海外网首页移动客户端评论资讯财经华人台湾香港城市历史社区视频云南新加坡德国荷兰滚动

海外网>>资讯>> 正文

12306网站用户数据外泄 专家:基本确认系黑客【2】

2014-12-26 08:53:59|来源:新京报|字号:

记者体验

抢票软件存在“默认购保险”情况

昨日,12306官方网站回复用户数据大量泄露时表示,“部分第三方网站开发的抢票神器中,有捆绑式销售保险功能。”记者发现在手机客户端抢票软件中,存在默认绑定支付20元意外险的情况。

记者通过搜索引擎查询“抢票软件”,网友“评价较高”的抢票软件中,如“360抢票王”、“百度抢票软件”、“搜狐抢票软件”等,均为免费的浏览器插件类抢票软件。

记者使用360浏览器,下载抢票小插件,点击即可迅速完成安装。点击“车票预订”开始预订车票,选择出发地、目的地,以及出发日期和时间,点击绿色按钮“开始刷票”。同时,浏览器插件类抢票软件也可以在手机上使用。

显示刷票成功后,都需要填写12306官网上的个人账户和密码,进入网站后进行支付。应付金额与票面价格相同,没有销售保险的内容。

记者此后通过手机抢票软件买票。在安卓手机软件中,抢票软件类客户端种类较多,通过百度手机助手查询,显示“火车票抢票”、“超级火车票”“火车票抢票软件”等近30条客户端信息。

记者随机下载一款名为“超级火车票”的手机抢票软件客户端,进入主界面,选择1月1日“北京—保定”的火车票查询,页面显示当日的车次信息,硬座票价为23.5元。填写完个人信息,点击进入支付界面,应付金额则显示为43.5元,比票面价格高了20元。

“支付金额怎么多了20元?”记者返回到预订车票界面,在乘客信息下方,发现“购交通意外险20元”的默认选项。点击进入内界面,显示“购交通意外险,20元报50万,订单急速处理,享受人工退票、改签服务。”也可勾选“不购保险”,提示“不提供人工退票、改签服务”。

而同类手机抢票软件客户端,如“12306抢票助手”,同样在支付信息里默认有“购交通意外险20元”的信息,且页面广告掺杂,甚至有低俗广告信息。

律师李瑞丽在接受媒体采访时表示,“抢票软件系统设置的‘取消购买’选项比较隐蔽,违反了《消费者权益保护法》。消费者对所购买的产品具有知情权和自主选择权,抢票软件以这种模糊的选择方式,搭售保险,涉嫌欺诈。”

使用这些网站的你有风险吗?

多家第三方网站回应泄密

百度

百度卫士抢票宝相关负责人表示,百度卫士抢票宝本身就是一款安全软件,用户的关键数据都是保存在本地,也就是用户的电脑中,并不具备云同步功能,因此并不会出现用户12306账号、密码、身份证号码等敏感信息收集和泄露的问题。

携程

此事与携程没有任何关系,携程火车票的用户账号、密码等相关数据是安全的,在传输和保存始终处于加密状态,任何未经授权的人员都无法取得这些资料。

360

关于12306信息泄露,360回应称,360浏览器抢票软件具有业界最严格的安全防护机制,从未发生数据泄露情况。通过对网上公开传播的超13万条12306用户数据进行调查分析,此事与360没有任何关系。公安机关能根据这些受害用户信息进行调查,很快就能挖出泄露数据的源头。

腾讯腾讯手机管家安全专家提醒,用户最好通过12306官方站点购买车票,同时建议广大12306用户务必尽快修改12306网站密码,其他网站、网银、第三方支付软件等利用与12306注册邮箱、密码一致的也应立即修改。更需要提醒的是,这些数据有可能被犯罪分子用作精准诈骗,近期应谨防诈骗短信、诈骗电话等。

搜狗

针对12306数据泄露,搜狗浏览器官方微博声明称:1、建议用户尽快修改12306账户的密码,以防范重要的个人信息被泄露,造成不必要的损失;2、请及时查询已购的车票是否被恶意退票,以保证返乡行程的一路平安。

(责编:王化云)

分享到:

分享到唐人街BBS

用户信息,用户数据,抢票,黑客,用户名,网站开发,用户账号,用户密码,主界面,手机软件

评论资讯台湾香港文史地方华商

新闻热图>

最新热点>

【专题】中国留学生爱“抱团”好不好?

娱乐炫图>

最新排行 >

史海钩沉>

图片精选>

视频>

论坛热点>

新闻推荐>

孙俪赵薇林青霞 一炮而红的备胎女星(组图)

湖南益阳政协副主席辞职从医:上任时已想辞职了

评论|资讯|台湾|香港|华人|国际|财经|娱乐|文史|图片|社区|视频|专题|滚动

新加坡|云南|吉林|红色|南粤|中原|书画|丝路|鲁东|创新|创投|成渝|赣鄱|钱江|食品|IP电视|华商|纸媒