“技术黄牛”秒杀12306防御?

[导读] 随着火车票实名制的推进,在车站或代售点买票的人数逐渐减少,更多的人玩起了网上“抢票大战”。

流言:

随着火车票实名制的推进,在车站或代售点买票的人数逐渐减少,更多的人玩起了网上“抢票大战”。说到抢票,就绕不开12306购票网站,但自从2011年上线以来,一到春运它就时不时“掉链子”,甚至网络被“黄牛”破解。近日央视曝光黄牛党利用网站技术漏洞,在几分钟之内刷出近千张票,这是真的吗?

真相:

时代在变,技术在变,线下黄牛一族不仅没有被时代所淘汰,反而“华丽”转身成为“技术黄牛”。网络售票给人带来便利的同时,也确实让黄牛利用了12306网站存在的技术漏洞,使普通人的利益受到了一定的威胁。

据记者了解,在火车票预售高峰期之后,微博、QQ群等网络空间里经常有黄牛出没,发布一些代购火车票或转手火车票的广告。在“12306火车票互抢QQ群”里,记者假装要买票,咨询抢票技巧,没过多久就有两三个黄牛发来消息,询问是否需要帮忙代购。

当记者对票的真实性表示怀疑的时候,其中一个网名为“票来了”的黄牛表示,他们采用的是比市面上速度更快的抢票软件,他们有一支专门负责刷票的团队,专守在电脑前抢票,“对于那些不成功的订单、退票,等它们回到票池内,基本上我们都能拿下。只要提供你的身份证,只需两三天,我就能给你消息。”

记者问及是否代购热门车票时,黄牛“票来了”说道:“当然可以。我们用不同的身份证在发票时间不断刷票,所以票源我们是有的。如果你需要,就转让给你。但你需要提供身份证号,我们会在特定时间段,一边退、一边抢,这样很容易成功过户的。不过,按照规则,你先付费,我再帮你抢。”

那么,黄牛究竟是怎样抢票的呢?据了解,时下流行的专业“抢票插件”实则成了黄牛工具,他们团队合作,选用高级计算机和更快的网络,在发票的一秒钟内,执行包括提交订单、识别验证码等一系列动作,使得其他用户抢不到票。

抢票软件是如何囤积大量车票的呢?不便透露公司的网络工程师王南表示,抢票插件可以不断地向12306发送指令,省去用户一些原本用来输入信息的时间,这些软件打破了12306网站每5秒钟抢一次的限制,能够以毫秒速度实时刷新,变成自动刷票机。成功囤票后,黄牛会立即在线上兜售。

在倒票过程中,他们利用12306网站设置的“45分钟支付期”这个时间差。若有顾客买票,他们马上退票,同时用抢票软件不断刷新,以便退票进入票仓后第一时间抢到新票,之后再用顾客的真实身份信息付款,若45分钟后车票并未卖出,则将剩票退掉,此后再度用抢票软件抢回来。

此外,由于抢票软件可以自动识别验证码,通过上述流程,黄牛的下单速度快到几乎可以秒购整节车厢甚至整列火车的票。这种做法就像“插队的人”利用自身“特殊优势”,一下子就抢光了票,使得后面排队想买票的人白白等了老半天。

通过抢票软件,每台电脑可同时登录几十个账号,黄牛只需多开几台电脑,再利用大量虚假身份信息去“占”票即可。可是网上购票需要实名制,那么黄牛是如何得到大量身份证信息的?王南说,“伪造身份信息也成为黄牛抢票的有力工具,他们利用‘身份证号生成器’,只要指定出生地、出生日期及性别,即可大量虚拟身份证号。所以随意复制其中的一个身份证号并任意填写乘客姓名,在12306网站都可以成功订票。而且由于目前12306并没有与公安系统联网,所以无法识别身份证信息的真假。”

金山网络安全专家李铁军建议,防黄牛倒票,关键要在退票流程上下工夫,比如限制同一账号一段时间内的退票次数等,防止黄牛抢票后反复倒票;其次身份信息、手机号应与公安系统挂钩验证;对同一IP或同一网卡MAC地址登录的账号数量,也应进行限制,减少黄牛刷票量,同时缩短站内刷票时间。此外,用汉字作为验证码,才是安全的方式。

来源:www.wokeji.com

标签:火车

上一篇:东京食尸鬼第二季EO专辑封面曝光

美国运营商推出无限流量套餐
“千人计划”专家王光秋
太阳当“放大镜”可获高分辨率
中科院首次证实中国海带来源于
长征七号火箭运抵文昌发射场
深圳人民可以开奔驰Smart去买
无机化学家计亮年院士
若人类真要移民火星的话
英国男子喝尿6年减肥100斤
助学新政十年:温暖亿万学子