“限制IP、候補購票” 搶票軟件未必好使

距離春節還剩不足一個月的時間，春運返鄉訂票高峰已經到來，各種第三方搶票軟件再次走入人們的視野。

新京報記者注意到，有眾多網友吐槽第三方搶票軟件沒有以前好用了。提供相關服務人士對此表示，搶票原理就是利用軟件不斷刷系統頁面并自動購買。

鐵路系統一名工作人員告訴新京報記者，搶票軟件的出現不僅對她們購票系統造成困擾，還對市場造成一定影響，目前已經用限制搶票方IP地址訪問速度等技術手段進行控制。此外，12306今年春運推出試點“候補購票”功能，將緩解搶票壓力。

某搶票軟件提示旅客付費購買春運搶票卡可提高搶票成功率。

付費搶票未必能搶到票

在北京工作的劉先生告訴新京報記者，他手機上沒有安裝12306官方客戶端，因為12306官方沒有實時監控余票、自動購票功能。“第三方購票軟件能幫我自動監控余票并購買，雖然不是每次都能搶到票，但比12306官方軟件好用。”

但劉先生補充說，并非每次都能搶到票，2018年12月23日，劉先生準備購買北京到漯河的車票回家時，發現車票已經售完，便使用飛豬搶票，截止到12月29日，他想乘坐的那列火車發車，也沒有搶到票。

大四學生高佳佳正在北京實習，她告訴新京報記者，3年來她一直使用某款搶票軟件，但實際上能夠搶到票的幾率只占50%。高佳佳說，她使用的搶票軟件現在默認付費搶票，并且取消付費搶票功能的按鈕比較隱蔽，她有兩次購票都莫名地多交了搶票費用，但是仍未搶到車票。

新京報記者注意到，攜程、去哪兒等第三方購票軟件均有搶票功能，大部分軟件還有付費搶票和轉發好友助力加速包服務項目，并要求顧客在購買火車票時登錄12306官方賬號。多個軟件的搶票費用從0元至100元不等。

關于付費加速搶票一事，這些軟件客服均表示并非強制，用戶可根據個人需要設置，即使付費也無法保證能100%搶到票，若搶不到會進行退費。某購票軟件介紹，付費加速購票原理為，付費越多，每分鐘刷新12306官方購票系統的次數越多，越能及時監控到余票。

線下黃牛轉戰線上搶票

除一些知名第三方訂票軟件外，網上還有一些個人從事搶票的服務。去年12月2日下午，新京報聯系了一位提供搶票服務的商家，他表示自己有多年搶票經驗，之前一直做“黃牛”，如今自己開發了一套軟件，其搶票速度快于市面上普通的搶票APP。

該商家介紹，他開發的搶票軟件依托專業設備軟件、千兆網絡，按照12306官方放票規律及流程購票。對于搶票率為何會高于市面普通搶票APP，他介紹其他APP為多人共享帶寬，所以成功率極低。

當記者詢問如何讓他幫忙購票時，他詢問記者所購車次以及發車地點、目的地和發車時間，并讓記者提供12306官方購票賬號和密碼。當搶票者使用旅客12306賬號搶占到票時，旅客可以在30分鐘限時內再次登錄12306支付費用。“我掙的就是手續費，騙你沒意義，購票成功后你帶上身份證就可以取票。”

根據不同線路，旅客需要支付給搶票者的手續費從20元至300元不等。當記者對信息安全問題提出質疑時，該搶票者稱：“要你的個人信息就是為了幫你搶票，購票成功后你就可以更改12306的賬號和密碼。”

但是，當記者詢問能否百分之百搶到票時，商家表示并不能保證。一名鐵路售票系統工作人員表示，12306系統對于刷票頻率過快的IP地址會進行封禁，也就是說上述商家表示的千兆網絡的高頻率刷票并不可靠。

使用搶票軟件后個人信息被泄露

2018年12月28日上午，有人在網上發布售賣12306旅客信息的帖子，其宣稱這次共有60萬個賬號泄露，以及410萬名旅客信息，包含旅客姓名、身份證號、手機號、登錄賬號、登錄密碼、郵箱等信息。

