继春运购票首日查询等功能无法使用后，12306再现漏洞。用化名及虚假的身份证号可直接购票。假身份信息之所以能够成功购买车票，是因为12306网站并没有与公安系统联网，无法对身份证号等信息进行审核。在未与公安系统联网的情况下，12306网站本身只能检测身份证最后一位的运算逻辑，但算号软件早已经解决了这个问题，因此12306网站无法检测身份信息真伪。
有效身份证件号码是取票关键
1月10日，福州一位网友晒出购票经历，引起关注，原因是他所购得的火车票上的名字根本就不是他的真实姓名，而是两个日本动漫人物名“冴月麟”和“东风谷早苗”，并以动漫人物实名乘车了。事情到底是不是真的？到底是巧合还是怎么回事呢？为了一探究竟，《福州晚报》记者魏喆铭在12306网站以“庆丰包子铺”为名预订了D6229次福州到福州南的车票，以“西门吹雪”为名预订了D6420次福州南到福州的车票；订票后顺利付款。随后，他来到福州火车站的人工售票窗口取票。他说，自己递上身份证、报出订单号，工作人员打印车票时，看到车票上的名字，然后把票还给了他。在二楼实名制验证口通道，工作人员看了他车票上的名字，问记者名字怎么和身份证上的差这么多？魏喆铭笑笑没有回答，工作人员放行。之后他顺利上车。列车到达福州南站后，他还用同样的方式成功用化名改签和退票，他问窗口的工作人员为什么名字和身份证不符仍可以出票，工作人员回答说：“只要身份证号码正确就可以。”
福州火车站党委副书记卢伏龙表示，为了提供人性化的服务，只要身份证号码正确，即便票的名字有错，工作人员也会放行。“我们有时候考虑个别旅客，比如像务工人员，输入名字或者身份证号码有一点错，我们按人性角度考虑，春运期间如果票难买，为了保证他们及时坐车还是把票给他打印出来。12306并不是一个居民身份证核实的系统，将来如果能和公安部门居民身份证系统联网，就不会出现像今天这样的情况。春运到来，我们再次提醒广大旅客出行购票乘车时，请旅客携带好有效身份证件，做到人证票一致，以免影响通行。”
不仅是在福州，全国其他城市也可以使用化名买火车票。《北京青年报》记者就尝试登录12306网站，以真实的身份证号码信息和化名预订了一张出京火车票(为不影响其他抢票乘客，北青报记者选择了短途两元的火车票)。订单提交成功后顺利付款，网站上显示订票成功，北青报记者随后前往火车站自动换票大厅取票。
放上身份证后，互联网自动取票机显示“没有找到符合条件的订票记录”。记者便来到人工售票窗口，工作人员表示需要提交居民身份证和订单号信息方可换票。不一会儿，记者顺利拿到了这张使用化名的火车票。
在进站检票处，记者提交了身份证和车票供工作人员检查。发现车票上的姓名和身份证信息不一致后，工作人员表示需向相关负责人咨询。1分钟后，检票处客运工作人员表示可以通行，保证车票上的身份证号码信息与身份证上的一致即可，于是记者顺利进入候车大厅。
“按说只有火车票、身份证、本人三者一致，乘客才能进站上车，如果车票上的名字和身份证上的信息不符能进站吗？”市民郑小姐看到网友晒出的图后表示疑惑。
针对名字与身份证号不符也能够出票，并且顺利进站的情况，北青报记者登录中国铁路客户服务中心12306查询了相关规定。
据了解，无法在自动取票机上识读的二代居民身份证，可以到窗口取票。这时，旅客需出示购票时所使用的乘车人有效身份证件原件和订单号码，到窗口由售票员录入证件号码和订单号码并核实后办理换票手续。取票时，有效身份证件号和订单是否对应是关键，姓名与有效证件号是否一致则没有强行规定。但是，如果旅客使用的是假证件号将无法取票。
普通旅客在网络购票时，由于一些人是替人购票，在取票时他们经常会发现姓名中出现同音不同字的情况，如“王薇”错写成了“王威”、“王微”、“王伟”等。这时，自助取票机就无法取票，只能由人工窗口进行人工核对取票。“采取这种措施，也是因为不能因为旅客疏忽打错字，就不让其取票。”工作人员解释说。进站通过验证验票亭时，阅读机器需要对车票和身份证都进行读取。在这个环节，身份证的真伪识别是和公安部门进行联网的，有效身份证号码准确，并与车票证件号信息一致就能通过。
在互联网上可以使用4种有效身份证明进行购票：身份证、港澳通行证、台湾通行证和护照，在使用后三种证件时，出票后，票面上没有姓名，只有证件号码。对此，北京铁路局的客服工作人员表示，有效身份证件号和订单的对应才是能否取票的关键，姓名与有效证件号是否一致没有强行规定。但是，如果旅客使用的是假证件号将无法取票。
有人认为，记者纯属是无聊浪费资源，还去体验网友的路程。但是也有人说，正是这样一种尝试，让我们发现了目前火车票实名制存在的一些问题。比如说，工作人员在检票的时候，如果能严格比对票面信息、身份信息，严格执行人、证、票一致，那么像刚才的这种错误的车票肯定就无法乘车了。
