춘절 여행 티켓 예매 도구에 위험이 있나요?

춘절 기간 동안 티켓을 구매하는 것은 새로운 것이 아닙니다. 기존의 기차표 구매 방법에 비해 현재 승객의 거의 70%가 온라인으로 티켓을 구매하고 있으며 다양한 티켓 구매 소프트웨어가 등장했습니다. 그러나 효율적이고 정확하다고 주장하는 티켓 예매 도구에는 정보 유출, 자금 사기 등의 위험이 숨어 있습니다. 올해 춘절 여행이 붐비는 전날 기자들은 조사 인터뷰를 진행했습니다.

인증 코드를 인식하는 데는 300밀리초밖에 걸리지 않습니다.

1월 4일, 베이징의 한 은행에서 근무했던 장 씨는 베이징에서 안양까지 가는 기차표를 사고 싶었습니다. 온라인 여행 앱을 선택해 예약하고 티켓을 받으세요. "이 앱은 가지고 있는 가속 패키지 수에 따라 티켓 획득 속도가 다르다고 주장합니다." Zhang 씨는 2위안 가속 패키지를 사고 싶지 않았지만 '친구 초대'를 통해 48개 사본을 모았다고 말했습니다. 아직 티켓을 받지 못했습니다.

이렇게 티켓 예매 앱을 사용하는 분들이 많은데, 저마다 독특한 노하우가 있어요. 중앙 기업에서 일하는 Zuo Xiaotang이 티켓 예매 앱에 로그인한 후 시스템이 자동으로 20위안 가속 패키지를 선택했습니다. Zuo Xiaotang은 "이 티켓 구매 앱은 실제로 내 12306 계정에 로그인하여 작동했습니다. 티켓을 구매한 후 앱에서 결제하라는 메시지를 표시했습니다. 추가 비용을 피하기 위해 즉시 12306 공식 웹사이트로 가서 결제했습니다."라고 말했습니다. 그러나 그렇게 하면 APP에서의 신용 가치도 손상될 것입니다.

온라인 여행사가 출시한 티켓 예매 사업과 티켓 예매 앱 외에도 현재 온라인으로 티켓을 예매하는 방법에는 크게 두 가지가 있습니다. 하나는 '티켓 예매 플러그'가 내장된 브라우저나 웹사이트입니다. -in", 다른 하나는 QQ와 같은 소셜 플랫폼에 숨어 있는 "티켓 잡기 팀"입니다. 최종 분석에서는 전문 소프트웨어에 의존합니다.

기자는 QQ를 통해 '전문 티켓 그래버'에게 연락했는데, 그는 자신의 12306 계정과 전문 ​​소프트웨어를 사용해 티켓을 예매하는 데 성공했다고 주장했다. 100~120위안 "누출수거" 비용은 20~30위안 추가됩니다. 그는 간략한 소개를 마친 뒤 기자들에게 승객의 신분증 번호, ​​휴대폰 번호, 열차 시간표 및 기타 정보를 제출할 것을 거듭 촉구했습니다.

“티켓 캡처 소프트웨어는 남은 티켓을 자동으로 새로 고치고 인증 코드를 자동으로 식별할 수 있습니다. 시중에 나와 있는 일부 소프트웨어는 이미지 인식을 단 300밀리초 만에 완료할 수 있다고 주장하지만 일반 사용자 작업에는 5~10초가 소요됩니다. ” 웹사이트의 보안 운영 및 유지 관리 담당자인 Luo Taishan은 "클라우드 서버를 사용하여 티켓, 대규모 계정 및 기타 수단을 확보하면 효율성이 더 높아질 것"이라고 설명했습니다.

'합성 유물'은 티켓을 직접 위조합니다

티켓 예매 소프트웨어는 정말 신뢰할 수 있나요?

티켓 예매 소프트웨어를 사용한 후 티켓을 받기는커녕 스팸문자와 성희롱적인 전화를 많이 받고 개인정보가 유출됐다는 네티즌들의 신고가 많았다.

기차표는 실명으로 구매해야 하며, 온라인으로 표를 구하려는 암표상을 찾을 때는 개인정보를 제공해야 합니다. 인터넷 엔지니어인 Cai Xin은 "이로 인해 ID 번호와 같은 개인 정보가 공중에 떠돌게 될 수 있습니다"라고 그녀는 이러한 소프트웨어와 온라인 암표범이 비행기에 탑승하는 동안 승객의 개인 정보를 보관할 가능성을 배제하지 않습니다.

