鐵路12306app存在漏洞 賬戶被盜止損辦法

　　鐵路12306是全民人民買動(dòng)車票等經(jīng)常會(huì)用到的購(gòu)票app，近期有人爆出鐵路12306app存在漏洞，小編接下來(lái)就為大家詳細(xì)介紹一下具體情況，順便教大家12306賬戶被盜止損辦法，有需要的伙伴們快來(lái)瞧一瞧。

　　每年春運(yùn)，很多人都會(huì)把火車作為首選交通工具。越來(lái)越多的人使用12306網(wǎng)站和APP購(gòu)票，免去了線下排隊(duì)奔波的煩惱。

　　不過(guò)，今年春節(jié)，小雷卻碰上了12306賬號(hào)被盜的煩心事，并從中發(fā)現(xiàn)了12306存在的諸多問(wèn)題和漏洞。現(xiàn)在小雷就把整個(gè)事件還原出來(lái)，給大家提供一些經(jīng)驗(yàn)教訓(xùn)和解決方法。

　　賬號(hào)被盜經(jīng)歷

　　今年春節(jié)前，小雷費(fèi)了九牛二虎之力，依然沒(méi)有搶到回家的火車，最后選擇了第三方的購(gòu)票網(wǎng)站，幾天后終于成功買到票。

　　不過(guò)，就在春節(jié)假期即將結(jié)束時(shí)，小雷在為家人買票時(shí)，突然發(fā)現(xiàn)12306賬戶無(wú)法正常登錄。輸入郵箱和密碼后，系統(tǒng)提示密碼錯(cuò)誤;接著使用手機(jī)號(hào)碼、用戶名也同樣無(wú)法登錄。

　　隨后，小雷在找回密碼的過(guò)程中意識(shí)到了賬號(hào)被盜了，使用郵箱找回密碼時(shí)，系統(tǒng)提示操作失敗;使用手機(jī)號(hào)碼嘗試找回密碼時(shí)，系統(tǒng)則提示手機(jī)或證件號(hào)碼不正確。另外，也不能用自己的身份證號(hào)重新注冊(cè)一個(gè)新的12306賬號(hào)。

　　在咨詢12306的電話客服人員后，對(duì)方給出的解決方案為攜帶身份證前往火車站辦理注銷手續(xù)、然后重新注冊(cè)一個(gè)賬號(hào)。

　　銷戶成為唯一解決方法

　　萬(wàn)般無(wú)奈之下，近日小雷按照客服人員提供的指示，前往廣州本地的火車站辦理銷戶手續(xù)。

　　雖然春節(jié)假期已經(jīng)結(jié)束，但火車站里依然人頭攢動(dòng)，不過(guò)好在人工售票窗口排隊(duì)的人并不多，看來(lái)如今大部分人都已經(jīng)選擇手機(jī)或電腦作為購(gòu)票的主要手段了。

　　火車站的各個(gè)人工售票窗口都可以辦理銷戶手續(xù)，說(shuō)明來(lái)意后，工作人員迅速找到對(duì)應(yīng)的賬號(hào)。從窗口外的顯示屏上，小雷發(fā)現(xiàn)自己賬戶的郵箱已經(jīng)被篡改了。在得到確定的回復(fù)后，工作人員迅速輸入賬號(hào)和密碼登錄一個(gè)內(nèi)部賬號(hào)，然后把已經(jīng)被盜的賬戶注銷。

　　整個(gè)過(guò)程還是很快的，全程不會(huì)超過(guò)5分鐘。對(duì)車站工作人員來(lái)說(shuō)，注銷一個(gè)12306賬號(hào)基本只是動(dòng)動(dòng)鼠標(biāo)的事。當(dāng)然，銷戶業(yè)務(wù)其實(shí)還有改進(jìn)的空間，例如把它添加到自動(dòng)售票機(jī)中。

　　完成銷戶后，小雷也用自己的身份證信息順利注冊(cè)了一個(gè)新賬戶。

　　復(fù)盤(pán)和小結(jié)

　　12306賬戶是如何被盜的?

