12306圖形驗證碼被黃牛“破解”：還是靠人工拼手速
春運火車票一票難求，“撿漏兒”大軍仍在奮戰。雖然今年12306推出圖形驗證碼防範“黃牛”，但不少火車票代購者仍能靠“搶票軟件+打碼網站”的組合替人撿漏兒賺取佣金。
據《法制晚報》21日報道，記者體驗發現，只需少許花費，即可通過該平台自動識別圖形驗證碼，跳過登錄和提交訂單時的圖形驗證關卡，從而“秒搶”退票。
一些打碼網站工作人員表示，打碼者識別速度雖然相對較快，但也並非每次都能“秒搶”。對於被用於搶火車票，他們表示，“我們只是提供了一個端口”。
網絡安全專家提醒，這種搶票方法不一定比正常買票快，而且還有泄露12306賬號密碼的風險。
黃牛仍在借用“神器”不懼驗證碼新招
今年3月，12306官網在登錄界面和提交訂單界面上推出了圖形驗證碼，被網友吐槽圖形太複雜。鐵路部門回應稱，圖標式驗證碼是打擊黃牛的重要一拳。
雖然如此，但記者發現，不少網友仍通過加價找網上的代購者買到了火車票。QQ上一個“黃牛代購羣”的管理員稱，他們替人在網上刷票，買票者提供12306的賬號密碼和車票信息、乘車人信息，就可代刷票。
被問及12306的圖形驗證碼是否影響搶票生意時，他表示，“如果要是正常輸入驗證碼太慢，我可以花錢用特殊的軟件跳過去。”
“這種方法成功率比較高。”據這名管理員介紹，到目前為止他已經幫別人買到了幾十張車票。
從該管理員處記者得知，他所謂的特殊軟件即是打碼平台。“今年在登錄和下訂單時都需要輸入這種圖形驗證碼，而打碼軟件的作用就是將這兩個步驟中所要輸入圖形驗證碼自動跳過。”這名管理員介紹。
他表示，羣裏每個人用的搶票軟件並非都是同一種，但是打碼軟件是肯定要用的，當然打碼軟件也有好幾種，網上有賣的，“目前搶票基本都需要這個東西，才能比別人快”。
記者發現，這些刷票者每搶一張票，佣金在30至100元之間。“除了刷票的時間、硬件成本，佣金也跟打碼費用有關。”上述管理員表示。
賣家講述用打碼軟件比較合適撿漏兒刷票
根據刷票者的指點，記者進入名為“搶票軟件”的百度貼吧，果然看到有人正在出售或求購搶票軟件。記者留下聯繫方式，當天便有一人聯繫到記者，以100元的價格向記者出售了一款搶票軟件。
據出售者介紹，使用這款軟件刷票時，可自動跳過登錄、提交訂單等需手動輸入驗證碼的環節，最終將刷到的訂單放到12306的賬號中，乘車人的車票就買到了。
他同時告訴法晚記者，運行這款軟件時需要關閉360等殺毒軟件，同時要在一個名為“打碼兔”的網站充值才可以使用，“這款軟件負責刷票，而打碼兔負責打碼。”
據出售者稱，使用打碼平台對於撿漏兒買票比較管用。“預售票最好設置手動打碼，因為預售時打碼平台很忙，有時反應比較慢，自己打碼會更快搶到”。
而撿漏兒刷票，只要官網有退票，就會隨時自動刷票打碼，“只要刷到票它就會自己打碼，因為不是搶票高峯，打碼速度相對較快”。
“這款軟件一般人自己搶票基本就夠了，而且打碼成功率也在95%以上。”出售者表示，其實圈子裏這款軟件速度不算最快的，“但我用這款軟件也已幫別人買到十幾張火車票了。”
記者體驗百元買軟件搶票還得另外充值
12月10日，記者登錄名為“打碼兔”的網站，該網站在介紹中寫明“這是一個智能圖片識別碼的識別平台”。
在打碼兔網站註冊並充值後，記者打開了搶票軟件，輸入自己的12306賬號和密碼，軟件隨機出現了一個頁面，左上角是12306的賬號列表，下面是乘車人信息。右上角標註的是任務列表，列表下面顯示的是任務的進程。
在軟件出售者的指點下，記者點擊軟件的“常用設置”，在“登錄驗證碼設置”和“提交訂單驗證碼設置”處，將剛才註冊的“打碼兔”賬號和密碼輸入進去。“這兩項就是用於在登錄和提交訂單時自動打碼的。”出售者稱。
