网络抢票区域动态中国旅游新闻中国旅游信息

核心提示语： “络安全攻防都在不断进步，不可能一劳永逸，12 06平台应不断增强络攻防的技术迭代能力。”在蔡欣看来，12 06平台要对抢票软件或黑客恶意攻击、撞库等行为有力监控、有效遏制。

春运抢票已不是新鲜事，与传统的火车购票方式相比，如今有近七成乘客选择上购票，各式抢票软件应运而生。然而，声称高效、精准的抢票神器却暗藏信息泄露、诈骗钱财等多种风险。今年春运前夕，进行了调查采访。 识别验证码仅需 00毫秒 1月4日，在北京某银行上班的张女士想买一张2月10日从北京到安阳的火车票，选择某旅游APP预约抢票。“这个APP号称有不同的抢票速度，取决于你有多少加速包。”张女士说，她不想买2元一份的加速包，而是以“邀请好友”的方式收集了48份，但至今仍未抢到票。 像这样使用抢票APP的人不在少数，而且各出奇招。在某央企就职的左小堂登录某抢票APP后，系统默认勾取了一份20元加速包。“这个抢票 APP实际上是登录了我的12 06账号进行操作，”左小堂说，“APP抢到票后提醒我付款，我马上去12 06官付钱，避开额外费用。”不过，这样做也折损了他在APP上的信用值。 除了旅游公司推出的抢票业务和抢票APP之外，当下络抢票主要还有两种方式，一是内置“抢票插件”的浏览器或站，二是潜伏在等社交平台上的“抢票团队”。归根结底，这些依靠的都是专业软件。 通过联系上一位“专业抢票手”，他声称用自己的12 06账号和专业软件抢票，一旦普通预售期抢票成功则收取100元到120元不等的费用，“捡漏”费用则需另付二三十元。简单介绍后，他便反复催促提交乘车人的身份证号、号、列车班次等信息。 “抢票软件可以自动刷新余票、自动识别验证码，市面上有软件声称仅需 00毫秒就可完成图像识别，普通用户操作则需要5—10秒，”某站安全运维人员罗泰山解释道，“如果利用云服务器抢票、海量账号等多种手段，效率会更高。” “合成神器”直接伪造车票 抢票软件真的靠谱吗? 不少友反映使用抢票软件后，非但没有抢到票，反而接到了很多垃圾短信和骚扰，个人信息遭泄露。 火车票需要实名制购买，找络“黄牛”抢票也要提供个人信息。“这可能将自己的身份证号等个人信息挂在空气中”，互联工程师蔡欣说，也不排除这些软件和络“黄牛”乘机囤积旅客个人信息。 而一些看似正规的抢票软件要求用户绑定自己的12 06账户。12 06站相关技术负责人表示，只要旅客将自己的12 06站用户名、密码透露给代购方，就相当于敞开了自家大门，他人可以随意进出。 很多抢票软件声称不留存任何个人信息，但是否真能做到，不得而知。另外，如果安防手段薄弱，用户隐私很容易被直接访问甚至窃取。蔡欣说：“隐私信息是否泄露，除了取决于企业道德，还看企业络技术的实力。” 更有甚者，打着络抢票的幌子，开展各种形式的诈骗。近日有媒体报道，北京市民李先生在上找“黄牛”代买火车票，每张票加价100元，却不料遭遇“火车票合成神器”，票面信息全部伪造。 “络抢票容易滋生一些新的诈骗机会，”罗泰山说，“除了相对明显的‘合成神器’，有的不法分子通过账户捆绑或者植入木马病毒，窃取个人信息，再伪装成12 06客服实施精准诈骗。” 络攻防如何“道高一丈” 面对抢票乱象，上海社会科学院互联研究中心执行主任惠志斌认为，只有综合施策才能兼顾购票过程中公平和效率的提升。“这包括更加科学透明地提供票源信息、完善12 06平台、加强监管抢票软件技术功能，尤其是个人信息的采集利用行为要合法合规。” “抢票软件的风险实际上取决于其技术设置，有的信息可能是只在用户客户端存储，有的信息可能要调取到云端操作。”惠志斌说，“后者存在大规模收集和利用个人信息的情况，有被黑客窃取、抢票软件非法利用转移等风险。” “络安全攻防都在不断进步，不可能一劳永逸，12 06平台应不断增强络攻防的技术迭代能力。”在蔡欣看来，12 06平台要对抢票软件或黑客恶意攻击、撞库等行为有力监控、有效遏制。 当然，想从技术上杜绝抢票软件难度不小。12 06站相关技术负责人表示，12 06站本质也是互联，页面与页面传输是开放的。从技术角度讲，确实存在自动化程序可以模拟站运行，通过“暴力解码”获得比一般旅客更快的时间优势。 更重要的，是执法监管不能缺位。“一些抢票软件可能涉及不法产业链。监管部门有依法依规打掉它，特别要注意上下游产业链里的‘内应’。” 中国社会科学院信息化研究中心秘书长姜奇平说。

站部分内容如图片、文章来源于络，我们会尊重原作版权注明出处，但因数量庞大，会有个别图文未来得及注明，请见谅。若原作者有任何争议均可与站联系处理，一旦核实我们将立即纠正。