春運搶票已不是新鮮事，與傳統的火車(chē)購票方式相比，如今有近七成乘客選擇網(wǎng)上購票，各式搶票軟件應運而生。然而，聲稱(chēng)高效、精準的搶票神器卻暗藏信息泄露、詐騙錢(qián)財等多種風(fēng)險。今年春運前夕，記者進(jìn)行了調查采訪(fǎng)。
識別驗證碼僅需300毫秒
1月4日，在北京某銀行上班的張女士想買(mǎi)一張2月10日從北京到安陽(yáng)的火車(chē)票，選擇某在線(xiàn)旅游APP預約搶票。“這個(gè)APP號稱(chēng)有不同的搶票速度，取決于你有多少加速包。”張女士說(shuō)，她不想買(mǎi)2元一份的加速包，而是以“邀請好友”的方式收集了48份，但至今仍未搶到票。
像這樣使用搶票APP的人不在少數，而且各出奇招。在某央企就職的左小堂登錄某搶票APP后，系統默認勾取了一份20元加速包。“這個(gè)搶票APP實(shí)際上是登錄了我的12306賬號進(jìn)行操作，”左小堂說(shuō)，“APP搶到票后提醒我付款，我馬上去12306官網(wǎng)付錢(qián)，避開(kāi)額外費用。”不過(guò)，這樣做也折損了他在A(yíng)PP上的信用值。
除了在線(xiàn)旅游公司推出的搶票業(yè)務(wù)和搶票APP之外，當下網(wǎng)絡(luò )搶票主要還有兩種方式，一是內置“搶票插件”的瀏覽器或網(wǎng)站，二是潛伏在QQ等社交平臺上的“搶票團隊”。歸根結底，這些依靠的都是專(zhuān)業(yè)軟件。
記者通過(guò)QQ聯(lián)系上一位“專(zhuān)業(yè)搶票手”，他聲稱(chēng)用自己的12306賬號和專(zhuān)業(yè)軟件搶票，一旦普通預售期搶票成功則收取100元到120元不等的費用，“撿漏”費用則需另付二三十元。簡(jiǎn)單介紹后，他便反復催促記者提交乘車(chē)人的身份證號、手機號、列車(chē)班次等信息。
“搶票軟件可以自動(dòng)刷新余票、自動(dòng)識別驗證碼，市面上有軟件聲稱(chēng)僅需300毫秒就可完成圖像識別，普通用戶(hù)操作則需要5—10秒，”某網(wǎng)站安全運維人員羅泰山解釋道，“如果利用云服務(wù)器搶票、海量賬號等多種手段，效率會(huì )更高。”
“合成神器”直接偽造車(chē)票
搶票軟件真的靠譜嗎？
不少網(wǎng)友反映使用搶票軟件后，非但沒(méi)有搶到票，反而接到了很多垃圾短信和騷擾電話(huà)，個(gè)人信息遭泄露。
火車(chē)票需要實(shí)名制購買(mǎi)，找網(wǎng)絡(luò )“黃牛”搶票也要提供個(gè)人信息。“這可能將自己的身份證號等個(gè)人信息掛在空氣中”，互聯(lián)網(wǎng)工程師蔡欣說(shuō)，也不排除這些軟件和網(wǎng)絡(luò )“黃牛”乘機囤積旅客個(gè)人信息。
而一些看似正規的搶票軟件要求用戶(hù)綁定自己的12306賬戶(hù)。12306網(wǎng)站相關(guān)技術(shù)負責人表示，只要旅客將自己的12306網(wǎng)站用戶(hù)名、密碼透露給代購方，就相當于敞開(kāi)了自家大門(mén)，他人可以隨意進(jìn)出。
很多搶票軟件聲稱(chēng)不留存任何個(gè)人信息，但是否真能做到，不得而知。另外，如果安防手段薄弱，用戶(hù)隱私很容易被直接訪(fǎng)問(wèn)甚至竊取。蔡欣說(shuō)：“隱私信息是否泄露，除了取決于企業(yè)道德，還看企業(yè)網(wǎng)絡(luò )技術(shù)的實(shí)力。”
更有甚者，打著(zhù)網(wǎng)絡(luò )搶票的幌子，開(kāi)展各種形式的詐騙。近日有媒體報道，北京市民李先生在網(wǎng)上找“黃牛”代買(mǎi)火車(chē)票，每張票加價(jià)100元，卻不料遭遇“火車(chē)票合成神器”，票面信息全部偽造。
“網(wǎng)絡(luò )搶票容易滋生一些新的詐騙機會(huì )，”羅泰山說(shuō)，“除了相對明顯的‘合成神器’，有的不法分子通過(guò)賬戶(hù)捆綁或者植入木馬病毒，竊取個(gè)人信息，再偽裝成12306客服實(shí)施精準詐騙。”
網(wǎng)絡(luò )攻防如何“道高一丈”
面對搶票亂象，上海社會(huì )科學(xué)院互聯(lián)網(wǎng)研究中心執行主任惠志斌認為，只有綜合施策才能兼顧購票過(guò)程中公平和效率的提升。“這包括更加科學(xué)透明地提供票源信息、完善12306平臺、加強監管搶票軟件技術(shù)功能，尤其是個(gè)人信息的采集利用行為要合法合規。”
“搶票軟件的風(fēng)險實(shí)際上取決于其技術(shù)設置，有的信息可能是只在用戶(hù)客戶(hù)端存儲，有的信息可能要調取到云端操作。”惠志斌說(shuō)，“后者存在大規模收集和利用個(gè)人信息的情況，有被黑客竊取、搶票軟件非法利用轉移等風(fēng)險。”
“網(wǎng)絡(luò )安全攻防都在不斷進(jìn)步，不可能一勞永逸，12306平臺應不斷增強網(wǎng)絡(luò )攻防的技術(shù)迭代能力。”在蔡欣看來(lái)，12306平臺要對搶票軟件或黑客惡意攻擊、撞庫等行為有力監控、有效遏制。
當然，想從技術(shù)上杜絕搶票軟件難度不小。12306網(wǎng)站相關(guān)技術(shù)負責人表示，12306網(wǎng)站本質(zhì)也是互聯(lián)網(wǎng)，頁(yè)面與頁(yè)面傳輸是開(kāi)放的。從技術(shù)角度講，確實(shí)存在自動(dòng)化程序可以模擬網(wǎng)站運行，通過(guò)“暴力解碼”獲得比一般旅客更快的時(shí)間優(yōu)勢。
更重要的，是執法監管不能缺位。“一些搶票軟件可能涉及不法產(chǎn)業(yè)鏈。監管部門(mén)有責任依法依規打掉它，特別要注意上下游產(chǎn)業(yè)鏈里的‘內應’。”中國社會(huì )科學(xué)院信息化研究中心秘書(shū)長(cháng)姜奇平說(shuō)。
轉自：人民日報
版權及免責聲明：凡本網(wǎng)所屬版權作品，轉載時(shí)須獲得授權并注明來(lái)源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權力。凡轉載文章，不代表本網(wǎng)觀(guān)點(diǎn)和立場(chǎng)。版權事宜請聯(lián)系：010-65363056。
延伸閱讀
總編辣報：賈躍亭真會(huì )回國還債嗎?
