¿Existe algún riesgo con la herramienta para obtener boletos de viaje para el Festival de Primavera?
Comprar billetes durante el Festival de Primavera no es nada nuevo. En comparación con la forma tradicional de comprar billetes de tren, casi el 70% de los pasajeros optan ahora por comprarlos online y han surgido varios programas de adquisición de billetes. Sin embargo, la herramienta de captura de tickets que dice ser eficiente y precisa tiene riesgos ocultos como la fuga de información y el fraude monetario. En vísperas de la avalancha de viajes por el Festival de Primavera de este año, los periodistas realizaron entrevistas de investigación.
Solo se necesitan 300 milisegundos para reconocer el código de verificación
El 4 de enero, la Sra. Zhang, que trabajaba en un banco en Beijing, quería comprar un boleto de tren de Beijing a Anyang. el 10 de febrero. Elija una aplicación de viajes en línea para hacer reservas y adquirir boletos. "Esta aplicación afirma tener diferentes velocidades para obtener boletos, dependiendo de cuántos paquetes de aceleración tenga". La Sra. Zhang dijo que no quería comprar un paquete de aceleración de 2 yuanes, pero recopiló 48 copias "invitando a amigos", pero aún así Aún no he recibido un boleto.
Hay muchas personas que utilizan aplicaciones de captura de tickets como ésta, y todas tienen sus propios trucos únicos. Después de que Zuo Xiaotang, que trabaja para una empresa central, iniciara sesión en una aplicación para obtener boletos, el sistema seleccionó automáticamente un paquete de aceleración de 20 yuanes. "Esta aplicación para obtener boletos en realidad inició sesión en mi cuenta 12306 para operar", dijo Zuo Xiaotang. "Después de tomar los boletos, la aplicación me recordó que debía pagar. Inmediatamente fui al sitio web oficial de 12306 para pagar y evitar tarifas adicionales". Sin embargo, hacerlo de esta manera también dañará su valor crediticio en la APLICACIÓN.
Además de los negocios de obtención de billetes y las aplicaciones de obtención de billetes lanzadas por las empresas de viajes en línea, actualmente existen dos formas principales de conseguir billetes en línea. Una es un navegador o un sitio web con un "complemento de obtención de billetes" integrado. -in"; el otro es el "equipo de captura de entradas" que acecha en plataformas sociales como QQ. En última instancia, se basan en software profesional.
El reportero se puso en contacto con un "recolector de boletos profesional" a través de QQ. Afirmó que usaría su cuenta 12306 y su software profesional para obtener boletos una vez que la captura de boletos fuera exitosa durante el período de preventa general. De 100 a 120 yuanes. El costo de "recoger los artículos faltantes" será de 20 a 30 yuanes adicionales. Después de una breve introducción, instó repetidamente a los periodistas a proporcionar el número de identificación del pasajero, el número de teléfono móvil, el horario del tren y otra información.
“El software de captura de tickets puede actualizar automáticamente los tickets restantes e identificar automáticamente los códigos de verificación. Algunos software en el mercado afirman que solo toma 300 milisegundos para completar el reconocimiento de imágenes, mientras que las operaciones de usuario normales requieren de 5 a 10 segundos. " Un sitio web El personal de operación y mantenimiento de seguridad, Luo Taishan, explicó: "Si utiliza servidores en la nube para obtener boletos, cuentas masivas y otros medios, la eficiencia será mayor".
El "artefacto sintético" falsifica boletos directamente
¿Es realmente confiable el software de captura de tickets?
Muchos internautas informaron que después de usar el software de captura de boletos, en lugar de recibir boletos, recibieron muchos mensajes de texto no deseados y llamadas telefónicas de acoso, y se filtró su información personal.
Los billetes de tren deben comprarse con nombres reales y se debe proporcionar información personal cuando se buscan revendedores en línea para conseguir billetes. "Esto puede dejar información personal como su número de identificación en el aire", dijo Cai Xin, una ingeniera de Internet. No descarta la posibilidad de que estos software y revendedores en línea puedan acaparar la información personal de los pasajeros mientras están a bordo del avión.
