假冒12306網(wǎng)站超200個 搶火車票當心遇“李鬼”

　　本來搶購春運火車票就已經(jīng)夠困難的了，可屋漏偏逢連夜雨，多個冒名12306的網(wǎng)站又對乘客虎視眈眈。記者近日發(fā)現(xiàn)，這些冒名網(wǎng)站除了以虛假信息騙取乘客票款外，暗藏在網(wǎng)站和搶票軟件里的惡意木馬，也伸向了乘客最關鍵的個人隱私信息，消費者如果不仔細甄別，很可能遭遇銀行卡信息被盜的重大損失。

　　山寨“12306”捆綁銷售保險

　　昨天，記者搜索12306發(fā)現(xiàn)，除了中國鐵路總公司官方的訂票網(wǎng)站外，不少網(wǎng)頁的標題中也標有“12306”、“訂票”等關鍵字眼兒。點擊進入才發(fā)現(xiàn)，“12306”成為這些網(wǎng)站吸引用戶的“假招牌”。

　　名為“客運站”的網(wǎng)頁上，大字提示著“12306鐵路客戶服務中心”，跟在后面卻用小字寫著“專題報道”?？此瓢?2306官網(wǎng)信息，但明顯位置的車次搜索欄卻藏“貓兒膩”。記者嘗試搜索北京到石家莊的車次后，跳轉的頁面并未轉向真正的12306官網(wǎng)，而是另一家訂票網(wǎng)站。

　　更重要的疑問隨之而來：這些網(wǎng)站上的車票信息是真的嗎？搜索到的“火車票預訂”網(wǎng)站上，12月17日北京開往張家口的車票信息顯示26趟列車，而12306官網(wǎng)實際數(shù)量則只有23趟，多出來的2602、K960等車次都沒有出現(xiàn)在12306網(wǎng)站上。

　　在打著“12306官方預訂”廣告語推銷自家客戶端的“鐵友網(wǎng)”上，除了車票外，還需要捆綁購買20元的“鐵保通關懷”保險產(chǎn)品。“要是不想買‘鐵保通’，就需要在我們網(wǎng)站上輸入12306官網(wǎng)賬戶和密碼?！本W(wǎng)站客服人員說。但對乘客來說，一旦輸入，就有泄露信息的風險。

　　其實，中鐵總的12306網(wǎng)站上，已經(jīng)多次提示截至目前也并未授權任何網(wǎng)站開展類似服務內(nèi)容，但類似的網(wǎng)站卻不斷增加。360互聯(lián)網(wǎng)安全中心給記者出示了一份涉及火車票銷售的最新數(shù)據(jù)：從今年7月到11月，截獲新增虛假票務網(wǎng)站1955個。在這其中，假冒12306官網(wǎng)的網(wǎng)站就有249個。

　　惡意木馬“伸”向乘客錢包

　　在網(wǎng)絡安全專業(yè)人士看來，冒名捆綁銷售還只是12306“李鬼”的低級騙術。另一類不法分子盯上的，是乘客的銀行卡及身份信息，想趁機大撈一筆。

　　由市公安局網(wǎng)絡安全保衛(wèi)總隊與360互聯(lián)網(wǎng)安全中心聯(lián)合成立的獵網(wǎng)平臺上，今年6月至今，共接到全國虛假票務舉報189例，涉案金額168841元，人均損失893元。其中，有132人在購買火車票時被騙，人均損失551元。

　　“山寨網(wǎng)站拿著方便、便宜當誘餌，讓乘客因貪小便宜吃大虧?！痹撈脚_負責人裴智勇舉例，乘客支付完成后，釣魚網(wǎng)站就會通過網(wǎng)站、電話、短信等方式提示認證失敗，要求重新購買，并承諾此前票款會如數(shù)退還。而實際上，用戶第二次支付后就會發(fā)現(xiàn)錢已被騙走，網(wǎng)站也銷聲匿跡。

　　還有一類“李鬼”危害更大：春運火車票開售至今，近千款惡意篡改或偽裝成12306和搶票軟件的木馬也被攔截。裴智勇介紹，用戶使用軟件搶票時，悄悄潛入手機的木馬私自向指定號碼發(fā)送短信，竊取用戶短信記錄和手機聯(lián)系人信息，造成用戶隱私泄露，話費也在不知不覺中被大量消耗。而一旦這些軟件攔截了驗證碼短信，也就意味著手機上支付軟件的最后一道關卡也會被“攻破”。

　　此外，一些網(wǎng)站和軟件要求乘客輸入12306官網(wǎng)賬戶密碼，除了獲取本人的姓名、身份證號、手機號碼外，賬戶里所有常見聯(lián)系人的信息也會一同遭到泄露。

　　買賣關鍵詞成幕后黑手

　　明明不是12306的官方網(wǎng)站，卻依然可以“掛羊頭賣狗肉”，出現(xiàn)在搜索引擎中，這些網(wǎng)站又是如何做到的？

　　“除了真正依靠訪問量的網(wǎng)站外，一些網(wǎng)站則通過購買關鍵詞，讓自己能被迅速發(fā)現(xiàn)。”通信領域?qū)＜?、飛象網(wǎng)CEO項立剛分析，搜索中最重要的一些關鍵詞被搜索引擎或承包商對外出售給網(wǎng)站，即使這些網(wǎng)站與關鍵詞關聯(lián)不大，搜索后也能出現(xiàn)。

　　實際上，諸如“12306”、“訂票”這樣關注度極高的關鍵詞，售價極高。項立剛說，關注度越高的詞價格越高，但后期返回的收益也就越多。例如，某個網(wǎng)站高價買回“12306”關鍵詞雖然所花不菲，卻能吸引大量乘客進入自家網(wǎng)站訂票，通過捆綁銷售等方式能很快收回成本。

　　“知名網(wǎng)站最容易被冒名，類似欺騙消費者的手段經(jīng)常發(fā)生在各個領域里?！鲍C豹移動安全專家李鐵軍也表示，由于這類網(wǎng)站太多，關閉一家就會再開另一家，難以被徹底消滅。目前，最有效的辦法還是包括搜索引擎在內(nèi)的各家網(wǎng)站合作建立黑名單，通過安全軟件等形式攔截，提醒網(wǎng)絡用戶“繞行”。

?

?

?

相關鏈接：

?