网易首页 > 网易数码 > 正文

被黄牛盗用拿去刷票 12306账户竟有14个陌生人

0
分享至

(原标题:被黄牛盗用拿去刷票 12306账户竟有14个陌生人)

摘要:“太可怕了,三年前注册了一个12306网站的账户,现在却发现账户被人盗用,常用联系人里绝大部分都是不认识的人。”市民潘小姐非常震惊,自己三年没用的账户,竟然被黄牛拿去刷票了,而且向铁路部门、110反映,也找不到原因。随着春运大幕开启,一些不常购票的市民发现他们“沉寂已久”的12306账户信息中出现了一个甚至多个素不相识的人:为什么黄牛会盯上这些“沉寂”的账户,这些账户又通过怎样的渠道落入黄牛手中?

无法删除陌生人信息

1月6日,之前在国外读书的潘小姐尝试在12306网站购票。“账户三年前就注册了,但一直没用过。这次原本打算和妈妈周末一起乘高铁去苏州散散心。”但登录12306网站进入个人账户后,潘小姐惊讶地发现,她的常用联系人列表中,除了自己之外,居然还有14个素不相识的人,“我看了看名单,年龄最大的60多岁了,最小的才刚刚成年,而且身份证号码也是来自全国各地的。”

有朋友提醒潘小姐,她的账户应该是被黄牛盗用了,让她赶紧再查查账户信息。潘小姐随后再次点开了她的账户,发现这些陌生人信息是2016年12月14日通过12306官网审核,批量加入到她的账号之中,“我查询后发现,正好就是春运火车票预售前夕,看来是黄牛拿着我的账号,购买春运火车票赚钱。”

潘小姐表示,原本想把12306的账户密码更改一下继续购票就算了,反正也没查到有什么损失,但更改密码后,自己却无法删除常用联系人列表中那些陌生人的信息。无奈之下,她只能来到上海火车站的票务中心寻求帮助。“我去了人工售票处的服务台,工作人员表示根据系统规定,要在2017年6月12日以后才可以删除,现在的办法只有注销账户再重新注册一个新账户。”

12306称未泄露用户信息

潘小姐随后致电12306客服热线,想了解自己的账户到底是如何被黄牛盗用的?

“12306客服坚称,我的账户及相关信息不可能是12306网站泄露的,一定是在其他第三方网站泄露的,还说我这种案例并不少见,具体什么原因,客服也说不上来。”潘女士说,她的12306账户是在2014年注册申请的,因为当时还在国外念书,注册之后就没有用其购买过火车票,“不过我在其他的论坛和应用上的确用过12306的账户名及密码。”

记者咨询了12306官方客服,据客服介绍,像潘小姐这样的账户被盗甚至密码被篡改,可以通过验证的电子邮件或手机重置密码。但是根据常用联系人的身份信息核验状态,标注状态为“已通过”、“请报验”、“预通过”的常用联系人在180天内不能删除,至于为什么要有180天的限制时间,该客服声称这是规定,但具体原因并不知情。

此外,该客服还表示,一个账户内最多可以添加不超过15名常用联系人,“所以,像潘小姐这样联系人列表已满的状况,确实比较麻烦,如果急着购票,只能到铁路车站的服务窗口或相关代售点购票。”

[新闻延伸]

“沉寂账户”更易被“撞库攻击”,被盗后难被发现

业内人士分析,黄牛确实有可能就是盗用了他人的“沉寂账户”,这些账户因为长时间不用,即使是被不法分子盗用了很难被发现。

12306网站上线以来,黄牛和官方的博弈就一直在进行。曾不断出现各种身份信息被抢注的情况,为防止黄牛利用他人身份信息恶性抢票,2015年6月中旬,12306网站发布公告,称将网站注册用户名下的“已通过”、“请报验”、“预通过”常用联系人(乘车人)累计上限由原来的100人调整为30人。随后又不断调整,现在上限调整为15人。“这样的话,黄牛如果想要多购票,就需要更多的账户信息和成本。直接盗取 沉寂账户 ,是最为直接的手段了。”业内人士说。