Algunos programas de captura de tickets aparentemente formales requieren que los usuarios vinculen sus propias cuentas 12306. El técnico pertinente a cargo del sitio web 12306 dijo que siempre que los pasajeros revelen su nombre de usuario y contraseña del sitio web 12306 al agente de compras, equivale a abrir la puerta de su casa, y otros pueden entrar y salir a voluntad.
Muchos software de captura de tickets afirman no retener información personal, pero se desconoce si realmente pueden hacerlo. Además, si las medidas de seguridad son débiles, se puede acceder fácilmente a la privacidad del usuario o incluso robarla. Cai Xin dijo: "La filtración de información privada depende no sólo de la ética corporativa, sino también de la solidez de la tecnología de red de la empresa".
Es más, bajo el pretexto de la captura de entradas en línea, se utilizan diversas formas de Se llevan a cabo fraudes. Estafa. Recientemente, los medios informaron que el Sr. Li, un ciudadano de Beijing, estaba buscando "revendedores" para comprar boletos de tren en línea, agregando 100 yuanes a cada boleto. Inesperadamente, se encontró con un "artefacto de síntesis de boletos de tren" y toda la información en el boleto. fue falsificado.
“El robo de entradas en línea puede generar fácilmente nuevas oportunidades de fraude”, afirmó Luo Taishan. “Además de los 'artefactos sintéticos' relativamente obvios, algunos delincuentes roban información personal vinculando cuentas o implantando virus troyanos. y luego disfrazado de servicio al cliente 12306 para llevar a cabo un fraude preciso”.
Cómo ser más avanzado en ataque y defensa de la red
Frente al caos de la captura de tickets, Hui, director ejecutivo Zhibin, del Centro de Investigación de Internet de la Academia de Ciencias Sociales de Shanghai, cree que sólo políticas integrales pueden mejorar tanto la equidad como la eficiencia en el proceso de compra de boletos.
"Esto incluye proporcionar información sobre la fuente de los boletos de manera más científica y transparente, mejorar la plataforma 12306 y fortalecer la supervisión de las funciones técnicas del software de captura de boletos, especialmente la recopilación y utilización de información personal debe ser legal y cumplir".
"El riesgo del uso de software de captura de tickets en realidad depende de su configuración técnica. Parte de la información puede almacenarse solo en el cliente del usuario y parte de la información puede recuperarse de la nube para su funcionamiento", dijo Hui Zhibin, "este último tiene la potencial para recopilar y utilizar información personal a gran escala. Existen riesgos como el de ser robado por piratas informáticos y utilizado y transferido ilegalmente mediante software de captura de tickets. "
"Los ataques y la defensa de la seguridad de la red mejoran constantemente. es imposible resolverlo de una vez por todas. La plataforma 12306 debe continuar mejorando sus capacidades de iteración técnica para la ofensiva y defensa de la red ". En opinión de Cai Xin, la plataforma 12306 debe monitorear y frenar de manera efectiva comportamientos como el software de captura de boletos o. ataques maliciosos por parte de piratas informáticos y relleno de credenciales.
Por supuesto, no es fácil eliminar técnicamente el software de captura de tickets. El técnico pertinente a cargo del sitio web 12306 dijo que la esencia del sitio web 12306 también es Internet y que la transmisión de página a página es abierta. Desde un punto de vista técnico, existen programas automatizados que pueden simular el funcionamiento del sitio web y obtener una ventaja de tiempo más rápida que los viajeros comunes mediante la "decodificación por fuerza bruta".
Más importante aún, la aplicación de la ley y la supervisión no pueden faltar. "Algunos programas de captura de tickets pueden estar involucrados en cadenas industriales ilegales. Las autoridades reguladoras tienen la responsabilidad de eliminarlos de acuerdo con las leyes y regulaciones, prestando especial atención a los 'actores internos' en las cadenas industriales ascendentes y descendentes", afirmó Jiang Qiping. Secretario General del Centro de Investigación de Tecnologías de la Información de la Academia China de Ciencias Sociales.