“12306网站再现漏洞：黄牛用假身份证囤票进行转卖”

本篇文章2422字，读完约6分钟

春运购票第一天咨询等功能无法采用后，12306再现了漏洞。 近日，一位知情人士表示，12306列车预约网站没有审查身份证新闻，可以用虚假的身份证号码直接购票。

根据新京报记者的体验，尽管用这种方法购买的火车票不能取票，但许多黄牛利用这个漏洞，在网站上用假身份证大量囤票，发现卖家后立即退票转卖。

昨天，12306工作人员表示，12306网站未连接公安身份认证系统，无法及时确认身份信息真伪，造成漏洞。

体验

身份证号码器伪造新闻可以购票

根据这位知情人士提供的做法，昨天下午，新京报记者首先在“身份证算号器”上进行了搜索，搜索了多个在线号码网站。 点击第一次搜索展示的结果进入某个网站后，网站声明称“指定出生地、出生年月日、性别后，将生成1~999模式的正确身份证号码”。

该声明下有出生地点、出生时间、性别、生成数4个填写项目。 记者是性别男，填写生日是每年1月1日，点击后果然生成了10个不同的身份证号码。

随便复印其中的“11010101019537”身份证号码。 进入12306订票画面，新京报记者选择了1月3日早上开往廊坊的高铁列车。 点击预约后，新京报记者贴上身份证号码，自由填写乘客姓名为“赵大力”。 网站的直接弹出窗口被锁定，表示支付成功。

之后，新京报记者换了假身份证号码进行了尝试，并再次购买成功。

响应

呼叫中心表示，12306个站点未与警方联网

昨天，12306网站的工作人员说没有接到过类似的通报。 据该人士介绍，计算出的身份证号码之所以可以购买，是因为网站没有与公安相关系统连接，对于身份证号码等新闻没有审查环节。

一位铁路人士证实，目前12306网站检测身份证号码真伪依靠的是检测身份证最后一位的运算逻辑，该逻辑已经被身份证号码计算软件破解。 这是因为在没有与公安系统连接的情况下，仅通过数据的逻辑验证无法检测出身份证号码新闻的真伪。

■透露物种

假币购票退票，转卖

12306工作人员表示，用这种虚假的身份证号码和姓名购票将无法取票。 但是，一位相关人士表示，许多黄牛利用这一点，大规模囤积门票。

该人士表示，这一漏洞允许黄牛首先通过其他身份证新闻“抢票”，在抢票高峰期利用软件支持大规模购票，避开高峰后退票重新购票。 目前，网络黄牛倒卖车票的流程分为三个步骤，分别是“买”、“还”、“还”。

具体来说，首先，黄牛使用身份证结算机事先计算并记录可用的身份证号码，然后打开抢票软件抢票。

相关人士表示，目前黄牛普遍采用的软件支持同一台电脑，可以登录20个账户进行使用。 每个账号在同一时间可以抢到5张票，这样就变成了100张。 另外，该软件具有在同一台电脑上最多可打开10个的“双开启”功能。 因为，从理论上讲，一台电脑可以抢1000张火车票。

抢票成功后，黄牛进行强行推销。 一有客户付款，他们马上退钱。 退票再次进入铁路售票处。 这时，他们再次打开抢票软件，不断地打印车票，在火车票返回售票处的第一时间抢到。 然后，通过购买者的身份新闻填写购买票，拿到转卖。

据该人士介绍，一些黄牛采用的软件与市面上的抢票软件不同，抢票效果好，功能也越来越多。 到目前为止，他知道的这个软件的售价每月2000元，只能通过熟悉的黄牛和“圈内人”的介绍购买。

用身份证新闻未经审查就“囤积车票”的，不仅仅是黄牛。 去年10月，据本报报道，座位旅行网为了让“自由行”参加者可以购票，通过准备好的身份新闻购买了大量的车票，“客人下单后提交个人新闻，退票后凭客人身份新闻买票回去。”

■探访

12306随机退票困难黄牛回购

上个月初，12306网站新版上线。 铁科院副研究员王明哲向媒体表示，为了防止黄牛通过囤积门票进行倒卖，实施了随机退票机制。 也就是说，一张退票的票在随机时间点返回售票处出售，但“花的时间不多”。 改变了之前的“一只退了，另一只马上就能磨”。

昨天，铁路内部的人也证明了这件事。 目前列车退票改为“随机”，但随机时间约为3小时，意味着黄牛退出的票将在3小时内随机返回网站再次出售。

另外，开车前6小时内退票的票，并不是暂时“随机”解决的，而是退票后马上返回售票处。 这将为黄牛提供转卖空之间。

此前，有媒体采访称，车站黄牛在与客户交谈后，一人进行了退票操作，一人在自助购票机上更新“回购”。

与此相对，一位“黄牛”表示，“随机回库存”使这种倒卖成为不可能，现在黄牛的票需要提前一天“预约”。

据介绍，由于新措施，黄牛退票成功率有所下降，但由于退票手续费不高，黄牛多次退票，黄牛并未真正卡住。 “即使不能退一张，也能成功退几张”。

他还表示，黄牛基本知道退票将在3小时内随机进行。 这样，“人少的时间段，晚上6点到12点”进行退票，打开票务打印软件等待退票后进行回购的选择也增加了。

昨晚，记者在一个网络论坛上以“代买火车票”为关键词进行了搜索。 一位“黄牛”说，如果要买春节前几天的票，最好现在就通知新闻预约。 记者在现在的网站上对“很难取票”表示怀疑，黄牛说“请先决定”。 我自己弄，然后付门票。”

■对应

禁用夺取多张票的软件

1月1日，12306网站进行了升级，将静态变成了不断摇摆的色彩移动。 由于这个升级，很多抢票的软件变得无法识别，几乎都“无效”了。

迄今为止，许多抢票软件都带有自动识别功能。 昨天，记者使用360推出的抢票软件进行了注册，但发现本来可以自动识别填表的功能已“无效”，抢票仍需手动填写注册，并在提交订单前再次手动输入。

对此，铁路总企业客服回应称:“其他软件和网站已经影响到正常购票顺序，因此这一举动是保障旅客正常购票。”

直到昨晚，许多抢票的软件企业表示暂时无法识别新事物。 许多网民也表示新的“难以识别”，360浏览器在推特上公开指责12306将“”作为“密钥”。

昨天，一位网络工作人员表示，12306新升级的动态“难以破解”。 一位黄牛表示:“虽然有影响，但一定会解读。”