留神！春运抢票“神器”隐藏信息走漏、欺诈金钱等危险

　　春运抢票已不是新鲜事，与传统的火车购票方法相比，现在有近七成乘客挑选网上购票，各式抢票软件应运而生。但是，宣称高效、精准的抢票神器却隐藏信息走漏、欺诈金钱等多种危险。本年春运前夕，记者进行了查询采访。

　　辨认验证码仅需300毫秒

　　1月4日，在北京某银行上班的张女士想买一张2月10日从北京到安阳的火车票，挑选某在线旅行APP预定抢票。“这个APP宣称有不同的抢票速度，取决于你有多少加快包。”张女士说，她不想买2元一份的加快包，而是以“约请老友”的方法搜集了48份，但至今仍未抢到票。

　　像这样运用抢票APP的人不在少数，而且各出奇招。在某央企上任的左小堂登录某抢票APP后，体系默许勾取了一份20元加快包。“这个抢票APP实际上是登录了我的12306账号进行操作，”左小堂说，“APP抢到票后提示我付款，我马上去12306官网付钱，避开额定费用。”不过，这样做也折损了他在APP上的信誉值。

　　除了在线旅行公司推出的抢票事务和抢票APP之外，当下网络抢票首要还有两种方法，一是内置“抢票插件”的浏览器或网站，二是潜伏在QQ等交际渠道上的“抢票团队”。归根到底，这些依托的都是专业软件。

　　记者经过QQ联系上一位“专业抢票手”，他宣称用自己的12306账号和专业软件抢票，一旦一般预售期抢票成功则收取100元到120元不等的费用，“捡漏”费用则需另付二三十元。简略介绍后，他便重复催促记者提交搭车人的身份证号、手机号、列车班次等信息。

　　“抢票软件能够主动刷新余票、主动辨认验证码，市道上有软件宣称仅需300毫秒就可完结图像辨认，一般用户操作则需求5—10秒，”某网站安全运维人员罗泰山解释道，“假如使用云服务器抢票、海量账号等多种手法，功率会更高。”

　　“组成神器”直接假造车票

　　抢票软件真的靠谱吗？

　　不少网友反映运用抢票软件后，非但没有抢到票，反而接到了许多废物短信和骚扰电话，个人信息遭走漏。

　　火车票需求实名制购买，找网络“黄牛”抢票也要供给个人信息。“这可能将自己的身份证号等个人信息挂在空气中”，互联网工程师蔡欣说，也不扫除这些软件和网络“黄牛”乘机囤积旅客个人信息。

　　而一些看似正规的抢票软件要求用户绑定自己的12306账户。12306网站相关技能负责人表示，只需旅客将自己的12306网站用户名、暗码泄漏给代购方，就相当于敞开了自家大门，他人能够随意进出。

　　许多抢票软件宣称不留存任何个人信息，但是否真能做到，不得而知。别的，假如安防手法单薄，用户隐私很简单被直接拜访乃至盗取。蔡欣说：“隐私信息是否走漏，除了取决于企业品德，还看企业网络技能的实力。”

　　更有甚者，打着网络抢票的幌子，展开各种形式的欺诈。近日有媒体报道，北京市民李先生在网上找“黄牛”代买火车票，每张票加价100元，却不料遭受“火车票组成神器”，票面信息全部假造。

　　“网络抢票简单繁殖一些新的欺诈时机，”罗泰山说，“除了相对显着的‘组成神器’，有的不法分子经过账户绑缚或者植入木马病毒，盗取个人信息，再伪装成12306客服实施精准欺诈。”

　　网络攻防如何“道高一丈”

　　面临抢票乱象，上海社会科学院互联网研究中心履行主任惠志斌认为，只要综合施策才干兼顾购票过程中公平缓功率的提高。“这包含愈加科学透明地供给票源信息、完善12306渠道、加强监管抢票软件技能功能，尤其是个人信息的搜集使用行为要合法合规。”

　　“抢票软件的危险实际上取决于其技能设置，有的信息可能是只在用户客户端存储，有的信息可能要调取到云端操作。”惠志斌说，“后者存在大规模搜集和使用个人信息的状况，有被黑客盗取、抢票软件不合法使用搬运等危险。”

　　“网络安全攻防都在不断进步，不可能一了百了，12306渠道应不断增强网络攻防的技能迭代才能。”在蔡欣看来，12306渠道要对抢票软件或黑客歹意进犯、撞库等行为有力监控、有用遏止。

　　当然，想从技能上根绝抢票软件难度不小。12306网站相关技能负责人表示，12306网站实质也是互联网，页面与页面传输是敞开的。从技能视点讲，的确存在主动化程序能够模仿网站运转，经过“暴力解码”获得比一般旅客更快的时刻优势。

　　更重要的，是法律监管不能缺位。“一些抢票软件可能触及不法产业链。监管部门有责任依法依规打掉它，特别要注意上下游产业链里的‘内应’。” 中国社会科学院信息化研究中心秘书长姜奇平说。