人民網

12306被曝漏洞假証可訂票 鐵總:尚未注意到

2014年01月03日15:44         手機看新聞

  • 打印
  • 網摘
  • 糾錯
  • 商城
  • 分享到QQ空間
  • 分享
  • 推薦
  • 字號
繼春運購票首日查詢等功能無法使用后,12306再現漏洞。昨天下午,有人爆料稱,12306訂票網站可以用假護照、假身証完成訂票。這讓不少市民對於12306網站的安全性再次提出質疑。

揭秘 黃牛以此囤票倒賣

據了解,有黃牛利用12306這一漏洞,借用假的身份証信息搶票,在搶票高峰期利用假証件大規模購票,避開高峰后,再進行退票重購,以此達到囤票倒賣的目的。

在搶票之前,黃牛會使用身份証生成器預先算出可用的身份証號並記錄,然后打開搶票軟件進行搶票。在用假身份証信息成功搶到車票之后,一旦有乘客提出“確定購買”,黃牛就立刻退票,而退票將再次進入鐵路售票系統。此時,他們會再次打開搶票軟件,不間斷刷票,在火車票重回票倉的第一時間搶到。而后,黃牛用買家的身份証信息填寫購買車票,並出手轉售。

實際上,12306網站新版上線后,鐵路部門為防止有黃牛通過囤票的方式來倒賣,實行了隨機退票機制。即一個人退的票將在隨機的時間點返回票倉進行出售。雖然新的隨機退票機制改變了以往“一個人退了,另一邊立刻就能刷到”的情況,但隨機時間約為3小時,意味著黃牛退出的票將在3小時內隨機返回網站再次出售。

此外,開車前6小時內退的車票,暫時未採取“隨機”處理,依舊是退票后立刻返回票倉,這給黃牛提供了轉賣空間。

由於黃牛已基本摸清退票會在3小時內隨機回庫的規律,所以黃牛一般都在下午5時許開始退票,在晚上11時開啟刷票軟件等待退票出現,然后進行回購。

上一頁下一頁
(責編:蒙珊珊、陳康清)

手機讀報,精彩隨身,移動用戶發送到RMRB到10658000,訂閱人民日報手機報。
  • 熱門資訊
  • 圖說中國
  • 熱點推薦
  • 環球博覽