12306网站现漏洞可用假身份证买票 黄牛可趁机囤积车票

就在媒体报道12306网站的动态验证码让人难以捉摸时，这个让亿万中国人又爱又恨的网站昨天下午再度出现问题。有人爆料称，该网站可以用假护照、假身证完成订票，也就是说，黄牛可以利用这个漏洞囤票。

昨天下午3时许，一则内容为“12306重大漏洞，用假护照、假身证可以随意订票”的帖子出现在网络上。该网帖声称，可以使用身份证生成器，做一个假的身份证号码，随后就能用这个假的身份证号在12306网站上订票。

《法制晚报》记者按照网友提供的方法，使用“身份证号生成器”，制作了1个假身份证号和假名字，并顺利购买了1月6日北京开往涿州方向的列车。

黄牛可趁机囤票倒卖（资料图）

黄牛以此囤票倒卖

据了解，有黄牛利用12306这一漏洞，借用假的身份证信息抢票，在抢票高峰期利用假证件大规模购票，避开高峰后，再进行退票重购，以此达到囤票倒卖的目的。

在抢票之前，黄牛会使用身份证生成器预先算出可用的身份证号并记录，然后打开抢票软件进行抢票。在用假身份证信息成功抢到车票之后，一旦有乘客提出“确定购买”，黄牛就立刻退票，而退票将再次进入铁路售票系统。此时，他们会再次打开抢票软件，不间断刷票，在火车票重回票仓的第一时间抢到。而后，黄牛用买家的身份证信息填写购买车票，并出手转售。

实际上，12306网站新版上线后，铁路部门为防止有黄牛通过囤票的方式来倒卖，实行了随机退票机制。即一个人退的票将在随机的时间点返回票仓进行出售。虽然新的随机退票机制改变了以往“一个人退了，另一边立刻就能刷到”的情况，但随机时间约为3小时，意味着黄牛退出的票将在3小时内随机返回网站再次出售。

此外，开车前6小时内退的车票，暂时未采取“随机”处理，依旧是退票后立刻返回票仓，这给黄牛提供了转卖空间。

由于黄牛已基本摸清退票会在3小时内随机回库的规律，所以黄牛一般都在下午5时许开始退票，在晚上11时开启刷票软件等待退票出现，然后进行回购。

未与公安联网 无法验证真伪

今天上午，记者拨通了12306客服电话。客服人员表示，目前，假身份证号之所以能够购买到火车票，原因就是12306网站尚未与公安相关系统联网，对身份证号信息没有审核环节。目前对身份证进行审核环节的，只有车站售票窗口、公安制证窗口和进站验票处及代售点。

因此，在未与公安系统联网的情况下，12306网站无法检测身份证号信息的真伪。

记者将情况反映到中国铁路总公司。相关工作人员表示，目前还未注意到12306网站所存在的这个漏洞，但将会根据记者反映的假身份证、假护照号码进行网上购票、退票的情况进行调查，尽快给出处理意见。

动态验证码已改回静态验证码

为“打击”抢票软件，铁路总公司一度将12306网站的静态验证码改为动态验证码。此举，立刻遭到网友吐槽：“以往12306网站使用的是静态验证码，字符清晰，且不分大小写，现在的验证码出现动态效果，很难一下子辨认清楚。它是会动的，左晃右晃，还是彩色的，‘闪’得人心烦。”

动态验证码的推出影响到了抢票软件，多家抢票软件接近“报废”，360浏览器第一时间就在官方微博上表达了不满。对此，铁路客服人员表示：“目前，只有12306网站是唯一铁路部门认可的网上购票渠道。动态验证码的启用，使一些带有自动填写验证码功能的第三方抢票软件无法识别，进而不能实现抢票功能。第三方抢票软件影响到正常的购票秩序，对大多数购票旅客是不公平的，设置动态验证码，主要是为了保障旅客正常购票。”

但记者注意到昨天晚上，12306网站的动态验证码已瞧瞧改回静态验证码。

（综合《法制晚报》、《新民晚报》消息）