提交要買的車票信息並設置完成後，軟件就開始刷票，右下方的任務進程列表內不斷顯示着任務進程。
購票過程半分鐘出票打碼才花幾分錢
記者發現，如果不給“打碼兔”賬號充值，搶票軟件的進程列表中一直提醒“驗證碼驗證失敗”。直到記者在打碼兔的賬户內充值30元后才能順利購票。
記者嘗試購買的是2月8日目的地為長沙和武漢的車票，開始刷票後不到半分鐘，軟件就提示下訂單成功，隨後就跳出一個紅色的界面上面提示着訂單號、車次、座位等信息，並且還有一個“進入官網”的提示。
隨後記者登入自己的12306賬號，在官網內果然看到一個一模一樣的訂單。
在購票過程中，一直到付款成功環節，軟件都是自動進行，未出現過需要識別圖形驗證碼的情況。而記者正常登錄12306官網購票發現，不管是登錄還是提交訂單，都需要識別圖形驗證碼。
記者充值的30元在打碼平台可換取30000分，也就是説1元錢就是1000分，不同車票需要刷票的時間不同，所用的積分也不同。記者搶到上述車票僅用了45個積分，算下來花費還不到五分錢。
不過記者發現，只要是該搶票軟件在運行中，就會消耗積分。記者隨後又嘗試同時運行三個搶票任務，一分鐘後雖然票沒有搶到，但打碼平台賬户積分少了60分。
打碼平台識別還是靠人工並非次次“秒搶”
近日法晚記者撥打“打碼兔”網站的聯繫電話採訪此事，接電話的工作人員表示，所謂的打碼就是將驗證碼通過端口傳輸到打碼者的電腦中，由打碼者將驗證碼輸入完畢後，再傳輸回去的過程。
該工作人員介紹，打碼平台最開始就是用於網絡遊戲的，“打碼兔”網站平時主要服務於網絡遊戲。“遊戲中有的人掛機刷經驗，而部分遊戲需要一段時間輸入登錄驗證碼，這樣一來打碼平台就興起了。”
記者瞭解到，打碼平台之所以能跳過驗證碼，是因為後台有許多兼職的打碼者。由於打碼平台服務區網速很快，再加上這些打碼者手速也很快，所以識別驗證碼的速度也比一般人快很多。
對於打碼平台被用於跳過12306網站上的圖形驗證碼關卡，工作人員介紹，圖形驗證早在以前就有了，也是出現在遊戲中，不過這次12306的比較複雜，有些打碼人員不能第一時間輸入。所以打碼平台也並非像黃牛吹噓的那樣，每回都能是“秒搶”。
“我們只是給這些搶票軟件提供一個端口。”這名工作人員表示，“打碼兔”的運營是掙賬户充值的錢，由於後台收到的只是驗證碼信息，他們並不能辨識這些驗證碼的用途。
專家解析
手速網速是制約因素
不一定比正常買票快
針對此事，高級網絡安全工程師李鐵軍介紹，“黃牛”所用的搶票軟件有兩個接端口，分別通往打碼平台和12306官網。
搶票軟件和打碼平台一起運行時，如遇到登錄或者下訂單需要輸入驗證碼的時候，軟件就會將驗證碼通過打碼平台的端口傳到另一端打碼者的電腦前，再由打碼者輸入好驗證碼並傳回軟件。
“輸入圖形驗證碼，在12306推出之前這些打碼平台就可以辦到了。”李工程師介紹，打碼平台的工作原理是在後方有很多的打碼者在手動輸入，無非是速度較快。
這樣一來會不會使12306的圖形驗證碼形同虛設？李工程師表示，這種方式購票需將驗證碼信息傳到打碼者的電腦上，隨後再由打碼者輸入並傳回去，這樣一來打碼者的手速、反應速度和網速就成了很大的制約因素。
有些打碼平台擁有自動識別驗證碼的功能，不過沒有打碼者輸入得準確。“這樣一來可能還沒有正常買票快。”李工程師介紹。
李工程師提醒，這類軟件必須要登錄12306賬號密碼，有泄露個人信息的危險。
上午，12306客服人員告訴法晚記者，會將此情況向上級反映，為保障安全，提醒購票旅客不要使用這種第三方的購票軟件。
文/記者張羣琛