集團的網路安全性 PGP 金鑰進行加密。我們收到電子郵件後，會用電子郵件寄回自動產生的得知訊息。如果你沒有收到這封電子郵件，請檢查電子郵件地址後再寄一次。如果為了調查安全性問題而需要其他資訊的話，我們會使用這個安全的管道進行回覆。

為保障客戶安全，在調查完成且備有必要之更新檔或修補措施之前，阿聯酋航空集團一般不會揭露、討論或確認安全性相關的問題。

由阿聯酋航空集團網路安全性團隊發出的通知一定會用阿聯酋航空集團的網路安全性 PGP 金鑰進行簽署。我們鼓勵客戶驗證簽章的真偽，以便確保你所收取的文件確實由我們的工作人員撰寫，且並未遭到更動。

阿聯酋航空集團會在「阿聯酋航空集團虛擬伺服器通知」頁面上列出回報阿聯酋航空集團虛擬伺服器安全性相關問題的研究者姓名。

執行法規

阿聯酋航空集團會按照經營國家 / 地區當地的法規處理政府的資訊要求。如果您是執法機關人員，請聯繫 GSLEPI@emirates.com(開啟電子郵件客戶端)。

媒體

記者可以透過 PR@emirates.com(開啟電子郵件客戶端)，或瀏覽阿聯酋航空媒體中心(在新分頁開啟外部連結)聯絡我們的新聞辦公室。

避免收到釣魚電子郵件、「免費機票詐騙」、「假帳單」、偽造旅遊專員電話等各種詐騙行為

請用此處的方法避免遭到詐騙，並瞭解如果懷疑 Skywards ID 已被洩漏時該進行的措施。

如果你收到電子郵件，或收到自稱為阿聯酋航空打來的電話，並要求你提供帳戶名稱及密碼，那你很可能已成為詐騙行為的目標。

詐欺犯會透過任何方式來獲取你的個人資訊，包含但不限於偽造電子郵件、彈出式廣告、文字和即時訊息，甚至有可能透過電話。詐欺犯會嘗試騙取你的個人資料，例如 Skywards ID 密碼或信用卡資訊等。以下這些實用秘訣可以幫助你保護帳戶安全，避免受到詐騙。

保護你的 Skywards ID

絕對不要將你的 Skywards ID 密碼提供給其他人。阿聯酋航空絕對不會在驗證流程或提供支援服務時要求你提供密碼。如果您認為 Skywards ID 已經遭到洩漏，建議您立即變更密碼。

如果你收到可疑來電或語音訊息

詐欺犯可以騙得電話號碼，並可能透過哄騙和威脅等方式對你施壓，以便向你獲取資訊及 / 或金錢。我們建議在提供任何個人資料前先驗證來電者的身分。如果您並未要求，卻收到自稱是阿聯酋航空打來的電話，或是對來電有任何懷疑的地方，請掛斷電話並直接聯絡我們。

如果你收到釣魚電子郵件或文字訊息

詐欺犯也會嘗試複製電子郵件和文字訊息，也可能在未經授權的情況下使用合法公司的商標及格式，以便騙取你的個人資料及密碼。如果收到可疑或不請自來的訊息，我們建議客戶不要點開連結或開啟附件。如果您需要變更或更新個人資料，請直接聯絡我們。

以下是可以幫助你判別可能是釣魚詐騙的徵兆：

  • 寄件人的電子郵件地址或來電者的電話號碼不符對方自稱的公司名稱。
  • 你的電子郵件地址或電話號碼和你提供給該公司的資訊不同。
  • 訊息的開頭使用廣泛性的招呼語，如「親愛的顧客」。大多數的正牌公司在寄給你的訊息內都會寫有你的名字。
  • 連結看起來沒有問題，但點選該連結後前往的網址不是該公司的網站網址。
  • 訊息內容和你自該公司收到的其他訊息之間明顯有差異。
  • 訊息要求你提供信用卡資訊或帳戶密碼等個人資料。
  • 你並未進行要求，但卻收到有附件的訊息。

向阿聯酋航空回報意圖釣魚情事與其他可疑訊息

如果想回報自稱來自阿聯酋航空的可疑電子郵件，可透過 abuse@emirates.com (開啟您的電子郵件客戶端)將該訊息轉寄給我們。請附上完整的標頭 (在新分頁開啟外部連結)資訊。雖然阿聯酋航空會監控此電子郵件地址，但是除了自動回覆的得知訊息之外，我們並不會單獨對你的回報內容進行回覆。