错误虽然只局限于名字，刚才也解释了，就是他们可能核对的是身份证号码，这是唯一重要的信息，但是我们说这个信息你既然公布了，既然要求了实名，那还是应该就真真正正地用身份证上的真名。
另外，如果12306网站能够和公安系统联网，也会从技术上堵住漏洞。起码在网站上买票的时候实名的信息就应该是得到认证的，而不会用这种动漫的名字也能够通过认证了。
为此，铁路部门提醒，建议市民购票时使用真实姓名并在仔细核对后再提交订单，以减少对社会资源的浪费。
黄牛利用技术优势囤票谋取暴利
网络黄牛用随意编造的旅客信息就可顺利囤到票，找到买家后再将票放出。不论长短途，一张车票统一加价260元。连日来，《北京青年报》的记者“潜伏”于各大“黄牛QQ群”，并请教多位IT工程师，亲身体验了12306网站的系统漏洞。
首先，登录一个名为“中国大陆身份证号码生成器”的身份证自动生成网站，最先映入眼帘的是这个网站上的一则重要提示：“指定出生日、出生日期及性别就可以生成1到999个格式正确的身份证号码！”
随后，按照网页上的选项和提示，分别在地点、出生时间、性别、生成个数等几项空白选项上选择了北京市东城区、1986年6月1日、男、20等字样后；接着，再用鼠标点击“提交”选项，立即成功生成20个北京东城区的身份证号码。
为了验证这些号码是否有效，记者又随意挑出几个，通过12306网站和其他一些认证方法进行确认。确认之后，记者惊讶地发现这些随机生成的“山寨”身份证号码竟然都是有效的！
紧接着，记者在之前生成的20个身份证号码中任意选取了一个，并使用某抢票专用浏览器登录了12306网站购票软件。在车票预订选项下，选择了1月29日从广州开往长沙的K9222次列车无座票一张，并填写该身份证号码、手机号码和随机编造的一个“金刚”的姓名，输入验证码后，网站系统提示，车票已经锁定成功，记者只需要在45分钟之内付款便可以将这张火车票收入囊中。
之后，记者将该车票退掉，10分钟之后，该车票再次在12306网站售出，仅10秒钟的时间便被抢走。对通过12306网站退回的车票，系统会在确保每一张车票都有充足时间再次售出的前提下，自动随机地将退回的车票再次放出，供旅客购买。事实上，在任何一种浏览器上，都可以用假身份证号码和任意编造的诸如“金刚葫芦娃”、“女神”或网名、QQ昵称等成功购票。
记者还加入了几个“网络黄牛”QQ群，却发现“此群不见黄牛党，唯有网友跪求票”。在一个名为“一点通软件使用”的QQ群里，不时弹出网友“跪求回家车票”的信息。据该群里其他网友透露，昨日一早，该群里便有“已经有记者混进来了，大家小心点”的信息提醒黄牛小心行事。
一位市民称自己前日刚从某位黄牛那里买到了1月28日广州发往蕲春的卧铺车票，“不论长途还是短途，统一是多收260元。”随后，记者拨通了该市民提供的电话。在电话中，一位男子表示自己可以帮忙买票，价格是“一口价260元”。当记者问他购票渠道时，这位男子开始变得很警惕，随即挂了电话。
“如果说傻傻趴在12306网站上等票，那就是传统的小米加步枪。相比而言，这两年刚火起来的各种刷票浏览器就是AK47。现在，有了抢票软件，就好比配置了装甲车。”一名网络工程师在接受记者采访时打趣道。
自2013年开始，各大抢票浏览器开始风靡网络。如某浏览器不仅可以自动识别验证码、自动提交订单、自动刷新票仓、有票之后第一时间提醒，甚至还可以根据个人喜好设置提醒音乐。“快捷、人性化、不会瘫痪崩溃，更重要的是还免费！”各大互联网公司为何热衷于开发抢票浏览器？该业内人士告诉记者，这背后有利益驱动。“目前各大浏览器的竞争已经进入白热化，谁的用户越多，谁的页面广告就越值钱。”
对于网络黄牛专用的“囤票软件”，不少网络工程师表示：“从技术的角度来讲，12306确实有一些漏洞。这些互联网公司推出刷票浏览器，在一定程度上满足了不少网友的购票需求。但是，黄牛专用的囤票软件就不一样了，利用技术优势，恶意抢购大量车票，他们的目的在于谋取暴利。”
这边厢是12306网站逢抢必瘫，那边厢是不断更新换代的各种抢票神器。在春运回家火车票一票难求的时候，记者不禁想问，根源何在？“铁路运能与旅客需求的矛盾仍然存在，节前铁路出广东的运能在780万人左右，而广东地区铁路运力的缺口在一半以上。”广铁集团的新闻发言人黄欣说。
除了运力不能满足旅客出行需求外，12306网站的技术漏洞也给抢票软件留下了“可乘之机”。若12306网站可以与互联网公司合作，将两者优势相结合，为春运返乡客提供更加便捷、安全、舒畅的用户体验，让回家的路不再艰难。
（编辑组稿/赵凌均）
【欢迎转载 请注明来源】