　　一般來(lái)說(shuō)，網(wǎng)絡(luò)賬戶被盜可能是數(shù)據(jù)庫(kù)被黑客攻擊，數(shù)據(jù)泄露，這和對(duì)應(yīng)網(wǎng)站或服務(wù)商的安全措施不到位有很大關(guān)系。另外，由于很多人會(huì)使用同樣的賬號(hào)和密碼注冊(cè)多個(gè)網(wǎng)站的賬戶，這樣一來(lái)，黑客或不法分子就會(huì)通過(guò)“撞庫(kù)”的形式，根據(jù)已經(jīng)竊取或泄露的賬號(hào)密碼在多個(gè)網(wǎng)站上嘗試。

　　小雷此前在12306上的用戶名和密碼都比較簡(jiǎn)單，也在其他網(wǎng)站上注冊(cè)使用過(guò)，因此很大幾率是被“撞庫(kù)”了。

　　另外，在第三方購(gòu)票網(wǎng)站上登錄12306賬號(hào)也可能是導(dǎo)致賬戶被盜的原因。

　　被盜后為什么找不回來(lái)?

　　一般來(lái)說(shuō)，賬號(hào)密碼被篡改后，用戶可以通過(guò)綁定的手機(jī)號(hào)或郵箱找回。但12306的賬戶安全機(jī)制存在比較嚴(yán)重的漏洞。

　　首先，修改12306賬戶中的手機(jī)號(hào)碼只需要輸入登錄密碼即可，而不需要用原來(lái)手機(jī)號(hào)碼收驗(yàn)證碼，這應(yīng)該是最大的漏洞。

　　其次，修改12306賬戶綁定的郵箱需要輸入密碼和綁定手機(jī)收到的驗(yàn)證碼，但此時(shí)這個(gè)手機(jī)號(hào)碼已經(jīng)被篡改了，盜取賬戶的人自然可以輕松更換郵箱。

　　賬戶被盜后會(huì)產(chǎn)生哪些問(wèn)題?

　　首先，12306賬戶無(wú)法正常使用，自然也就買不了票。其次，它會(huì)造成用戶和賬戶中聯(lián)系人的身份信息泄露。另外，如果你把親友的身份信息存在了賬戶里的聯(lián)系人中，并且他沒(méi)有注冊(cè)過(guò)12306賬戶的話，它的身份證號(hào)碼則有可能會(huì)被黃牛等不法分子搶注，從而無(wú)法正常注冊(cè)。

　　把被盜賬戶注銷重新注冊(cè)后，聯(lián)系人信息和歷史訂單也會(huì)消失。不過(guò)，12306的常旅客會(huì)員不會(huì)受到影響，此前累計(jì)的積分并不會(huì)被清空。

　　如何解決問(wèn)題?

　　12306官方設(shè)立的安全機(jī)制中存在的嚴(yán)重漏洞，給了黃牛等不法分子以可乘之機(jī)，需要提高更改綁定手機(jī)號(hào)碼的操作門(mén)檻。另外，12306賬號(hào)中的身份信息是以明文顯示的，極易被盜和被利用，應(yīng)該改成不完全顯示。

　　在官方完善安全機(jī)制前，作為普通用戶的我們，只能從其他方面入手，為12306設(shè)置獨(dú)立的賬戶密碼，增加密碼強(qiáng)度，和其他網(wǎng)站的賬戶區(qū)隔開(kāi)。另外，如果發(fā)現(xiàn)賬戶中出現(xiàn)了陌生人身份信息或車票訂單，要第一時(shí)間修改密碼。

　　以上就是小雷個(gè)人12306賬戶被盜的悲催經(jīng)歷和總結(jié)出的解決防范方法，希望能給各位小伙伴提供一些經(jīng)驗(yàn)教訓(xùn)，維護(hù)好自己的信息安全，也希望鐵路部門(mén)能從根本上封堵存在的漏洞。

　　以上就是小編整理的鐵路12306app存在漏洞 賬戶被盜止損辦法，更多精彩軟件資訊請(qǐng)繼續(xù)關(guān)注本站。