又到抢票季!第三方软件风险大 12306新功能针对抢票难

12月28日,北京市公安局 络安全保卫总队(以下简称 安总队)工作中发现, 传有人利用互联 贩卖470余万条疑似12306铁路订票 站的用户数据,引发 会广泛关注。 警根据相关信息已经将该匿名黑客抓获。据悉,其获得的很多信息或由第三方平台泄露。你还在使用第三方软件抢票吗?

风险一:信息泄露

据悉,被贩卖的数据包括60万条用户的账 和密码,还包括470 万条乘客姓名和身份证 信息,据数据贩提供的测试信息来看多数账 是有效的。

该数据贩为某科技公司的职员,其数据并非攻击12306获得。根据公布的信息,被贩卖的账 以及密码主要是通过 上购买获得;而乘客姓名和身份证 数据等则是来自第三方 络订票平台。据判断,身份类数据是通过其他手段而非购买获得。也就是说,通过第三方平台购买车票可能有暴露信息的风险。

针对抢票难的问题,不少第三方平台以“加速抢票”等噱头吸引用户提交自己的身份信息,有的平台还需要用户提供12306注册账 和密码等。然而,这从客观上给用户带来了风险。

风险二:可能无效

根据北青 的 道,2018年春运期间至少有58家平台推出了抢票软件,并推出了有偿抢票服务。一家平台中针对云抢票做出了说明。其表示,之所以能通过该技术抢到票,是因为软件会用云监控功能,24小时注意票务数量。APP会提供四个抢票通道,免费的是“低速抢票”,其他的还有20元“VIP高速通道”,使用50M带宽;30元“VIP极速通道”,可以使用100M带宽;最贵的是66元“至尊光速抢票通道”,可使用光纤 络,抢票成功率可达80%以上。

知名互联 资讯博主“后厂村之花”称“云抢就是花钱买速度”,通俗的讲就用企业的带宽及自动图形验证码,自动提交订单的手段帮你刷票。

中国新闻 的文章表示,抢票软件的原理是使用企业级带宽或多个账户反复查询余票,利用技术手段代替用户提交订单,其下单速度要高于手动购票,但到底能否买到车票还是要看12306的放票情况,并非拥有优先购票权。因此“抢票概率”说到底只是个概率而已,购买了加速包未必就能买到票。

12306铁路客户服务器中心专家则说明,12306从未授权任何第三方 站或者软件进行代理售票业务,没有任何优先购买渠道,也没有和任何人合作开发购票软件。其表示12306启用风险防控系统,对访问请求实施安全风险识别和分级控制,维护公平公正的售票环境。如果有人以频繁极高的速度访问服务器,会被视为非正常操作,高危用户将被拦截甚至被列入黑名单。还未达到拦截或封 级别的抢票软件将被风控系统拖到慢队列中,也就是说,通过第三方软件抢票可能会更慢。

以上情况都表明,抢票软件和所谓的“加速包”并不一定可以真正的帮助用户更快取得车票。

风险三:软件或许在“偷钱”

抢票软件另一个被诟病的问题是存在默认勾选加速包的情况,位置十分隐蔽,一不小心就会多花冤枉钱。

有 友在购买天津到北京车票时,明明页面显示票量充足,结账时却发现 页默认勾选了20块钱的加速包,而此时已经出票成功来不及取消了。按照商家规则,加速包只会在抢票失败时才退款,购票成功是不退款的。

根据中心 的测试发现,在4款常用抢票软件中,有3款应用都会默认选择购买加速包,收费20-30元不等。虽然可以取消,但并无明显收费提示,乘客很容易为自己可能并不需要的加速包付费。

对于抢票软件默认捆绑加速包的现象,美团方面表示,美团购买火车票时无任何捆绑销售以及强制消费,默认不勾选加速包,但又给消费者更多选择,用户可根据自身需求一键购选,而且购买后过期未使用的加速包还支持随时退款。

除了默认捆绑加速包,有时甚至出现12306官 有票而抢票软件提示需要抢票的猫腻。

“买票去江西显示缺票,提示多付50元可以提升抢票概率到70%,成功出票。然而同事直接在12306买显示票是充足的。”

“和同事两个人买同一车次的票,我把加速包加到最高,他没买加速包竟然抢到了票。”不少 友都有类似经历。

事实上,今年12306首次上线“候补购票”功能,如果当前车票已经售完,用户可以支付预付款,当 上有人进行退票、改签操作时,系统会根据排序,自动将车票划入乘客的购票账户。如果你预付的钱款大于实际票款,系统会自动退回余额。可以看出,该功能抢票软件的原理几乎一致,不过这项官方出品的服务是完全免费的。

(综合自:北京青年 大江 中国新闻 )

声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

上一篇 2019年1月3日
下一篇 2019年1月3日

相关推荐