保護安全性資訊

由於安全性資訊的敏感特性，阿聯酋航空可以為各位提供方法：

1.取得 PGP

您可以從 PGP Corporation（在新分頁開啟外部連結）取得商業版或試用版的 PGP Desktop。此外，您也可以使用 GnuPG（在新分頁開啟外部連結）免費軟體。

2.阿聯酋航空網路安全性金鑰

以下是我們的 PGP 金鑰，有效期限至 2025 年 1 月 12日為止

金鑰 ID：8E56617F

金鑰類型：RSA

到期日：2025/1/13

金鑰大小：4096/4096

指紋：AC60 79A5 44C5 67B4 1C9C A7ED 4BC6 07E3 8E56 617F

使用者 ID：security@emirates.com

----- PGP 公開金鑰部分開始-----
 
mQINBF/+3TkBEADHEltqtuDsEhyt3X74Gba/xDW9uhYGQfFNASisEjkUEqU/oC6P
r58kHrqNVp0zY57k8+YjkTAjgteB4EV5wjM6ApgyysfPpRarBSaZ8dkwgEW0jZs0
ENz/2kz741kZIGTWiJiJtVu6oY5Z0iaL0j6eHNeTQjSW5K2NQa7QXPWqtuWLEd39
YetynVrRCQjHV3KWTXpc7hl4u2EpopYtDsT1alw/Zc+EHBN4pjNz7fxccSWa4s9j
nYu+b8B8Dlbuls+SyfIPYAJGwGRgQNAc3MX97AGJ0VkR4j8vTOCbh3M6gZPQl52L
hHgEDzJzrz8JKZgugKaP9dWm1O+wUFe1QjQrwoUt49c1QcQtvVWibIYmsM8Lk0rZ
IBFMUXO0/E15e4+pPMH8x7yxxHgw/HrfdAj5JOiYwfB/JJuMlI40uiiNu0SimW+v
b5PmkrF1xfjBuHIUsvp6piKk1ZdlxKXjTAbqHKQ2MvZyRGRDzl9mGA6vcJMyGnwg
IT7PicB4U05jvr8oqkDfiiMxsmqgxr5qgySwBbFIf3+WB4h/zE7MF2t8ewcsLUp1
TUh2F8tojEd9xtJgNPRixS6TK341GEdoyHIzpGWRGrm98G1WcEVj87d0YuPw52u/
Kv7oLuj2dTm139OtHEBp3FyqZBoTwGRrEV33L8lB85Bv10h74FTM61nA8QARAQAB
tDxjc29jQGVtaXJhdGVzLmNvbSAoQ1NPQyBQdWJsaWMgS2V5IFBhaXIpIDxjc29j
QGVtaXJhdGVzLmNvbT6JAlQEEwEIAD4WIQSsYHmlRMVntBycp+1LxgfjjlZhfwUC
X/7dOQIbAwUJB4YfQQULCQgHAgYVCgkICwIEFgIDAQIeAQIXgAAKCRBLxgfjjlZh
f+ufEAC+8d733ICQLSKDRRzAxa79SJb6iQzzzPJHfBKdIXxwgO3rRBK7clzvKrAu
6FRopbuAgJj66kwMwTHUriLn6G+MccIC5PKOc1BIYlqvP/G4+DBDBEW8ZwWxOy7D
Yfb8d5DjjhJ6lb/0UGSB+f5aGQLtJmKowjxRwk3/sUXA0owtSOuFJ/yxEPTRPMu3
avDIhT1QhKpwdCMge82WH4Rut4RVHsUuD4/ciMsoq1dk6a5Y+CBmFFqOny4yqigr
YDZArYjbNRtSlmV2aOTm2/Td9P+Kx8HRHEZHY2ykYbetoOoFtrq9a+m5BkR4v3od
zQ8EHrban8kwW6Gf8avU4dulJcOuOVK9ISmfatV6B8TFraAFyTOC96geL66/eNJR
P76WjV5T7DBk9T01ZTpABMxmeGFFxNIDl+AFo2jAJIBr8Ndz7fAVMAg1WAISH78r
82yB3TJ70lTjmhcAwSCs/5cmlpF1ywO4bu9+nZwi4bqQyhZcLa08f9vP5Zh9h1JF
