12306網站在經歷了春運售票首日的癱瘓尷尬以及驗證碼“變臉”遭網友吐槽后，昨日再被質疑該網站存在身份證驗證漏洞，而且因此給黃牛以囤票的機會。晨報記者昨日體驗發現，12306網站確實無法準確驗證身份證號碼和所對應的姓名信息，記者昨日多次利用隨機生成的身份證號碼和自編的名字都能購票成功。

不過對于該漏洞可能被黃牛利用的看法，鐵路相關人士并不完全認可。因為現在火車票實行實名制，如不使用正確的身份證號碼和名字，將在取票和乘車兩個環節遇阻。同時對于媒體報道所稱的“黃牛搶到車票后通過再退票、搶票的方式獲得實名車票”，也存在操作上的難度。因為鐵路車票退票后再重新放出的時間是隨機的，黃牛很難有十成把握搶到退票。

12306未與公安系統聯網

春運車票全面開售首日，12306網站曾一度癱瘓。近日升級驗證碼屏蔽搶票軟件，卻讓一些旅客在正常訂票時“看花了眼”……12306網站昨日再次遭到質疑，因為有人發現使用假身份證也能在該網站完成訂票，這讓不少旅客對12306網站的安全性表示擔憂。

昨日記者也進行了實驗，使用“身份證號生成器”，隨意生成了10個身份證號，而這些生成的身份證號對應的名字則是記者隨意取的。隨后使用其中一個身份證號，并取名“王子”，居然成功在12306網站預訂了一張1月20日前往北京的高鐵票。

此后，記者再次試驗利用隨意生成的身份證號碼購票，竟然也都能成功，12306網站根本無法識別這些并不存在的身份證號碼。如記者選擇了1月6日開往涿州方向的列車。點擊預訂后，記者將隨意生成的身份證號添加到常用聯系人中，用編造的假名字“孫鑫”和假身份證號碼直接購買到了車票，并且能夠順利從網上進行退票。

昨日記者咨詢了12306的工作人員，對方稱因為網站未與公安系統聯網，故無法辨別身份證信息的真偽。昨天，也有媒體表示，中國鐵路總公司稱，將盡快調查此事。

防黃牛實行隨機退票機制

現在鐵路所有的車票都是統一銷售的，12306網站由于預售期優先，是購買春運車票最主要的渠道，而現在卻有如此大的漏洞，讓人擔心是否會有黃牛利用12306的漏洞進行屯票？

有媒體報道，黃牛已經開始借用假的身份證信息搶票，在搶票高峰期利用假證件大規模購票，避開高峰后，再進行退票重購，以此達到囤票倒賣的目的。在搶票之前，黃牛會使用身份證生成器預先算出可用的身份證號碼并加以記錄，然后打開搶票軟件進行搶票。在用假身份證信息成功搶到車票之后，一旦有乘客提出“確定購買”，黃牛就立刻退票，而退票將再次進入鐵路售票系統。此時，他們會再次打開搶票軟件，不間斷刷票，在火車票重回票倉的第一時間搶到。而后，黃牛用買家的身份證信息填寫購買車票，并出手轉售。

對此，鐵路相關人士表示，現在火車票實行實名制，春運期間該制度將會執行得更為嚴格，網上購票后仍需憑身份證件去窗口取票，而且實名制車票進站乘車時也會進行證件查驗，如果“黃牛”用假名字或別人的姓名購票，在取票和上車兩個環節都會遇到關卡。

而且12306網站新版上線后，鐵路部門為防止黃牛通過囤票的方式來進行倒賣，實行了隨機退票機制。即一張被退的車票將在大約3小時內隨機返回票倉進行出售。這種退票機制改變了以往“一邊退了，另一邊立刻就能刷到”的情況。黃牛雖然可以在3小時內守候，但是12306網站面對全國旅客，且大家都在購票，退票不一定能立即被黃牛搶到。

河南億恩科技股份有限公司(www.artduck.net)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900