“限制IP、候補(bǔ)購(gòu)票” 搶票軟件未必好使

　　網(wǎng)友吐槽搶票軟件付費(fèi)后仍不能成功搶票，記者體驗(yàn)搶票軟件成功率難保證，個(gè)人信息被泄露

　　距離春節(jié)還剩不足一個(gè)月的時(shí)間，春運(yùn)返鄉(xiāng)訂票高峰已經(jīng)到來(lái)，各種第三方搶票軟件再次走入人們的視野。

　　某搶票軟件提示旅客付費(fèi)購(gòu)買春運(yùn)搶票卡可提高搶票成功率。

　　新京報(bào)記者注意到，有眾多網(wǎng)友吐槽第三方搶票軟件沒有以前好用了。提供相關(guān)服務(wù)人士對(duì)此表示，搶票原理就是利用軟件不斷刷系統(tǒng)頁(yè)面并自動(dòng)購(gòu)買。

　　鐵路系統(tǒng)一名工作人員告訴新京報(bào)記者，搶票軟件的出現(xiàn)不僅對(duì)她們購(gòu)票系統(tǒng)造成困擾，還對(duì)市場(chǎng)造成一定影響，目前已經(jīng)用限制搶票方IP地址訪問(wèn)速度等技術(shù)手段進(jìn)行控制。此外，12306今年春運(yùn)推出試點(diǎn)“候補(bǔ)購(gòu)票”功能，將緩解搶票壓力。

　　付費(fèi)搶票未必能搶到票

　　在北京工作的劉先生告訴新京報(bào)記者，他手機(jī)上沒有安裝12306官方客戶端，因?yàn)?2306官方?jīng)]有實(shí)時(shí)監(jiān)控余票、自動(dòng)購(gòu)票功能。“第三方購(gòu)票軟件能幫我自動(dòng)監(jiān)控余票并購(gòu)買，雖然不是每次都能搶到票，但比12306官方軟件好用。”

　　但劉先生補(bǔ)充說(shuō)，并非每次都能搶到票，2018年12月23日，劉先生準(zhǔn)備購(gòu)買北京到漯河的車票回家時(shí)，發(fā)現(xiàn)車票已經(jīng)售完，便使用飛豬搶票，截止到12月29日，他想乘坐的那列火車發(fā)車，也沒有搶到票。

　　大四學(xué)生高佳佳正在北京實(shí)習(xí)，她告訴新京報(bào)記者，3年來(lái)她一直使用某款搶票軟件，但實(shí)際上能夠搶到票的幾率只占50%。高佳佳說(shuō)，她使用的搶票軟件現(xiàn)在默認(rèn)付費(fèi)搶票，并且取消付費(fèi)搶票功能的按鈕比較隱蔽，她有兩次購(gòu)票都莫名地多交了搶票費(fèi)用，但是仍未搶到車票。

　　新京報(bào)記者注意到，攜程、去哪兒等第三方購(gòu)票軟件均有搶票功能，大部分軟件還有付費(fèi)搶票和轉(zhuǎn)發(fā)好友助力加速包服務(wù)項(xiàng)目，并要求顧客在購(gòu)買火車票時(shí)登錄12306官方賬號(hào)。多個(gè)軟件的搶票費(fèi)用從0元至100元不等。

　　關(guān)于付費(fèi)加速搶票一事，這些軟件客服均表示并非強(qiáng)制，用戶可根據(jù)個(gè)人需要設(shè)置，即使付費(fèi)也無(wú)法保證能100%搶到票，若搶不到會(huì)進(jìn)行退費(fèi)。某購(gòu)票軟件介紹，付費(fèi)加速購(gòu)票原理為，付費(fèi)越多，每分鐘刷新12306官方購(gòu)票系統(tǒng)的次數(shù)越多，越能及時(shí)監(jiān)控到余票。

　　12306在官網(wǎng)介紹候補(bǔ)購(gòu)票使用方法。

　　線下黃牛轉(zhuǎn)戰(zhàn)線上搶票

　　除一些知名第三方訂票軟件外，網(wǎng)上還有一些個(gè)人從事?lián)屍钡姆?wù)。去年12月2日下午，新京報(bào)聯(lián)系了一位提供搶票服務(wù)的商家，他表示自己有多年搶票經(jīng)驗(yàn)，之前一直做“黃牛”，如今自己開發(fā)了一套軟件，其搶票速度快于市面上普通的搶票APP。

