【新唐人2014年1月11日訊】中國「鐵路12306」向旅客提供的網上訂票及電話訂票,近日,遭遇網路黃牛們搶票軟體,10分鐘刷走1245張火車票。周五有知情人透露稱,12306的新版驗證碼,被黃牛們利用專業軟體識別,只需3秒鐘就能破解,對此,12306稱採取封堵措施。
新的驗證碼早已被破解
近日,大陸媒體報導說,黃牛們利用區別於中國商業網站搶票插件的付費搶票軟體,10分鐘刷走了1245張火車票。為應對搶票軟體,中國「鐵路12306」升級驗證碼,將靜態的驗證碼變成了不斷搖動的彩色動態驗證碼,致使不少刷票軟體失效。
1月10日,一名知情者透露,新版升級的12306驗證碼推出後,公開的刷票軟體受到影響,但黃牛所購買的「企業版」軟體通過「第三方破解」,早已破解了新的驗證碼。
所謂「第三方破解」,即刷票軟體與「遠程打碼」軟體合作,在刷票軟體內添加相關介面,通過該介面,刷票時的驗證碼將自動上傳至提供「遠程打碼」服務的軟體,由其識別並回傳填寫,整個過程約為3秒鐘。
大陸記者拿到的某專業刷票軟體提示說,「當前12306驗證碼更新力度巨大,每天換新衣,軟體不可能自動更新」,用戶可選擇遠程打碼。
根據該提示,黃牛刷票時,需要首先在提供「遠程打碼」服務的網站上註冊賬戶並充值,並在刷票軟體上登錄。在掛機刷票時,該軟體可自動完成辨認回傳並填寫驗證碼的過程。
一名內部知情人對媒體說,目前,黃牛針對網站升級也在不斷更新搶票手斷,包括通過購買半價軍殘票、利用支付等待時間循環刷票等方式,以減少囤票後回購失敗造成的損失。
網路「黃牛」囤票倒票
根據12306的訂票流程,一個賬號只要預訂火車票成功,會有45分鐘的支付等待時間,這段時間內,該車的席次座位是被鎖定的。而在支付等待時間內取消訂單或支付超時後,該火車票將避開「隨機回庫」,直接上線銷售。
這給了黃牛利用的空間。他們通過刷票軟體取得火車票後,會在支付等待時間內上線尋找買家。如果沒找到買家,他們會在該票返回票倉的第一時間刷票,再將此票刷回,以此循環。
12306網站表示,網路「黃牛」惡意囤票倒票,高頻訪問網站、高頻訪問余票查詢網頁、利用45分鐘支付期進行惡意囤票等行為,12306網站已針對性地採取了防範和封堵措施。同時鐵路公安也已採取措施打擊網路「黃牛」囤票倒票。
12306網站投資金額達數千萬
12306網站由鐵道部信息中心和中國鐵道科學研究院共同開發,鐵道科學研究院電子所負責開發和維護,於2011年6月1日正式上線,財報顯示,12306網站投資金額達1,685.89萬元。
自網路購票啟動後,12306網站曾一度無法登錄。去年新年更出現網站頻頻崩潰及登錄緩慢現像。今年新年再出現黃牛們利用搶票軟體囤票倒票事件,引發民眾不滿,要求問責鐵道部。
有大陸媒體指責,一個網上購票網站花費數千萬元,沒有試運行也沒有做過模擬,投入使用就陷癱瘓,導致鐵路運行秩序出現嚴重混亂。兩家參與開發的上市公司所簽的合同金額就有幾千萬,但對於網站的癱瘓狀況都互相推卸責任。