12306再现漏洞假证可订票(图)

N法制晚报新京报

　　继春运购票首日查询等功能无法使用后，12306再现漏洞。近日，有人爆料称，铁路12306订票网站可以用假护照、假身份证完成订票。这让不少人对于12306网站的安全性再次提出疑问。昨日上午，12306工作人员称，因为网站未与公安系统联网，故无法辨别身份证真伪。中国铁路总公司称，将尽快调查此事。

　　假证能网络购票

　　前天下午3时许，记者注意到，一则内容为“12306重大漏洞，用假护照、假身份证可以随意订票”的帖子出现在网络上。该网帖声称，可以使用身份证生成器，做一个假的身份证号码，随后就能用这个假的身份证号在12306网站上订票。

　　记者按照网友提供的方法，使用身份证号生成器，制作了3个假的身份证号。

　　随后记者复制其中一个假身份证号，用编造的假名字“孙鑫”，购买到了1月6日北京开往涿州方向的车票，并且能够顺利进行网上退票。

　　黄牛以此囤票倒卖

　　据了解，有黄牛利用12306这一漏洞，借用假的身份证信息抢票，避开高峰后，再进行退票重购，以此达到囤票倒卖的目的（具体流程见右图）。

　　实际上，12306网站新版上线后，铁路部门为防止有黄牛通过囤票的方式来倒卖，实行了随机退票机制，即退票将在随机的时间点返回票仓进行出售，但随机时间约为3小时，这意味黄牛退出的票将在3小时内随机返回网站再次出售。因此，黄牛多选择在“人少的时间段，晚上6点到12点之间”进行退票，开启刷票软件等待退票出现，然后进行回购。

　　此外，开车前6小时内退的车票，暂时未采取“随机”处理，依旧是退票后立刻返回票仓，这给黄牛提供了转卖空间。

　　网站无法检测真假

　　昨日上午，记者拨通了12306客服电话，客服人员表示，目前，假身份证号之所以能够购买到火车票，原因就是12306网站尚未与公安相关系统联网，对身份证号信息没有审核环节，无法检测身份证号信息的真伪。

　　就此，中国铁路总公司相关工作人员表示将进行调查，尽快给出处理意见。

12306再现漏洞 假证可订票(图)

12306再现漏洞假证可订票(图)