查看原文
其他

揭秘:抢票软件或涉嫌违法,幕后黑手直指BAT、360、携程等巨头

Magiccc 极验 2018-06-21



据中国铁路总公司发布数据,2017年春运期间,全国铁路累计发送旅客3.57亿人次,增长10.1%,创铁路春运旅客发送新纪录。车票预售期减半,寒假与春运重叠等原因,2017年被媒体称为“史上最难抢票年”……


https://v.qq.com/txp/iframe/player.html?vid=c1336o7ag0i&width=500&height=375&auto=0

央视聚焦,抢票软件套路深




1



“史上最难抢票年” 

验证码取消是关键


回顾2017年春运我们发现,造成抢票难的关键问题,可能出在购票验证码上。

网民恶搞购票验证码


2017年春运,全国铁路通过互联网累计发售车票32006.4万张,占总售票量72.8%,同比增长8.6%,其中75%以上车次取消验证码环节。抢票难的最直接体现是,在简化验证码后,大家已经几乎无法通过这个唯一的官方网络售票平台买到票,连一些距离短、车次多、往年从不用抢的路段也相继出现“开售一分钟,只剩无座”的情况。




2



验证码退出

抢票软件再登场


有数据显示,网络售票平台使用的购票验证码一次性输入准确的比例仅为8%,两次输入准确的比例为27%,三次甚至4次以上输入准确的比例为65%。如果一次性输入成功的平均用时为5秒的话,按照热门车票“秒光”的情况计算,每输错一次验证码,就意味着当次购票成功率下降80%左右。反人类的体验,外加抢票无果,该验证码引来网民一片吐槽,退出舞台已成必然。


失去网络安全的第一道“门”的保护,购票平台大门敞开,抢票软件如雨后春笋纷纷上线。前期相对平衡的春运票务生态被打破,在机器程序的碾压下,原本大家守着电脑刷个一上午,虽然麻烦但是勉强能订上票,现在没得选,只能加钱选择抢票软件。


五花八门的“抢票软件”




3



公益?利益?

网络巨头上演“罗生门”



抢票软件其实早在2013年1月在某宝上便有黑产进行兜售,售价仅为9.8元。在国家管控下,某宝上相关店铺均予以封杀。面对灰色地带的“抢票产业”,早就进入抢票刚需市场的各大网联网巨头格外引人注意。



所有的抢票软件的云抢票功能都默认购买20或30元的VIP极速通道,并捆绑快递费、保险等多项增值服务。 



依据铁总价〔2015〕365号文规定,即便有关企业取得铁路客票的代理销售资格,服务费每张客票最高也不得超过5元。另外,根据《刑法》相关规定,只要具备高价、变相加价倒卖车票的行为,并符合票面价值5000元以上或非法获利2000元以上要求,就构成“倒卖车票情节严重”,将被处以刑事处罚。 


但我们发现,多数有偿抢票软件的服务加价都在20元以上,更有高达百元以上的VIP通道供乘客购票。 


同时,捆绑销售已涉嫌非法搭售保险。《保险法》第131条规定:“保险代理人、保险经纪人及其从业人员在办理保险业务活动中不得利用行政权力、职务或者职业便利及其他不正当手段强迫、引诱或者限制投保人订立保险合同”。 


法律人士表示,这些网络平台,正是利用自身的技术性优势,以帮助消费者成功抢购火车票的名义,谋取不当收益,并引诱消费者订立保险合同,这种行为已违法。




4



网络安全无保障

用户直面网络攻击


面当前市面上的抢票软件,均存在三大安全风险: 

1、 信息泄露,在使用这些软件购票时,用户的用户名、密码等信息都会被记录下来,更有甚者在抢票软件里植入木马病毒,入侵个人电脑,修改电脑文件。一旦用户使用该软件输入身份证号码和银行卡密码,相关信息就会被自动发送到黑客手中,加大了钱款被盗用的风险; 

2、 恶意广告,截至2013年1月17日,抢票软件已多达20余款。大部分山寨应用软件中内置了恶意广告,手机用户安装完成后会在不知情的情况下,被手机通知栏中弹出的广告骚扰,甚至一些应用软件还内置了病毒,会暗中窃取用户的账号密码,造成无法挽回的损失; 

3、 隐藏陷阱,抢票软件诱导用户付费买加速包或充值成为VIP,来提高抢票成功率。用户在山寨抢票APP支付后,购票款也不是直接进入网络售票平台账户,而是先到抢票软件平台账户。大量资金滞留在这些APP平台,存在被挪用的风险。




5



兼顾“安全”与“体验”

行为式验证未来可期


正因为放弃了验证码,失去网络安全的第一道“门”的保护,抢票软件才有恃无恐。而重新启用前期购票验证码,网民抢票仍然困难。面对两难的境地,行为式验证或成突破口,在保障B端企业的安全的同时,兼顾C端用户的交互体验,也让C端用户享受到一个更美好的互联网环境。


利用人工智能技术,基于行为数据的行为式验证产品,在安全性上有着质的飞跃,同时让用户通过验证平均时长降低到1.82秒,也将极大的提高了用户的体验。












许你还想看:

远离周杰伦版权之争,Spotify却深陷黑产蚕食之境

手速快、网速快就能抢到车牌?别逗了!

揭秘:你为什么抢不到房?

提醒:你的快递单号被黑产卖了2块钱

吃定美团打车,黑产静候北京开城

如何避免数字货币平台被攻击,极验已有成熟解决方案


点击“阅读原文”,了解“全新业务安全”解决方案

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存