　　該商家介紹，他開發(fā)的搶票軟件依托專業(yè)設(shè)備軟件、千兆網(wǎng)絡(luò)，按照12306官方放票規(guī)律及流程購(gòu)票。對(duì)于搶票率為何會(huì)高于市面普通搶票APP，他介紹其他APP為多人共享帶寬，所以成功率極低。

　　當(dāng)記者詢問(wèn)如何讓他幫忙購(gòu)票時(shí)，他詢問(wèn)記者所購(gòu)車次以及發(fā)車地點(diǎn)、目的地和發(fā)車時(shí)間，并讓記者提供12306官方購(gòu)票賬號(hào)和密碼。當(dāng)搶票者使用旅客12306賬號(hào)搶占到票時(shí)，旅客可以在30分鐘限時(shí)內(nèi)再次登錄12306支付費(fèi)用。“我掙的就是手續(xù)費(fèi)，騙你沒意義，購(gòu)票成功后你帶上身份證就可以取票。”

　　根據(jù)不同線路，旅客需要支付給搶票者的手續(xù)費(fèi)從20元至300元不等。當(dāng)記者對(duì)信息安全問(wèn)題提出質(zhì)疑時(shí)，該搶票者稱：“要你的個(gè)人信息就是為了幫你搶票，購(gòu)票成功后你就可以更改12306的賬號(hào)和密碼。”

　　但是，當(dāng)記者詢問(wèn)能否百分之百搶到票時(shí)，商家表示并不能保證。一名鐵路售票系統(tǒng)工作人員表示，12306系統(tǒng)對(duì)于刷票頻率過(guò)快的IP地址會(huì)進(jìn)行封禁，也就是說(shuō)上述商家表示的千兆網(wǎng)絡(luò)的高頻率刷票并不可靠。

　　使用搶票軟件后個(gè)人信息被泄露

　　2018年12月28日上午，有人在網(wǎng)上發(fā)布售賣12306旅客信息的帖子，其宣稱這次共有60萬(wàn)個(gè)賬號(hào)泄露，以及410萬(wàn)名旅客信息，包含旅客姓名、身份證號(hào)、手機(jī)號(hào)、登錄賬號(hào)、登錄密碼、郵箱等信息。

　　上述售賣12306旅客信息的帖子中，有50名旅客信息免費(fèi)對(duì)外公布，供買家查詢驗(yàn)證。新京報(bào)記者隨機(jī)挑選6個(gè)賬號(hào)，均可成功登錄12306購(gòu)票系統(tǒng)，并能查詢到旅客購(gòu)票、聯(lián)系人電話等信息。隨后，新京報(bào)記者電話聯(lián)系多名旅客，證實(shí)網(wǎng)傳賬號(hào)、密碼、身份證等信息的真實(shí)性后，對(duì)方表示十分驚訝后告訴記者，自己曾經(jīng)在第三方購(gòu)票軟件購(gòu)買過(guò)車票。

　　根據(jù)北京警方通報(bào)，經(jīng)過(guò)專案組網(wǎng)上偵查、溯源追蹤，網(wǎng)上兜售12306旅客信息的犯罪嫌疑人為北京市西城區(qū)某科技有限公司員工陳某(男，25歲，河北省邢臺(tái)市人)，并在陳某任職公司將其抓獲歸案。

　　經(jīng)警方訊問(wèn)，陳某供述60余萬(wàn)條用戶注冊(cè)信息，系其前期在網(wǎng)上非法購(gòu)買所得，并非通過(guò)對(duì)12306官方網(wǎng)站技術(shù)入侵獲取。其余410余萬(wàn)條鐵路乘客信息，系其利用上述用戶注冊(cè)信息，通過(guò)第三方網(wǎng)絡(luò)訂票軟件非法獲取。

　　目前，嫌疑人陳某因涉嫌侵犯公民個(gè)人信息罪被西城公安分局刑事拘留，案件正在進(jìn)一步審理中。

　　■ 回應(yīng)

