本來?yè)屬?gòu)春運(yùn)火車票就已經(jīng)夠困難的了，可屋漏偏逢連夜雨，多個(gè)冒名12306的網(wǎng)站又對(duì)乘客虎視眈眈。記者近日發(fā)現(xiàn)，這些冒名網(wǎng)站除了以虛假信息騙取乘客票款外，暗藏在網(wǎng)站和搶票軟件里的惡意木馬，也伸向了乘客最關(guān)鍵的個(gè)人隱私信息，消費(fèi)者如果不仔細(xì)甄別，很可能遭遇銀行卡信息被盜的重大損失。
山寨“12306”捆綁銷售保險(xiǎn)
昨天，記者搜索12306發(fā)現(xiàn)，除了中國(guó)鐵路總公司官方的訂票網(wǎng)站外，不少網(wǎng)頁(yè)的標(biāo)題中也標(biāo)有“12306”、“訂票”等關(guān)鍵字眼兒。點(diǎn)擊進(jìn)入才發(fā)現(xiàn)，“12306”成為這些網(wǎng)站吸引用戶的“假招牌”。
名為“客運(yùn)站”的網(wǎng)頁(yè)上，大字提示著“12306鐵路客戶服務(wù)中心”，跟在后面卻用小字寫著“專題報(bào)道”。看似包含12306官網(wǎng)信息，但明顯位置的車次搜索欄卻藏“貓兒膩”。記者嘗試搜索北京到石家莊的車次后，跳轉(zhuǎn)的頁(yè)面并未轉(zhuǎn)向真正的12306官網(wǎng)，而是另一家訂票網(wǎng)站。
更重要的疑問隨之而來：這些網(wǎng)站上的車票信息是真的嗎？搜索到的“火車票預(yù)訂”網(wǎng)站上，12月17日北京開往張家口的車票信息顯示26趟列車，而12306官網(wǎng)實(shí)際數(shù)量則只有23趟，多出來的2602、K960等車次都沒有出現(xiàn)在12306網(wǎng)站上。
在打著“12306官方預(yù)訂”廣告語(yǔ)推銷自家客戶端的“鐵友網(wǎng)”上，除了車票外，還需要捆綁購(gòu)買20元的“鐵保通關(guān)懷”保險(xiǎn)產(chǎn)品�！耙遣幌胭I‘鐵保通’，就需要在我們網(wǎng)站上輸入12306官網(wǎng)賬戶和密碼。”網(wǎng)站客服人員說。但對(duì)乘客來說，一旦輸入，就有泄露信息的風(fēng)險(xiǎn)。
其實(shí)，中鐵總的12306網(wǎng)站上，已經(jīng)多次提示截至目前也并未授權(quán)任何網(wǎng)站開展類似服務(wù)內(nèi)容，但類似的網(wǎng)站卻不斷增加。360互聯(lián)網(wǎng)安全中心給記者出示了一份涉及火車票銷售的最新數(shù)據(jù)：從今年7月到11月，截獲新增虛假票務(wù)網(wǎng)站1955個(gè)。在這其中，假冒12306官網(wǎng)的網(wǎng)站就有249個(gè)。
惡意木馬“伸”向乘客錢包
在網(wǎng)絡(luò)安全專業(yè)人士看來，冒名捆綁銷售還只是12306“李鬼”的低級(jí)騙術(shù)。另一類不法分子盯上的，是乘客的銀行卡及身份信息，想趁機(jī)大撈一筆。
由市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)與360互聯(lián)網(wǎng)安全中心聯(lián)合成立的獵網(wǎng)平臺(tái)上，今年6月至今，共接到全國(guó)虛假票務(wù)舉報(bào)189例，涉案金額168841元，人均損失893元。其中，有132人在購(gòu)買火車票時(shí)被騙，人均損失551元。
“山寨網(wǎng)站拿著方便、便宜當(dāng)誘餌，讓乘客因貪小便宜吃大虧。”該平臺(tái)負(fù)責(zé)人裴智勇舉例，乘客支付完成后，釣魚網(wǎng)站就會(huì)通過網(wǎng)站、電話、短信等方式提示認(rèn)證失敗，要求重新購(gòu)買，并承諾此前票款會(huì)如數(shù)退還。而實(shí)際上，用戶第二次支付后就會(huì)發(fā)現(xiàn)錢已被騙走，網(wǎng)站也銷聲匿跡。
還有一類“李鬼”危害更大：春運(yùn)火車票開售至今，近千款惡意篡改或偽裝成12306和搶票軟件的木馬也被攔截。裴智勇介紹，用戶使用軟件搶票時(shí)，悄悄潛入手機(jī)的木馬私自向指定號(hào)碼發(fā)送短信，竊取用戶短信記錄和手機(jī)聯(lián)系人信息，造成用戶隱私泄露，話費(fèi)也在不知不覺中被大量消耗。而一旦這些軟件攔截了驗(yàn)證碼短信，也就意味著手機(jī)上支付軟件的最后一道關(guān)卡也會(huì)被“攻破”。
此外，一些網(wǎng)站和軟件要求乘客輸入12306官網(wǎng)賬戶密碼，除了獲取本人的姓名、身份證號(hào)、手機(jī)號(hào)碼外，賬戶里所有常見聯(lián)系人的信息也會(huì)一同遭到泄露。
買賣關(guān)鍵詞成幕后黑手
明明不是12306的官方網(wǎng)站，卻依然可以“掛羊頭賣狗肉”，出現(xiàn)在搜索引擎中，這些網(wǎng)站又是如何做到的？
“除了真正依靠訪問量的網(wǎng)站外，一些網(wǎng)站則通過購(gòu)買關(guān)鍵詞，讓自己能被迅速發(fā)現(xiàn)�！蓖ㄐ蓬I(lǐng)域?qū)＜�、飛象網(wǎng)CEO項(xiàng)立剛分析，搜索中最重要的一些關(guān)鍵詞被搜索引擎或承包商對(duì)外出售給網(wǎng)站，即使這些網(wǎng)站與關(guān)鍵詞關(guān)聯(lián)不大，搜索后也能出現(xiàn)。
實(shí)際上，諸如“12306”、“訂票”這樣關(guān)注度極高的關(guān)鍵詞，售價(jià)極高。項(xiàng)立剛說，關(guān)注度越高的詞價(jià)格越高，但后期返回的收益也就越多。例如，某個(gè)網(wǎng)站高價(jià)買回“12306”關(guān)鍵詞雖然所花不菲，卻能吸引大量乘客進(jìn)入自家網(wǎng)站訂票，通過捆綁銷售等方式能很快收回成本。
“知名網(wǎng)站最容易被冒名，類似欺騙消費(fèi)者的手段經(jīng)常發(fā)生在各個(gè)領(lǐng)域里。”獵豹移動(dòng)安全專家李鐵軍也表示，由于這類網(wǎng)站太多，關(guān)閉一家就會(huì)再開另一家，難以被徹底消滅。目前，最有效的辦法還是包括搜索引擎在內(nèi)的各家網(wǎng)站合作建立黑名單，通過安全軟件等形式攔截，提醒網(wǎng)絡(luò)用戶“繞行”。
