12306图形验证码被黄牛“破解”:还是靠人工拼手速

来源:法制晚报

2015-12-22 08:50

春运火车票一票难求,“捡漏儿”大军仍在奋战。虽然今年12306推出图形验证码防范“黄牛”,但不少火车票代购者仍能靠“抢票软件+打码网站”的组合替人捡漏儿赚取佣金。

据《法制晚报》21日报道,记者体验发现,只需少许花费,即可通过该平台自动识别图形验证码,跳过登录和提交订单时的图形验证关卡,从而“秒抢”退票。

一些打码网站工作人员表示,打码者识别速度虽然相对较快,但也并非每次都能“秒抢”。对于被用于抢火车票,他们表示,“我们只是提供了一个端口”。

网络安全专家提醒,这种抢票方法不一定比正常买票快,而且还有泄露12306账号密码的风险。

黄牛仍在借用“神器”不惧验证码新招

今年3月,12306官网在登录界面和提交订单界面上推出了图形验证码,被网友吐槽图形太复杂。铁路部门回应称,图标式验证码是打击黄牛的重要一拳。

虽然如此,但记者发现,不少网友仍通过加价找网上的代购者买到了火车票。QQ上一个“黄牛代购群”的管理员称,他们替人在网上刷票,买票者提供12306的账号密码和车票信息、乘车人信息,就可代刷票。

被问及12306的图形验证码是否影响抢票生意时,他表示,“如果要是正常输入验证码太慢,我可以花钱用特殊的软件跳过去。”

“这种方法成功率比较高。”据这名管理员介绍,到目前为止他已经帮别人买到了几十张车票。

从该管理员处记者得知,他所谓的特殊软件即是打码平台。“今年在登录和下订单时都需要输入这种图形验证码,而打码软件的作用就是将这两个步骤中所要输入图形验证码自动跳过。”这名管理员介绍。

他表示,群里每个人用的抢票软件并非都是同一种,但是打码软件是肯定要用的,当然打码软件也有好几种,网上有卖的,“目前抢票基本都需要这个东西,才能比别人快”。

记者发现,这些刷票者每抢一张票,佣金在30至100元之间。“除了刷票的时间、硬件成本,佣金也跟打码费用有关。”上述管理员表示。

卖家讲述用打码软件比较合适捡漏儿刷票

根据刷票者的指点,记者进入名为“抢票软件”的百度贴吧,果然看到有人正在出售或求购抢票软件。记者留下联系方式,当天便有一人联系到记者,以100元的价格向记者出售了一款抢票软件。

据出售者介绍,使用这款软件刷票时,可自动跳过登录、提交订单等需手动输入验证码的环节,最终将刷到的订单放到12306的账号中,乘车人的车票就买到了。

他同时告诉法晚记者,运行这款软件时需要关闭360等杀毒软件,同时要在一个名为“打码兔”的网站充值才可以使用,“这款软件负责刷票,而打码兔负责打码。”

据出售者称,使用打码平台对于捡漏儿买票比较管用。“预售票最好设置手动打码,因为预售时打码平台很忙,有时反应比较慢,自己打码会更快抢到”。

而捡漏儿刷票,只要官网有退票,就会随时自动刷票打码,“只要刷到票它就会自己打码,因为不是抢票高峰,打码速度相对较快”。

“这款软件一般人自己抢票基本就够了,而且打码成功率也在95%以上。”出售者表示,其实圈子里这款软件速度不算最快的,“但我用这款软件也已帮别人买到十几张火车票了。”

记者体验百元买软件抢票还得另外充值

12月10日,记者登录名为“打码兔”的网站,该网站在介绍中写明“这是一个智能图片识别码的识别平台”。

在打码兔网站注册并充值后,记者打开了抢票软件,输入自己的12306账号和密码,软件随机出现了一个页面,左上角是12306的账号列表,下面是乘车人信息。右上角标注的是任务列表,列表下面显示的是任务的进程。

在软件出售者的指点下,记者点击软件的“常用设置”,在“登录验证码设置”和“提交订单验证码设置”处,将刚才注册的“打码兔”账号和密码输入进去。“这两项就是用于在登录和提交订单时自动打码的。”出售者称。