C4jhSpWyZZYUOVBa6BGqK5YyELzQe1W31+Y2C4ISkm/bNdGEiyDYcJPwGBxFW6Nx
eqTnrThWDdZTizE12aBp0sevo3yC3WLmmuJuKgtHkVRfFKc+0pZMb964m7AGoWWC
KZq9KDahp67O0KOPUurkazBpj3y6EXdEn2GWbQTFXX7+uBRJXbkCDQRf/t05ARAA
3o2KBATjnRRDEBu6sqVI6ACivLSOfOhs/0Z4XRfEa4T9ko4DxqXLdKfdhmmXfKJU
toeK2gVHjtAokg1R2OQ2U+sXACbl3b9R+q3ESDH+9i3ApklnS/7q4OoXHshJ+jAN
Ych8lpCk4eYVEP1fGa5jHi+khDXTz5tKnUQSsrAJDxUM8mpgjQiOp7vPidWGEwZM
4ePZ3MP0B16fFGKQ9uAxBoqrNJnYwrYVjT7w5Nb2LFE54WTfMlJpY3nwTmbZOVQ7
5cn5+KROt0LDTmU9dcnKvuEXRAH4nco3ldfwpkTRHDdlbI9rF4Ajq78+Im/TfOa3
ndDuqV+rukIR8c2uzRvuCJCHEcncc+XgdHRAG11iTK1HsAoyprHHhgNEvdlN/OMr
Z5Z/Vk7jQWon762ctttyG5ndNnPeeAN+ju8bz100rVBZjIWxKB6juPQBoW/RJATw
FodrgfEBnFdjXbf8OOn35y0yoXj/bJ2ZvfLvfasoLiToik7ryZWHl6a0cIhRgNZ8
MbvExr4lZMGhUuplMbCF3wf5dkjmjrP/5pNtAOXt4nCWvQwQMkqReWe1hkWH6gXo
50+11TGWNI07H81ZA0yEGntt+4W4O9ubvZ4XnpB8QcqlO4l/juIXQNV+5lrgDVaJ
XgfJ38vStyJ/cEO/nmValC+f9kIFLhfoLtGl+eo0YTUAEQEAAYkCPAQYAQgAJhYh
BKxgeaVExWe0HJyn7UvGB+OOVmF/BQJf/t05AhsMBQkHhh9BAAoJEEvGB+OOVmF/
9LYP/0w19wP+zuv6+vg6XVUeRlEwsJKCtGw1DFIwgi7LNXtZYTd5xbLuKoyqoyXs
h8DGC+ziRIA4wjo1OV+FnkOgr/OEnzxnOnyJJMBLCaf6hFTK8rPr9wmBTiuIB9IC
AF3au/mfA6DmjWajwio03cer9qlWstJiqYonMXHb89dEtHDi+qq4LaSaEcJw5oXd
D2y2H/2LL7A1sxCAaDIcCUwFYMxwUwwUyrm07WgBfnlJySX9PGP8I4d8v9/Tr3I4
wCUhOo69d2hmvuHyLkG8a2LMc2AEOBw/XeA8CMcy6XDnxsJI1odfeI28kJR2nyzz
ryi78XB0vmhXwxyVHmGmO/PiAG4IXuPgSO2TxXTg8UFJ8ULKFBkQYWegjX4YBy3n
cPZWhXd3L3TpAxouYjdRLnqSHEIL13L1MlwNHOg9KzEHVXea3wpbW/2QNOEezSvw
RbsVFZ38Oyqf319E2dr6S0hw6F2rri0iNeQyM0e4DIiUNHaFtgCG10ga6bYy75Q9
tWY/dpDchXID8IhbQTq7hVk50gQ2X52/K7hFD9ycLE9jLmF5qaI2jjMyJLrf/cX5
0mDFPNQY8bqbxPCJjvoLILvSCOweELe417BOAvx+dQttfHUeNxNpZXLohRifqvL8
0BUOiRFob8/0xuyo1PkuuPb5aUGwlw0+ireD0LG07Urggicw
=oe12
-----PGP 公開金鑰部分結束-----

3.檢查我們在郵件訊息及文件內所附的 PGP 簽章

只要是由阿聯酋航空網路安全性團隊所發出的訊息，都一定會用我們的 PGP 金鑰簽署。我們鼓勵客戶驗證簽章的真偽，以便確保你所收取的文件確實由我們的工作人員撰寫，且並未遭到更動。

