专家解读黄牛抢票原理:免验证码 免个人信息

http://tech.qq.com/a/20140108/015283.htm

 

 

腾讯科技讯(梁辰)1月8日消息,央视今晚《新闻直播间》和《新闻30分》曝光了网络黄牛集团背后产业链,金山网络称成立“打击网络黄牛”专家调查小组,并提供100万调研经费,配合央视打击非法网络黄牛。

金山网络旗下猎豹浏览器工程师对腾讯科技表示,由于目前网络上已有身份证自动生成、刷票软件等工具,黄牛通过相应网络聊天工具与软件卖家沟通购买。

据了解,这样的工具可以通过不同时长进行付费,一般价格在2000元一个月。腾讯科技采访猎豹浏览器工程师,试图还原黄牛抢票背后的猫腻。

问:黄牛为什么比普通用户快?

答:黄牛通过买特定的刷票软件,就可以展开刷票。在这个软件中,黄牛可以自动通过一系列帐户登陆,并且在登录中无需输入验证码的环节。而普通用户在12306界面上则需要复杂的操作。这就是说,黄牛和普通用户在登陆时间拉开了距离。

虽然12306网站为了防止机器刷票设置了两次查询时间间隔是5秒,但是黄牛的刷票软件不需要这个时间间隔,可以达到毫秒级刷新,这在人眼中是无法分别的。

在买票的过程中,普通用户一个帐户只能购买5张火车票,但是黄牛可以通过数百个或更多的帐号同时购买近乎全部车厢的火车票。而且,在购买过程中,黄牛通过软件免去了输入个人信息的繁琐过程,这样就比普通用户下单速度更快。在提交确认订单时,也比普通用户少了输入验证码的过程。

此外,面对尚未放出的火车票,黄牛通过刷票软件可以跳过普通用户面对的12306网站,直接访问网站背后的服务器,这样就可以在网页没有刷新显示余票、并可以预定时,抢先锁定相应火车票。

问:12306为什么会大量出现假身份证信息?

答:目前网络上有很多可供下载和在线生成身份证的软件,他们根据地点、出生日期以及性别自动生成符合身份证编码规则的数字串。黄牛就是利用这样方式大批量生成虚假的身份证信息。并且,目前12306网站对身份证注册并没有经过公安系统验证。因此,给黄牛留出了造假的空间。

(腾讯科技注:2001年3月27日,中央机构编制委员会曾批准公安部成立“全国公民身份证号码查询服务中心”为政府部门、社会各界、人民群众提供身份证信息服务。目前最低每次查询收费5元。)

问:如何破解自动识别验证码?

答:目前网络上有相应的软件可以切割图片对验证码进行自动识别,只是识别能力高低不同。刷票软件作者把这个功能集成了软件。虽然12306升级了验证码,但是刷票软件可以针对所有互联网的注册验证码进行识别。

此外,对于复杂的验证码,黄牛会通过软件上的“远程打码”,通过远程人工识别输入,并为此付费。但这个费用并不高,通常来说,1分钱1个识别码。

因为有自动和人工两个方式,大大加速了验证码的识别速度。

问:黄牛如何保持票在手中?

答:目前用户在12306上下单后,该网站为用户保留45分钟的支付时间,而黄牛利用这个时间差将锁定的火车票倒卖给真实需要购买火车票乘客。一旦45分钟过后,没有人购买,即使12306自动取消了锁定订单,但是黄牛可以利用刷票软件迅速再次下单锁定该座位。

这种方式通过软件循环进行,保证这些票一直在黄牛手中,而真正需要购买火车票的用户很难顺利购买火车票。返回腾讯网首页>>

 
原文地址:https://www.cnblogs.com/wanxun1987/p/3511362.html