您现在的位置:消费维权 > 黑榜

12306账户竟有14个陌生人 回应称未泄露用户信息

发布时间:2017/01/10 09:38   来源:新闻晨报
标签:其他  
不少上市公司制定2018年长目标。

原标题:“我的12306账户竟有14个陌生人! ”_fin

市民三年未用的账户被盗用 黄牛盯上“沉寂账户”,几元就能买一个

见习记者 胡 迎 吴正彬

“太可怕了,三年前注册了一个12306网站的账户,现在却发现账户被人盗用,常用联系人里绝大部分都是不认识的人。”市民潘小姐非常震惊,自己三年没用的账户,竟然被黄牛拿去刷票了,而且向铁路部门、110反映,也找不到原因。

随着春运大幕开启,一些不常购票的市民发现他们“沉寂已久”的12306账户信息中出现了一个甚至多个素不相识的人:为什么黄牛会盯上这些“沉寂”的账户,这些账户又通过怎样的渠道落入黄牛手中?

无法删除陌生人信息

1月6日,之前在国外读书的潘小姐尝试在12306网站购票。“账户三年前就注册了,但一直没用过。这次原本打算和妈妈周末一起乘高铁去苏州散散心。”但登录12306网站进入个人账户后,潘小姐惊讶地发现,她的常用联系人列表中,除了自己之外,居然还有14个素不相识的人,“我看了看名单,年龄最大的60多岁了,最小的才刚刚成年,而且身份证号码也是来自全国各地的。”

有朋友提醒潘小姐,她的账户应该是被黄牛盗用了,让她赶紧再查查账户信息。潘小姐随后再次点开了她的账户,发现这些陌生人信息是2018-10-19通过12306官网审核,批量加入到她的账号之中,“我查询后发现,正好就是春运火车票预售前夕,看来是黄牛拿着我的账号,购买春运火车票赚钱。”

潘小姐表示,原本想把12306的账户密码更改一下继续购票就算了,反正也没查到有什么损失,但更改密码后,自己却无法删除常用联系人列表中那些陌生人的信息。无奈之下,她只能来到上海火车站的票务中心寻求帮助。“我去了人工售票处的服务台,工作人员表示根据系统规定,要在2018-10-19以后才可以删除,现在的办法只有注销账户再重新注册一个新账户。”

12306称未泄露用户信息

潘小姐随后致电12306客服热线,想了解自己的账户到底是如何被黄牛盗用的?

“12306客服坚称,我的账户及相关信息不可能是12306网站泄露的,一定是在其他第三方网站泄露的,还说我这种案例并不少见,具体什么原因,客服也说不上来。”潘女士说,她的12306账户是在2014年注册申请的,因为当时还在国外念书,注册之后就没有用其购买过火车票,“不过我在其他的论坛和应用上的确用过12306的账户名及密码。”

记者咨询了12306官方客服,据客服介绍,像潘小姐这样的账户被盗甚至密码被篡改,可以通过验证的电子邮件或手机重置密码。但是根据常用联系人的身份信息核验状态,标注状态为“已通过”、“请报验”、“预通过”的常用联系人在180天内不能删除,至于为什么要有180天的限制时间,该客服声称这是规定,但具体原因并不知情。

此外,该客服还表示,一个账户内最多可以添加不超过15名常用联系人,“所以,像潘小姐这样联系人列表已满的状况,确实比较麻烦,如果急着购票,只能到铁路车站的服务窗口或相关代售点购票。”

[新闻延伸]

“沉寂账户”更易被“撞库攻击”,被盗后难被发现

业内人士分析,黄牛确实有可能就是盗用了他人的“沉寂账户”,这些账户因为长时间不用,即使是被不法分子盗用了很难被发现。

12306网站上线以来,黄牛和官方的博弈就一直在进行。曾不断出现各种身份信息被抢注的情况,为防止黄牛利用他人身份信息恶性抢票,2015年6月中旬,12306网站发布公告,称将网站注册用户名下的“已通过”、“请报验”、“预通过”常用联系人(乘车人)累计上限由原来的100人调整为30人。随后又不断调整,现在上限调整为15人。“这样的话,黄牛如果想要多购票,就需要更多的账户信息和成本。直接盗取‘沉寂账户’,是最为直接的手段了。”业内人士说。

