本來搶購春運火車票就已經夠困難的了，可屋漏偏逢連夜雨，多個冒名12306的網站又對乘客虎視眈眈。記者近日發現，這些冒名網站除了以虛假信息騙取乘客票款外，暗藏在網站和搶票軟件里的惡意木馬，也伸向了乘客最關鍵的個人隱私信息，消費者如果不仔細甄別，很可能遭遇銀行卡信息被盜的重大損失。

　　山寨“12306”捆綁銷售保險

　　昨天，記者搜索12306發現，除了中國鐵路總公司官方的訂票網站外，不少網頁的標題中也標有“12306”、“訂票”等關鍵字眼兒。點擊進入才發現，“12306”成為這些網站吸引用戶的“假招牌”。

　　名為“客運站”的網頁上，大字提示著“12306鐵路客戶服務中心”，跟在后面卻用小字寫著“專題報道”。看似包含12306官網信息，但明顯位置的車次搜索欄卻藏“貓兒膩”。記者嘗試搜索北京到石家莊的車次后，跳轉的頁面并未轉向真正的12306官網，而是另一家訂票網站。

　　更重要的疑問隨之而來：這些網站上的車票信息是真的嗎？搜索到的“火車票預訂”網站上，12月17日北京開往張家口的車票信息顯示26趟列車，而12306官網實際數量則只有23趟，多出來的2602、K960等車次都沒有出現在12306網站上。

　　在打著“12306官方預訂”廣告語推銷自家客戶端的“鐵友網”上，除了車票外，還需要捆綁購買20元的“鐵保通關懷”保險產品。“要是不想買‘鐵保通’，就需要在我們網站上輸入12306官網賬戶和密碼。”網站客服人員說。但對乘客來說，一旦輸入，就有泄露信息的風險。

　　其實，中鐵總的12306網站上，已經多次提示截至目前也并未授權任何網站開展類似服務內容，但類似的網站卻不斷增加。360互聯網安全中心給記者出示了一份涉及火車票銷售的最新數據：從今年7月到11月，截獲新增虛假票務網站1955個。在這其中，假冒12306官網的網站就有249個。

　　惡意木馬“伸”向乘客錢包

　　在網絡安全專業人士看來，冒名捆綁銷售還只是12306“李鬼”的低級騙術。另一類不法分子盯上的，是乘客的銀行卡及身份信息，想趁機大撈一筆。

　　由市公安局網絡安全保衛總隊與360互聯網安全中心聯合成立的獵網平臺上，今年6月至今，共接到全國虛假票務舉報189例，涉案金額168841元，人均損失893元。其中，有132人在購買火車票時被騙，人均損失551元。

　　“山寨網站拿著方便、便宜當誘餌，讓乘客因貪小便宜吃大虧。”該平臺負責人裴智勇舉例，乘客支付完成后，釣魚網站就會通過網站、電話、短信等方式提示認證失敗，要求重新購買，并承諾此前票款會如數退還。而實際上，用戶第二次支付后就會發現錢已被騙走，網站也銷聲匿跡。

　　還有一類“李鬼”危害更大：春運火車票開售至今，近千款惡意篡改或偽裝成12306和搶票軟件的木馬也被攔截。裴智勇介紹，用戶使用軟件搶票時，悄悄潛入手機的木馬私自向指定號碼發送短信，竊取用戶短信記錄和手機聯系人信息，造成用戶隱私泄露，話費也在不知不覺中被大量消耗。而一旦這些軟件攔截了驗證碼短信，也就意味著手機上支付軟件的最后一道關卡也會被“攻破”。

　　此外，一些網站和軟件要求乘客輸入12306官網賬戶密碼，除了獲取本人的姓名、身份證號、手機號碼外，賬戶里所有常見聯系人的信息也會一同遭到泄露。

　　買賣關鍵詞成幕后黑手

　　明明不是12306的官方網站，卻依然可以“掛羊頭賣狗肉”，出現在搜索引擎中，這些網站又是如何做到的？

　　“除了真正依靠訪問量的網站外，一些網站則通過購買關鍵詞，讓自己能被迅速發現。”通信領域專家、飛象網CEO項立剛分析，搜索中最重要的一些關鍵詞被搜索引擎或承包商對外出售給網站，即使這些網站與關鍵詞關聯不大，搜索后也能出現。

　　實際上，諸如“12306”、“訂票”這樣關注度極高的關鍵詞，售價極高。項立剛說，關注度越高的詞價格越高，但后期返回的收益也就越多。例如，某個網站高價買回“12306”關鍵詞雖然所花不菲，卻能吸引大量乘客進入自家網站訂票，通過捆綁銷售等方式能很快收回成本。

　　“知名網站最容易被冒名，類似欺騙消費者的手段經常發生在各個領域里。”獵豹移動安全專家李鐵軍也表示，由于這類網站太多，關閉一家就會再開另一家，難以被徹底消滅。目前，最有效的辦法還是包括搜索引擎在內的各家網站合作建立黑名單，通過安全軟件等形式攔截，提醒網絡用戶“繞行”。

?

?

?

相關鏈接：

?