春运买车票,12306账户里竟然多出了14个陌生人


1月6日,潘小姐想和妈妈去苏州游玩,她便打开12306网站准备购票。登陆个人账户后,潘小姐准备将妈妈添加到常用联系人名单中,但系统提示她联系人已满。


真是奇了怪了!潘小姐回忆起,自己还是在三年前就注册了12306,但因为此后一直在国外念书,并没有在上面买过票,也没有添加多余的联系人。


等进入名单列表,她惊讶地发现,除了自己之外,居然还有14个陌生人。看了看列表,最小的不过刚刚成年,最大的已有60多岁,身份证号码全国各地的都有,姓名也没有一个是自己认识的。


难道自己被盗号了?好在账户也没有绑定银行卡,潘小姐修改密码后就打算继续购票。但是,系统却提示这些陌生的联系人无法被删除,同时,也无法再加入新的联系人了。


潘小姐气愤之极,打电话到12306客服热线询问情况,客服表示一个账户最多可以添加不超过15名常用联系人,并且根据系统绑定规则,常用联系人在180天内无法删除。但是这些联系人并不是自己添加的呀,客服却表示没法处理,如果着急购票,只能到铁路车站的服务窗口或相关代售点购票。


潘小姐将自己的遭遇发到了网上,网友们提示,这应该是账户被黄牛盗用,用来抢票赚钱了,建议她再查查自己的账户信息。随后,她再次登录账户,发现这14个陌生人都是在2016年12月14日通过12306官网审核,批量加入到她的账号之中,而那时,正好是春运火车票预售的前一天。这些联系人,需要等到2017年6月12日以后才能删除。


而如今,潘小姐要么只能到线下购票,要么只有注销账户重新注册一个。


账户为什么会被黄牛盗用呢?


对于账户被盗,12306坚称网站不可能泄露客户的相关信息,可能是其他第三方网站泄露的。小盟在网络上搜寻,发现此现象并不少见,不少网友都在抱怨春运时期被添加了素不相识的陌生人,黄牛盗号买票的动机十分明显。


据安全专家分析,很可能是不活跃的账户遭遇了撞库攻击。一个账户的常用联系人只能添加15个,因此黄牛就需要更多的账户来买票,实名制注册账户需要花费高昂的成本,直接盗取常年不用的账户,就是最直接的手段了。


像潘小姐这样处在半荒废状态的账户被盗原因有很多:如果她曾在其他平台上使用了和12306一样的账号和密码,撞库攻击就容易获取其账户信息。这种不活跃账户用的还是老的用户名和密码,没有经过修改,比起新账户或者活跃账户来说,它们在数据库里的重合率会更些,也就是说“撞库”的成功率也更高。


另外一个可能就是病毒,如果她在使用12306账户时,终端里面有恶意程序,那账户信息也有可能泄露。不仅如此,这些账户常年不用,被找回的可能性也更小,可以保证黄牛更长时间、更稳定地使用。


黄牛又是从哪里得到了荒废账户的信息呢?


一名黄牛透露,用自己的身份证注册账户肯定不够用,网上就有专门卖账户的贩子,几块钱就能买一个,用到现在也没出什么问题,已经用这些账户抢了不少票。通过该黄牛联系到贩子,表示要购买12306账户时,卖家干脆地说:“10元一个,想要多少都有。”并且表示,如果大批量采购,比如一次性购买100个,2.5元就能买一个。


当询问这些账户从何而来时,却得不到明确的答复,对方只表示账户是定制的,不会出问题。据小盟猜测,这背后应该是一个黑客盗取与贩卖的利益链。


针对撞库攻击,许多互联网平台已经在通过技术手段打击,对异常登录现象进行持续监控,对攻击进行辨别分析,尽可能低防止用户信息发生泄漏。安全是一个持久的博弈的过程,即使平台采取了很多措施,攻击者也有可能找到另外的方法来达到他们的目的。


而对于用户自身,保护好自己的账户信息就极为重要。不要随便将账号或手机借给他人使用,同时要保证密码的高强度,防止被盗号。此前,小盟也详细科普过如何设置安全密码(戳此处查看详情),千万不要再同一个密码走天下啦。


小盟精选(戳标题进入传送门~)

连防伪系统都能骗过的假机油,老司机也分辨不了!

取消VIP却损失12000?网购骗局逆袭大升级,老司机也翻车了!

最新《未成年人网络保护条例(送审稿)》征求各界意见



解密新型诈骗,宣传防骗技巧

您的关注和每一次转发

将会让更多的人免于上当受骗!


怕被骗 上安全联盟

www.anquan.org


下一篇 : 一不小心被12306玩坏了,来套武商院验证码你能通关吗?


微信扫一扫
分享文章到朋友圈