而12306也出现过安全问题。据了解,早在2014年底的春运抢票高峰期间,乌云漏洞平台就发布高危害等级漏洞报告,报告显示,12306用户资料疑似大量泄露,甚至有明文形式的密码,以及身份证、邮箱等敏感信息。随即又有大量12306用户数据在互联网上传播售卖,包括用户账号、明文密码、身份证、邮箱等。已知公开传播的数据库涉及用户数约14万。

GeekPwn(极棒)实验室网络安全专家宋宇昊表示,像潘小姐这样的“沉寂账户”被盗存在多种可能的原因:“比如说她在其他平台上使用的账号密码和在12306上使用的账号密码是同一个,那么别人就可以通过‘撞库攻击’ 的方法来获得她的12306账号密码。另外一个可能就是病毒,如果她在使用12306账户时,终端里面有恶意程序,她的账户信息也有可能会泄露。”

针对“撞库攻击”,目前国外的一些互联网企业已经有了相应的措施:“通过技术手段对异常登录现象进行持续监控,对‘撞库攻击’行为进行分析辨别,从而防止用户信息泄露。”宋宇昊认为,像潘小姐这样长时间不使用的12306账户更容易被“撞库攻击”,因为这些账户用的还是老的用户名和密码,没有经过修改,所以比起新账户或者活跃账户来说,它们在数据库里的重合率一般会更高一些,也就是说“撞库”的成功率会更高一些。不仅如此,这些“沉寂账户”基本都处于荒废状态,被找回的可能性也更小,可以保证黄牛更长时间、更稳定地使用。

有人专门出售账户,几块钱一个,要多少有多少

那么,黄牛到底是从哪里得到了潘小姐的账户信息呢?

记者从部分黄牛那里了解到,他们所使用的12306账户除了有用自己身份信息注册的,也有一些是买来的。“5元一个买的,到现在还没出现过什么问题,已经用这些账户抢了不少票。”一名黄牛说。

随后,该黄牛还向记者推荐了几名专门出售12306账户的卖家。记者联系了其中的多名卖家,并表示想要购买12306账户,一名卖家说:“10元一个,要多少有多少。”另外一名卖家则把价格压得更低,但是要求要大批量购入,“2.5元一个,如果一次性购买100个,单价还可以再减掉0.5元。”

而当记者询问这些账户都是从哪里来的,该卖家支支吾吾地回答:“我们的账户都是定制的,用几年都不会有问题。多的不解释,你自己想吧!”

账户还可以定制?“定制”到底是什么意思?该卖家并没有向记者解释这些问题,他只是保证这些账户不是抢注的,不用担心被找回。而像他这样号称能替别人“定制”账户的卖家,记者在网上还找到了不少。

宋宇昊告诉记者,安全是一个博弈对抗的过程,即使平台采取了很多措施,攻击者也有可能找到另外的方法来达到他们的目的。所以,任何平台都不可能没有安全漏洞,12306也不例外。不过在安全性方面,第三方平台比官方平台泄露信息的风险更大。“不管是从技术上还是从责任意识上来讲,第三方平台肯定都没有官方平台那样强,特别是一些小平台,在保障用户信息安全方面的投入肯定不会太多。”

