繼春運購票首日查詢等功能無法使用后，12306再現漏洞。昨天（3日）下午，有人爆料稱，12306訂票網站可以用假護照、假身證完成訂票。這讓不少市民對于12306網站的安全性再次提出質疑。

　　今天上午，12306工作人員稱，因為網站未與公安系統聯網，故無法辨別身份證真偽。中國鐵路總公司稱，將盡快調查此事。

　　體驗假證能網絡購票

　　昨天下午3時許，記者注意到，一則內容為“12306重大漏洞，用假護照、假身證可以隨意訂票”的帖子出現在網絡上。該網帖聲稱，可以使用身份證生成器，做一個假的身份證號碼，隨后就能用這個假的身份證號在12306網站上訂票。

　　記者按照網友提供的方法，使用“身份證號生成器”，制作了3個假的身份證號。

　　隨后記者復制其中一個假身份證號來購買火車票，選擇了1月6日開往涿州方向的列車。點擊預訂后，記者將假身份證號添加到常用聯系人中，用編造的假名字“孫鑫”和假身份證號碼，直接購買到了車票，并且能夠順利進行網上退票。

　　今天上午記者測試發現，用假身份證購票依然能夠順利進行。

　　揭秘黃牛以此囤票倒賣

　　據了解，有黃牛利用12306這一漏洞，借用假的身份證信息搶票，在搶票高峰期利用假證件大規模購票，避開高峰后，再進行退票重購，以此達到囤票倒賣的目的。

　　在搶票之前，黃牛會使用身份證生成器預先算出可用的身份證號并記錄，然后打開搶票軟件進行搶票。在用假身份證信息成功搶到車票之后，一旦有乘客提出“確定購買”，黃牛就立刻退票，而退票將再次進入鐵路售票系統。此時，他們會再次打開搶票軟件，不間斷刷票，在火車票重回票倉的第一時間搶到。而后，黃牛用買家的身份證信息填寫購買車票，并出手轉售。

　　實際上，12306網站新版上線后，鐵路部門為防止有黃牛通過囤票的方式來倒賣，實行了隨機退票機制。即一個人退的票將在隨機的時間點返回票倉進行出售。雖然新的隨機退票機制改變了以往“一個人退了，另一邊立刻就能刷到”的情況，但隨機時間約為3小時，意味著黃牛退出的票將在3小時內隨機返回網站再次出售。

　　此外，開車前6小時內退的車票，暫時未采取“隨機”處理，依舊是退票后立刻返回票倉，這給黃牛提供了轉賣空間。

　　由于黃牛已基本摸清退票會在3小時內隨機回庫的規律，所以黃牛一般都在下午5時許開始退票，在晚上11時開啟刷票軟件等待退票出現，然后進行回購。

　　說法

　　未與公安聯網無法驗證真偽

　　今天上午，記者撥通了12306客服電話，客服人員表示，目前，假身份證號之所以能夠購買到火車票，原因就是12306網站尚未與公安相關系統聯網，對身份證號信息沒有審核環節。目前對身份證進行審核環節的，只有車站售票窗口、公安制證窗口和進站驗票處及代售點。

　　因此，在未與公安系統聯網的情況下，12306網站無法檢測身份證號信息的真偽。

　　同時，12306工作人員還表示，尚未接到此類情況的投訴和相關舉報，并且已經將該情況記錄，向上級部門反映。

　　今天上午，記者將情況反映到中國鐵路總公司。相關工作人員表示，目前還未注意到12306網站所存在的這個漏洞，但將會根據記者反映的假身份證、假護照號碼進行網上購票、退票的情況進行調查，盡快給出處理意見。

關鍵詞：12306,訂票,鐵路總公司