而12306也出现过安全问题。据了解,早在2014年底的春运抢票高峰期间,乌云漏洞平台就发布高危害等级漏洞报告,报告显示,12306用户资料疑似大量泄露,甚至有明文形式的密码,以及身份证、邮箱等敏感信息。随即又有大量12306用户数据在互联网上传播售卖,包括用户账号、明文密码、身份证、邮箱等。已知公开传播的数据库涉及用户数约14万。

GeekPwn(极棒)实验室网络安全专家宋宇昊表示,像潘小姐这样的“沉寂账户”被盗存在多种可能的原因:“比如说她在其他平台上使用的账号密码和在12306上使用的账号密码是同一个,那么别人就可以通过 撞库攻击 的方法来获得她的12306账号密码。另外一个可能就是病毒,如果她在使用12306账户时,终端里面有恶意程序,她的账户信息也有可能会泄露。”

针对“撞库攻击”,目前国外的一些互联网企业已经有了相应的措施:“通过技术手段对异常登录现象进行持续监控,对 撞库攻击 行为进行分析辨别,从而防止用户信息泄露。”宋宇昊认为,像潘小姐这样长时间不使用的12306账户更容易被“撞库攻击”,因为这些账户用的还是老的用户名和密码,没有经过修改,所以比起新账户或者活跃账户来说,它们在数据库里的重合率一般会更高一些,也就是说“撞库”的成功率会更高一些。不仅如此,这些“沉寂账户”基本都处于荒废状态,被找回的可能性也更小,可以保证黄牛更长时间、更稳定地使用。

有人专门出售账户,几块钱一个,要多少有多少

那么,黄牛到底是从哪里得到了潘小姐的账户信息呢?

记者从部分黄牛那里了解到,他们所使用的12306账户除了有用自己身份信息注册的,也有一些是买来的。“5元一个买的,到现在还没出现过什么问题,已经用这些账户抢了不少票。”一名黄牛说。

随后,该黄牛还向记者推荐了几名专门出售12306账户的卖家。记者联系了其中的多名卖家,并表示想要购买12306账户,一名卖家说:“10元一个,要多少有多少。”另外一名卖家则把价格压得更低,但是要求要大批量购入,“2.5元一个,如果一次性购买100个,单价还可以再减掉0.5元。”

而当记者询问这些账户都是从哪里来的,该卖家支支吾吾地回答:“我们的账户都是定制的,用几年都不会有问题。多的不解释,你自己想吧!”

账户还可以定制?“定制”到底是什么意思?该卖家并没有向记者解释这些问题,他只是保证这些账户不是抢注的,不用担心被找回。而像他这样号称能替别人“定制”账户的卖家,记者在网上还找到了不少。

宋宇昊告诉记者,安全是一个博弈对抗的过程,即使平台采取了很多措施,攻击者也有可能找到另外的方法来达到他们的目的。所以,任何平台都不可能没有安全漏洞,12306也不例外。不过在安全性方面,第三方平台比官方平台泄露信息的风险更大。“不管是从技术上还是从责任意识上来讲,第三方平台肯定都没有官方平台那样强,特别是一些小平台,在保障用户信息安全方面的投入肯定不会太多。”