上述售賣12306旅客信息的帖子中，有50名旅客信息免費對外公布，供買家查詢驗證。新京報記者隨機挑選6個賬號，均可成功登錄12306購票系統，并能查詢到旅客購票、聯系人電話等信息。隨后，新京報記者電話聯系多名旅客，證實網傳賬號、密碼、身份證等信息的真實性后，對方表示十分驚訝后告訴記者，自己曾經在第三方購票軟件購買過車票。

根據北京警方通報，經過專案組網上偵查、溯源追蹤，網上兜售12306旅客信息的犯罪嫌疑人為北京市西城區某科技有限公司員工陳某（男，25歲，河北省邢臺市人），并在陳某任職公司將其抓獲歸案。

經警方訊問，陳某供述60余萬條用戶注冊信息，系其前期在網上非法購買所得，并非通過對12306官方網站技術入侵獲取。其余410余萬條鐵路乘客信息，系其利用上述用戶注冊信息，通過第三方網絡訂票軟件非法獲取。

目前，嫌疑人陳某因涉嫌侵犯公民個人信息罪被西城公安分局刑事拘留，案件正在進一步審理中。

12306在官網介紹候補購票使用方法。

回應

“候補購票”或將大范圍推廣

鐵路系統一名工作人員告訴新京報記者，搶票軟件的出現不僅對購票系統造成困擾，還對市場造成一定影響，目前她們針對搶票軟件，已經用限制搶票方IP地址訪問速度等技術手段進行控制。

為了更好為旅客提供購票服務，減少第三方購票軟件對平等購票市場規則的擾亂，2018年12月27日，12306官網將針對部分票源緊張的線路推出了試點“候補購票”功能，若旅客遇到車票售完的情況，在12306軟件登記購票信息支付預購票款后，如有退票、余票，12306系統將自動為其購票，購票速度和成功率都將快于搶票軟件。

據了解，為了避免“搶票軟件”影響正常購票旅客的購票操作，今年春節前和春節后，鐵路部門分別選取運力緊張方向的部分列車，進行候補購票服務試點，減少旅客在購票需求沒有得到滿足時，耗費大量時間和精力反復查詢余票，未來或將大范圍推廣。

專家說法

“信息撞庫后果不堪設想”

1月2日下午，國家電網公司某信息通信重點實驗室網絡安全專家陳智雨博士告訴新京報記者，犯罪嫌疑人之所以能夠通過第三方訂票軟件獲取到乘客信息，與第三方購票軟件安全性能低有著密不可分的聯系。

陳智雨表示，如今大部分人的金融理財、社交、出行等賬號都是使用手機號或者郵箱注冊，為了方便易記，密碼基本也是一樣的。有些乘客覺得姓名、身份證號等信息無關緊要，當個人信息被不法分子收集到，生成對應的字典表，嘗試批量登錄其他網站后，得到一系列可以登錄的用戶。因此不法分子可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網址，成功地通過撞庫攻擊，為個人造成財產等損失，后果不堪設想。

陳智雨認為，12306作為服務數億旅客的平臺，應當盡到提醒旅客定期修改賬號密碼的責任和義務。陳智雨建議，為了防止個人信息泄露，造成不必要的損失，個人在各個平臺注冊的賬號和密碼不要一樣，每3個月更換一次密碼，防止第三方將信息泄露或不法分子利用撞庫竊取個人信息及財產。

北京志霖律師事務所副主任、中國電子商務研究中心研究員趙占領告訴新京報記者，以前工信部、還有鐵路主管部門對搶票軟件都做過調查，但直到目前，還沒有見到搶票軟件被給予行政處罰。搶票軟件的存在確實會擾亂正常的市場購票秩序，但搶票軟件提供的服務屬于在技術上通過計算機的方式代替人工購票，在軟件內輸入用戶信息，然后連接到12306網站，性質和黃牛倒票不同。因此，對于此類行為仍待相關部門制定法規進行規范。