공식적으로 보이는 일부 티켓 구매 소프트웨어에서는 사용자가 자신의 12306 계정을 연결해야 합니다. 12306 웹사이트 관련 기술 담당자는 승객이 구매 대리인에게 12306 웹사이트 사용자 이름과 비밀번호를 공개하기만 하면 집 문을 여는 것과 같으며 다른 사람이 마음대로 출입할 수 있다고 말했습니다.

많은 티켓 예매 소프트웨어는 개인 정보를 보관하지 않는다고 주장하지만 실제로 그렇게 할 수 있는지는 알 수 없습니다. 또한, 보안 조치가 취약한 경우 사용자의 개인 정보가 쉽게 직접 접근되거나 도난당할 수 있습니다. 차이신 측은 "개인정보 유출 여부는 기업윤리뿐만 아니라 회사의 네트워크 기술력에도 달려 있다"고 말했다.

게다가 온라인 티켓 예매를 가장한 다양한 형태의 사기는 사기로 이루어집니다. 최근 언론에 따르면 베이징 시민인 리씨는 온라인으로 기차표를 구매하기 위해 '암표상'을 찾고 있었는데, 티켓당 100위안을 추가했는데 뜻밖에도 '열차표 합성 유물'과 티켓에 관한 모든 정보를 발견했습니다. 위조되었습니다.

“온라인 티켓 확보는 새로운 사기 기회를 쉽게 만들어낼 수 있습니다.”라고 Luo Taishan은 말했습니다. “비교적 명백한 '인조 유물' 외에도 일부 범죄자는 계정을 연결하거나 트로이 목마 바이러스를 심어 개인 정보를 훔칩니다. 12306 고객센터로 위장하여 정확한 사기를 저지르고 있습니다.

”

네트워크 공격과 방어에서 '한 단계 더 높이 올라가는 방법'

티켓 잡기의 혼란에 직면한 상하이 아카데미 인터넷 연구 센터 전무 Hui Zhibin 사회과학부에서는 종합적인 정책만이 티켓 구매 및 판매를 고려할 수 있다고 믿습니다. "여기에는 티켓 소스 정보를 보다 과학적이고 투명하게 제공하고, 12306 플랫폼을 개선하며, 특히 티켓 구매 소프트웨어의 기술적 기능에 대한 감독을 강화하는 것이 포함됩니다. 개인정보의 수집 및 사용은 합법적이고 규정을 준수해야 합니다. ”

“티켓 캡처 소프트웨어의 위험은 실제로 기술 설정에 따라 다릅니다. 일부 정보는 사용자 클라이언트에만 저장될 수 있으며 일부 정보는 작동을 위해 클라우드에서 검색해야 할 수 있습니다. 후이즈빈 측은 “후자는 개인정보를 대규모로 수집·이용하는데, 해커에 의해 도난당하거나 티켓 예매 소프트웨어에 의해 불법적으로 이용·전송되는 등의 위험이 있다”고 말했다. ”

“네트워크 보안 공격과 방어는 지속적으로 개선되고 있으며 이를 단번에 해결하는 것은 불가능합니다. 12306 플랫폼은 네트워크 공격과 방어의 기술적 반복 능력을 지속적으로 향상시켜야 합니다.” "Cai Xin의 관점에서 12306 플랫폼은 티켓 절도 소프트웨어나 악의적인 해커 공격, 크리덴셜 스터핑 및 기타 행위를 효과적으로 모니터링하고 효과적으로 억제해야 합니다.

물론 티켓 절도를 기술적으로 제거하는 것은 쉽지 않습니다. 12306 웹사이트 관련 기술 담당자는 12306 웹사이트의 성격도 인터넷이며, 기술적인 관점에서 볼 때 실제로 작동을 시뮬레이션할 수 있는 자동화된 프로그램이 있다고 말했습니다.

더 중요한 것은 법집행과 감독이 빠질 수 없다는 것입니다. . 규제 당국은 법률 및 규정에 따라 이를 제거할 책임이 있으며, 업스트림 및 다운스트림 산업 체인의 "내부 대응"에 특별한 주의를 기울입니다. "라고 중국 사회과학원 정보기술연구센터 사무국장 Jiang Qiping이 말했습니다.