4.加密敏感資訊

如果要以電子郵件寄送敏感的安全性資訊，則我們建議客戶先將其加密。

如果你認為 Skywards ID 遭到洩漏

你擔心未經授權的人士可能已取得你的 Skywards ID 了嗎？這些步驟可以幫助你掌握情形，並重獲帳戶的控制權。

因為我們的客戶可以透過 Skywards ID 取得阿聯酋航空和合作夥伴的產品及服務，因此我們鼓勵客戶盡可能確保 Skywards 帳戶的安全性。我們建議客戶不要讓其他人知道密碼資訊。如果你不認識或不信任的人可以登入你的 Skywards 帳戶，那你的帳戶就不安全。

以下是你使用的 Skywards 帳戶可能不安全的部分原因：

  • 有人代你建立 Skywards 帳戶，或是你用的是由旅行社專員所提供的 Skywards 帳戶。
  • 你和家人或朋友共用一個 Skywards 帳戶。我們要提醒客戶：你的 Skywards 帳戶是你的個人帳戶。如果您想為家人 (或讓家人為您) 累積哩程數，可以註冊 Skywards 的「我的家庭」計畫。
  • 你不認得用來登入你裝置內阿聯酋航空應用程式的 Skywards 帳戶。
  • 你可能 / 確實曾在有意或無意的情況下讓其他人得知你的密碼。舉例來說，你的密碼是由其他人為你挑選的、你告訴其他人密碼，或是你可能在「釣魚」網站上輸入過密碼。
  • 你沒有 Skywards 帳戶所使用之電子郵件地址或電話號碼的控制權。
  • 你的密碼被系統判定為低強度密碼，或是曾遭到洩漏。您可以到此處(在新分頁開啟外部連結)了解有關低強度密碼的更多資訊，以及到此處 (在新分頁開啟外部連結)以了解如何為帳戶建立更高強度的密碼。

如果您對以上任何情形有印象，代表帳戶可能已經遭到洩漏，我們建議您盡快採取下列步驟，以便重設密碼並檢閱您的帳戶資訊。

我該如何得知 Skywards 帳戶是否遭到洩漏？

如果你並未進行變更，但卻收到阿聯酋航空 Skywards 的變更帳戶通知，或是你並不記得有對帳戶資訊進行過變更，則你的 Skywards 帳戶就可能已經被洩漏了。例如：

  • 你收到電子郵件或通知，說明你的 Skywards 帳戶被用來登入你不認得的裝置，或是你最近並未登入的裝置（如：「你的 Skywards 帳戶被用來在未知的電腦上或從未知的位置登入 Emirates.com」）。
  • 你收到來自阿聯酋航空的確認電子郵件，說明你的 Skywards 帳戶密碼已被變更，或你的帳戶資訊已被更新，但你不記得有變更這些內容。
  • 在你未使用的情況下，卻看到 Skywards 會員哩程數因進行購物或兌換而遭到扣減。
  • 你的密碼失效，或密碼可能遭到變更或封鎖。
  • 你不認得部分或所有的帳戶資訊。

如果你收到不確定是否可信的電子郵件，或是你認為該電子郵件可能是詐騙「釣魚」行為，這些實用秘訣可以幫助你檢證該郵件的真實性。

我該如何取得我的 Skywards 帳戶控制權？

如果您認為 Skywards 帳戶遭到洩漏，則可以透過以下步驟取得帳戶控制權，並檢閱帳戶內的資訊：

  1. 登入 Skywards 帳戶頁面。如果您無法登入，或是嘗試登入時收到帳戶受到封鎖的訊息，請嘗試重設或解鎖帳戶。如果還是無法登入，請聯絡 Skywards 團隊。
  2. 變更 Skywards 帳戶密碼並選擇高強度的密碼。
  3. 檢閱帳戶內所有個人資料以及安全性相關的資訊。更新錯誤資訊或你不認得的資訊，包含：
  4. 和電子郵件地址的提供商進行確認，確定你掌握所有 Skywards 帳戶使用之電子郵件地址的控制權。如果你不認得 Skywards 帳戶所使用的電子郵件地址，也無法控制，則我們推薦你變更該電子郵件地址的密碼，或改用其他電子郵件地址。

如果您完成上述步驟後還是合理認為帳戶遭到洩漏，請聯絡阿聯酋航空客服中心。