您的位置: 旅游网 > 影视

12306网站身份核验已启动网络黄牛盗取

发布时间:2019-09-22 18:24:41

  12306站身份核验已启动 络黄牛盗取信息仍能囤票

  □ 靳东群

  按中国铁路总公司规定,12306官自本月起启动购票身份信息核验,使用虚假身份信息将无法购买火车票。近日,体验发现,虽然12306官已完成身份信息验证系统,但仍有漏洞,络黄牛盗取他人信息后还能囤积火车票。

  假身份证号、化名均已无法购票

  3月9日,用自己已注册成功的账号登录12306站。在“我的12306”菜单栏内,分别查看“查看个人信息”和“常用联系人”注册用户、常用联系人的身份信息核验状态,均显示为已通过。

  随后,用假身份证号注册“常用联系人”信息,刚输入假的身份证件号码,话框后即出现“请正确输入18位的身份证号信息”的提示。当用一真实身份证号码与一化名组合,重新注册账号时,却成功注册。但是,激活账号后刚进入“我的12306”即弹出提示,称“身份信息未经核验,需持二代居民身份证原件到车站售票窗口或铁路客票代售点办理核验。”

  而在此化名账号内,查看“个人信息”核验状态为“待核验”。还尝试用该账号购票,一点击相应车次后的“预订”,即弹出提示称,“账号尚未通过身份信息核验,不可购票”。

  盗取他人信息可注册用户和常用联系亾

  此次,12306身份信息核验目的是打击络黄牛囤票倒票行为。但是,由于社会上存在大量被泄露的个人真实信息,络黄牛仍然可以通过非法获取他人真实信息来完成囤票过程。

  在百度中搜索“身份证”图片,找到不少真实身份证信息。用上搜索的身份证注册用户时,12306官对尚未注册过的身份证号会顺利注册成功,而且此身份证号可以任意被添加入“常用联系人”。

  增加验证或可防囤票

  近日,“猎豹浏览器”对12306官的“身份信息核验”功能进行测评后发现了漏洞。据测评显示,12306官虽然可以限制某注册用户一天内取消订单的次数。但是,如果再用同一身份证注册的“常用联系人”,却可以在不同的账号下反复购买。因此,络黄牛就可以利用他人身份信息反复购票,进行囤票。

  对此,“猎豹浏览器”建议,12306官应限制同一天同一身份信息取消订单的次数。并且,在注册用户和添加“常用联系人”环节增加绑定和验证,但这需要“12306”与运营商合作。

伤感文章
抒情散文
运营
猜你会喜欢的
猜你会喜欢的