　　“候補(bǔ)購(gòu)票”或?qū)⒋蠓秶茝V

　　鐵路系統(tǒng)一名工作人員告訴新京報(bào)記者，搶票軟件的出現(xiàn)不僅對(duì)她們購(gòu)票系統(tǒng)造成困擾，還對(duì)市場(chǎng)造成一定影響，目前她們針對(duì)搶票軟件，已經(jīng)用限制搶票方IP地址訪問(wèn)速度等技術(shù)手段進(jìn)行控制。

　　為了更好為旅客提供購(gòu)票服務(wù)，減少第三方購(gòu)票軟件對(duì)平等購(gòu)票市場(chǎng)規(guī)則的擾亂，2018年12月27日，12306官網(wǎng)將針對(duì)部分票源緊張的線路推出了試點(diǎn)“候補(bǔ)購(gòu)票”功能，若旅客遇到車票售完的情況，在12306軟件登記購(gòu)票信息支付預(yù)購(gòu)票款后，如有退票、余票，12306系統(tǒng)將自動(dòng)為其購(gòu)票，購(gòu)票速度和成功率都將快于搶票軟件。

　　據(jù)了解，為了避免“搶票軟件”影響正常購(gòu)票旅客的購(gòu)票操作，今年春節(jié)前和春節(jié)后，鐵路部門分別選取運(yùn)力緊張方向的部分列車，進(jìn)行候補(bǔ)購(gòu)票服務(wù)試點(diǎn)，減少旅客在購(gòu)票需求沒有得到滿足時(shí)，耗費(fèi)大量時(shí)間和精力反復(fù)查詢余票，未來(lái)或?qū)⒋蠓秶茝V。

　　■ 專家說(shuō)法

　　“信息撞庫(kù)后果不堪設(shè)想”

　　1月2日下午，國(guó)家電網(wǎng)公司某信息通信重點(diǎn)實(shí)驗(yàn)室網(wǎng)絡(luò)安全專家陳智雨博士告訴新京報(bào)記者，犯罪嫌疑人之所以能夠通過(guò)第三方訂票軟件獲取到乘客信息，與第三方購(gòu)票軟件安全性能低有著密不可分的聯(lián)系。

　　陳智雨表示，如今大部分人的金融理財(cái)、社交、出行等賬號(hào)都是使用手機(jī)號(hào)或者郵箱注冊(cè)，為了方便易記，密碼基本也是一樣的。有些乘客覺得姓名、身份證號(hào)等信息無(wú)關(guān)緊要，當(dāng)個(gè)人信息被不法分子收集到，生成對(duì)應(yīng)的字典表，嘗試批量登錄其他網(wǎng)站后，得到一系列可以登錄的用戶。因此不法分子可以通過(guò)獲取用戶在A網(wǎng)站的賬戶從而嘗試登錄B網(wǎng)址，成功地通過(guò)撞庫(kù)攻擊，為個(gè)人造成財(cái)產(chǎn)等損失，后果不堪設(shè)想。

　　陳智雨認(rèn)為，12306作為服務(wù)數(shù)億旅客的平臺(tái)，應(yīng)當(dāng)盡到提醒旅客定期修改賬號(hào)密碼的責(zé)任和義務(wù)。陳智雨建議，為了防止個(gè)人信息泄露，造成不必要的損失，個(gè)人在各個(gè)平臺(tái)注冊(cè)的賬號(hào)和密碼不要一樣，每3個(gè)月更換一次密碼，防止第三方將信息泄露或不法分子利用撞庫(kù)竊取個(gè)人信息及財(cái)產(chǎn)。

　　北京志霖律師事務(wù)所副主任、中國(guó)電子商務(wù)研究中心研究員趙占領(lǐng)告訴新京報(bào)記者，以前工信部、還有鐵路主管部門對(duì)搶票軟件都做過(guò)調(diào)查，但直到目前，還沒有見到搶票軟件被給予行政處罰。搶票軟件的存在確實(shí)會(huì)擾亂正常的市場(chǎng)購(gòu)票秩序，但搶票軟件提供的服務(wù)屬于在技術(shù)上通過(guò)計(jì)算機(jī)的方式代替人工購(gòu)票，在軟件內(nèi)輸入用戶信息，然后連接到12306網(wǎng)站，性質(zhì)和黃牛倒票不同。因此，對(duì)于此類行為仍待相關(guān)部門制定法規(guī)進(jìn)行規(guī)范。

　　新京報(bào)記者 劉名洋