“12306”存漏洞身份证算号器成倒票“神器”

来源:厦门日报 2014-01-06 07:56 http://www.mnw.cn/ 海峡都市报电子版

　　“12306”网购火车票存在漏洞，用错误的身份证信息也能顺利购票，不过却取不了票，这一漏洞让不少“黄牛”有机可乘，本报先前对此进行过报道。近期，一个名为“身份证算号器”的工具浮出水面，它成为了“黄牛们”囤票、倒票的“神器”，昨日记者试验证实，用“身份证算号器”伪造的信息，确可顺利购票。

　　昨日下午，记者在网站上搜索了“身份证算号器”，第一条链接就是一个“中国大陆身份证号码生成器”的网站。网站声明表示，只要在相应的空格中填入地点、出生时间、性别等信息，便可以生成1到999个格式正确的身份证号码。记者随后填入了“福建厦门思明区、1995年1月1日、性别女”，不到一秒，便生成了多个身份证号码。

　　选定其中一个身份证号，记者进入了12306购票网站，选择了一趟车进行订票，并随意填入“黄晓丽”的姓名，网站并没有识别出身份证号与姓名之间的错误，直接弹出窗口提示已锁定，提示付款购买成功。

隐患黄牛可借此囤票

　　错误的身份证号是无法取票的，那么黄牛们又是怎么做的？据知情人介绍，“身份证算号器”给黄牛提供了极大的便利。利用12306网站无法即时查验身份信息真伪的漏洞，黄牛可以先用算号器算出的假身份证信息，先行购买一部分火车票，来达到“囤货”的目的。待确实有乘客买不到火车票向他们预定时，黄牛们再避开购票高峰期，退票重新进行购买。

说法退票会随机回库

　　据介绍，为防止有黄牛通过囤票的方式来倒卖，12306购票网站实施了随机退票机制，即被退回的火车票无法第一时间就显示在可购买库内，而是在退票后的三个小时之内，随机返回网站再次出售。不过，也有人表示这种机制已不再有效，黄牛们已基本摸清退票会在3小时内随机回库，因此更多选择避开高峰期，在深夜进行退票，然后再进行回购。

点击进入闽南网论坛>>