提交要买的车票信息并设置完成后,软件就开始刷票,右下方的任务进程列表内不断显示着任务进程。

购票过程半分钟出票打码才花几分钱

记者发现,如果不给“打码兔”账号充值,抢票软件的进程列表中一直提醒“验证码验证失败”。直到记者在打码兔的账户内充值30元后才能顺利购票。

记者尝试购买的是2月8日目的地为长沙和武汉的车票,开始刷票后不到半分钟,软件就提示下订单成功,随后就跳出一个红色的界面上面提示着订单号、车次、座位等信息,并且还有一个“进入官网”的提示。

随后记者登入自己的12306账号,在官网内果然看到一个一模一样的订单。

在购票过程中,一直到付款成功环节,软件都是自动进行,未出现过需要识别图形验证码的情况。而记者正常登录12306官网购票发现,不管是登录还是提交订单,都需要识别图形验证码。

记者充值的30元在打码平台可换取30000分,也就是说1元钱就是1000分,不同车票需要刷票的时间不同,所用的积分也不同。记者抢到上述车票仅用了45个积分,算下来花费还不到五分钱。

不过记者发现,只要是该抢票软件在运行中,就会消耗积分。记者随后又尝试同时运行三个抢票任务,一分钟后虽然票没有抢到,但打码平台账户积分少了60分。

打码平台识别还是靠人工并非次次“秒抢”

近日法晚记者拨打“打码兔”网站的联系电话采访此事,接电话的工作人员表示,所谓的打码就是将验证码通过端口传输到打码者的电脑中,由打码者将验证码输入完毕后,再传输回去的过程。

该工作人员介绍,打码平台最开始就是用于网络游戏的,“打码兔”网站平时主要服务于网络游戏。“游戏中有的人挂机刷经验,而部分游戏需要一段时间输入登录验证码,这样一来打码平台就兴起了。”

记者了解到,打码平台之所以能跳过验证码,是因为后台有许多兼职的打码者。由于打码平台服务区网速很快,再加上这些打码者手速也很快,所以识别验证码的速度也比一般人快很多。

对于打码平台被用于跳过12306网站上的图形验证码关卡,工作人员介绍,图形验证早在以前就有了,也是出现在游戏中,不过这次12306的比较复杂,有些打码人员不能第一时间输入。所以打码平台也并非像黄牛吹嘘的那样,每回都能是“秒抢”。

“我们只是给这些抢票软件提供一个端口。”这名工作人员表示,“打码兔”的运营是挣账户充值的钱,由于后台收到的只是验证码信息,他们并不能辨识这些验证码的用途。

专家解析

手速网速是制约因素

不一定比正常买票快

针对此事,高级网络安全工程师李铁军介绍,“黄牛”所用的抢票软件有两个接端口,分别通往打码平台和12306官网。

抢票软件和打码平台一起运行时,如遇到登录或者下订单需要输入验证码的时候,软件就会将验证码通过打码平台的端口传到另一端打码者的电脑前,再由打码者输入好验证码并传回软件。

“输入图形验证码,在12306推出之前这些打码平台就可以办到了。”李工程师介绍,打码平台的工作原理是在后方有很多的打码者在手动输入,无非是速度较快。

这样一来会不会使12306的图形验证码形同虚设?李工程师表示,这种方式购票需将验证码信息传到打码者的电脑上,随后再由打码者输入并传回去,这样一来打码者的手速、反应速度和网速就成了很大的制约因素。

有些打码平台拥有自动识别验证码的功能,不过没有打码者输入得准确。“这样一来可能还没有正常买票快。”李工程师介绍。

李工程师提醒,这类软件必须要登录12306账号密码,有泄露个人信息的危险。

上午,12306客服人员告诉法晚记者,会将此情况向上级反映,为保障安全,提醒购票旅客不要使用这种第三方的购票软件。

文/记者张群琛

责任编辑:宙斯
黄牛 春运 12306
观察者APP,更好阅读体验

“我们美国说要做的事,中国人已经做到了”

荷兰“拼了”:阿斯麦,别走!

“嫌犯从乌克兰获大量资金和加密货币,有确凿数据”

美方对俄隐瞒了部分信息?克宫回应

这条中马“一带一路”重点铁路项目 “或延伸至泰国”