相关推荐
热点推荐
杂谈:陈独秀后期看穿了苏俄的本质

杂谈:陈独秀后期看穿了苏俄的本质

黄河新流域
2024-03-29 05:40:04
勇士惨遭12分大逆转评分!库里5.2,汤神4.3,保罗6.4,科尔2.7

勇士惨遭12分大逆转评分!库里5.2,汤神4.3,保罗6.4,科尔2.7

开心体育站
2024-03-28 22:52:40
450台光刻机,2153亿!ASML公司正式宣布,外媒:大局已定

450台光刻机,2153亿!ASML公司正式宣布,外媒:大局已定

大卫聊科技
2024-03-28 22:00:03
小米su7定位面临的挑战:真正的对手是比亚迪,结果人提前大降价

小米su7定位面临的挑战:真正的对手是比亚迪,结果人提前大降价

爆角追踪
2024-03-29 10:27:28
创78年纪录!穆雷44投轰44分,本人霸气回应:科比会为我骄傲

创78年纪录!穆雷44投轰44分,本人霸气回应:科比会为我骄傲

末位侃球
2024-03-29 10:48:57
广东揭阳市榕城区仙桥街道党工委原书记江波被查

广东揭阳市榕城区仙桥街道党工委原书记江波被查

北青网-北京青年报
2024-03-27 09:46:02
南通的某些官员正骑虎难下时,广州又来打脸了!

南通的某些官员正骑虎难下时,广州又来打脸了!

巴城的城
2024-03-28 21:45:26
不再忍了!41名诺奖获得者联名公开呼吁:对普京采取果断行动

不再忍了!41名诺奖获得者联名公开呼吁:对普京采取果断行动

刀刀说事
2024-03-28 18:18:09
哈佛大学研究发现:54岁后,体重出现1个变化,这个健康危害高6倍

哈佛大学研究发现:54岁后,体重出现1个变化,这个健康危害高6倍

时光派健康抗衰
2024-03-26 18:30:02
终于来了!好消息啊!湖人最大短板解决了

终于来了!好消息啊!湖人最大短板解决了

篮球大图
2024-03-29 12:49:44
普京“贴身侍卫”叛逃西方,曾随普京出访超180次,掌握重要机密

普京“贴身侍卫”叛逃西方,曾随普京出访超180次,掌握重要机密

爆角追踪
2024-03-28 07:14:21
“蔚小理”表情包刷屏,算小米汽车“公关事故”吗?

“蔚小理”表情包刷屏,算小米汽车“公关事故”吗?

万能的大叔
2024-03-29 00:00:10
苹果新版iPad终于要来了!5月初发布,OLED屏幕,12.9英寸首现

苹果新版iPad终于要来了!5月初发布,OLED屏幕,12.9英寸首现

华尔街见闻官方
2024-03-29 05:18:51
这可真是穷疯了,一大堆免费的东西,突然开始收费

这可真是穷疯了,一大堆免费的东西,突然开始收费

顾礼先生
2024-03-28 14:09:34
乌克兰2023年GDP增长5.3%

乌克兰2023年GDP增长5.3%

财联社
2024-03-28 23:53:34
郎平夫妇和友人聚餐,63岁郎平染红发变美,和老公定居美国住别墅

郎平夫妇和友人聚餐,63岁郎平染红发变美,和老公定居美国住别墅

缘木不求娱
2024-03-28 16:33:56
涉案过亿元的男足原主教练李铁受审 标志性刘海仍在 同日中足协公开聘任足球社会监督员

涉案过亿元的男足原主教练李铁受审 标志性刘海仍在 同日中足协公开聘任足球社会监督员

红星新闻
2024-03-28 23:22:20
李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

磊子讲史
2024-03-25 14:45:46
小米汽车21.59万的定价是怎么算出来的?

小米汽车21.59万的定价是怎么算出来的?

果壳
2024-03-28 23:51:30
车评人:试驾完小米SU7,感觉200万以内油车要亡

车评人:试驾完小米SU7,感觉200万以内油车要亡

新媒科技
2024-03-26 16:05:50
2024-03-29 13:06:44

头条要闻

赖清德就职前 美众议院军委会成员窜台

头条要闻

赖清德就职前 美众议院军委会成员窜台

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

月薪1万!万科高管自愿降薪 曾年薪千万

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

数码
时尚
房产
公开课
军事航空

数码要闻

性能小钢炮,美学艺术品!佰维PD2000移动固态硬盘新品即将上市

终于知道怎么穿出优雅感了!颜色越素、设计越简,气质越高级

房产要闻

卖方“厮杀”,广州楼市掀起特价潮

公开课

30岁之前,你要学会的13件事情

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×