网友评论    0
我要评论 【发布投诉主题请点击左上方"我要投诉"】
  • 华声在线提醒您:请理性评论、文明发言,勿发布违法和损害公序良俗的信息。我们将不予发表或删除可能引发法律纠纷和损害公序良俗的信息。
  • *网上昵称: (中文不超过8个字,英文不超过15个字符。公开,不可修改)
  • 真实姓名: (保密) 手机: (保密)
  • 联系电话: (保密) E-mail: (保密)
  • 其它联系方式: (保密)
  • 家庭地址:
  • *回复内容:
  • 订阅投诉
    您可以在客户端借助于支持RSS的聚合工具软件,在不打开网站内容页面的情况下阅读网站内容。
    友情链接: 无限位面之帝王主宰 许你伴余生 烽火第三战场 斗罗大陆之三生斗罗 率性道医 在和风细雨后 我这一生是为了爱上你 末世大师系统 奇幻极乐道 半城恋 召元纪 魂之猎 作你,永远的恋人 沧海月明凤凰矶 永恒封禁 我的火影我的路 祓魔 叫我大师 诛煞九罗 无声夜语 玄天斩神录 混沌猴皇 都是生活的小事 末世绝生之行 纵横弃世 物流人生 异化之城 异界血库之嗜血录 星渊天帝 末心世界 修仙之大道重临 绝地求生之路在何方 羽化浮 勋鹿:永不忘你,记得等我 恋爱吧!学院 九转圣兵 修仙大史记 我的世界之帝国联邦 但愿世人心如意 神级捡漏师 都市之全能至尊 美女总裁的近身战龙 寻天梦 暗龙创界 死之原 易烊千玺之九次时光之旅 王者荣耀绝世顶峰 末世之诸神游戏 复国的蚂蚁 重生国民男神之异瞳 玄妙耳 龙象之地 烟雨瞳 嘿小伙请抬头 重生之威压诸天 掌中大有乾坤 逃离孵梦岛 峡谷侦探团 黔古风云 眉梢:有暗香盈袖 剑封魂 生活的沧桑 秘境之大川赴海 幻海星落 末日之位面降临 最强万能神豪 末日装殖 魔法少女之刀剑神域 混沌宝淘商会 星河以北 星界:吞噬 天灾养成计划 余山学院 道悟笔记 长恨三世 至尊何慕 红鸾凤鸣 陨灭星落 无限之从猪仔开始 寻宝惊险记 逆袭突破 猎王崛起 重生之路何其远 王者荣耀之全能的天才 君不行兮夷犹 虚态 改造火星计划 万界彩神 寻找时光的沙漏 星海的征程 斗神陈一风 蛮子也要建帝国 兽灵之凌 方世界,异生存 奥特曼之新光战士 修仙从孩子开始 猫尾断,叶妤开 互联网创业到底能走多远 光泰 声坛巨匠 渣男修仙记 悔心石 女孩的回忆录之从前 截玄 蜀山之我是严人英 超神制造商 最强金钱升级系统 绝世幻界 美女保镖之异界主宰 血引逝落 讲述阴阳先生 剑孤天下 幻想乡之永恒不朽 虚壳 锦衣武神 乱世平 后置的十号 你能为我成神吗 勇者什么的 穿越从盘龙开始 红色彼岸花的传说 权说西游 我的妹妹是明星 万界商业中心 我在末世有栋楼 王者荣耀之百花杀 造尸 四十五厘米的距离 我与系统的异世之旅 九元道禁 我的堡垒大超市 斗仙三国传 特殊外挂 吾之领地 噬天神王 大秦争世 末日蝼蚁传奇 易痴如醉 重生于现代世界 英雄联盟之剑魔永恒 王者荣耀之魔神传说 天嫉之才 白鬼师 诛了这天 帝临诸天 现实残酷游戏 可馨的秘密 我的死宅萝莉妹妹 我的老婆会分身 嗜诸星 涅纹 手术果实入都市 灵迹之陆 星河绝剑 刀塔世界之DG战队 战魂之极 回想终结 网红太猖狂等等你哪位 武神焚天记 自由幻想大世界 诸子传奇 流风真君 旧弃教学楼 四少年历险记 逆转之道 往后三年,青春已逝 器法道 迪诺之崛起之路 龙兰:诺亚 冷血世纪 吞噬星空之强夺系统 无相传奇 我在那个冬天等你 森罗天 有实力就是可以为所欲为 唐僧打怪神豪系统 幻想世界M 我的神树有宝物 山茶花镇的小店 天降西游记 一木棋牌 大神棋牌 大神棋牌 荣耀棋牌 一木棋牌 一木棋牌 娱乐兼赚钱的棋牌——一木棋牌 捕鱼棋牌完美融合的软件——真钱棋牌 吉祥棋牌,一个可以任你挑选多种棋牌模式任的平台 吉祥棋牌,一个拥有多种玩法的平台 集合各类棋牌游戏,任你挑选大神娱乐 神来棋牌 星空棋牌 真钱棋牌 吉祥棋牌苹果版 388棋牌 荣耀棋牌 吉祥棋牌安卓版 宝博棋牌 比特棋牌 即刻棋牌 永旺棋牌 豪利棋牌 京梦棋牌官网安卓版 追光娱乐棋牌 追光娱乐棋牌 追光娱乐 追光棋牌 一木棋牌苹果版 双赢彩票 500棋牌 500万-彩票 北京赛车app 江苏快三app 凤凰500万 凤凰彩票网 500万彩票 一木棋牌 大神棋牌 8亿彩票 大神棋牌app 大神娱乐棋牌 大神娱乐安卓版 大神娱乐作弊器 人人赢彩票 一木棋牌app