关于12306用户信息泄露我想说抢票APP一定能抢到票？还可能默认付费、泄露信息

新京报记者罗伊丹于1月6日至7日接受了华为应用市场下载测试。

高铁管家12306火车票索取的隐私权限。

一款APP上默认勾选了10元快速出票套餐。

“你抢到票了吗？”随着春运火车票开售，如何能够抢到回家的车票成为社会关心的热点话题。今年春运期间，12306试点推出了“候补购票”功能，但新京报记者发现，该功能目前只在部分区域试点，且候补人数过多时也无法使用该功能。

目前，抢票软件依然是许多人在春运期间购买火车票的选择。新京报近日与清研智库联合推出的对687人的调查显示，有56.3%的人使用过“抢票加速包”抢票，还有38.5%的人认为抢票加速与黄牛倒票在本质上差异不大。

1月6日到7日，新京报记者下载了15款具有抢票功能的APP发现，用户关心的问题集中在“是否能够抢到票”与“加速包是否提示收费”上。此外，抢票几率太小、抢票规则不透明等问题也成为了抢票APP用户的吐槽点。

新京报记者采访多名行业人士了解到，抢票软件的运行原理是使用较高的带宽对可能出现余票的车次进行频繁刷新，以达到一旦放票就优先抢票的目的。虽然同样收费，但与黄牛囤积车票再高价倒卖存在本质不同，“抢票APP不是黄牛”。但对于抢票软件可能存在的信息泄露、暗藏收费陷阱等问题，仍然需要行业进行规范。

花了钱没抢到票，成功率仅供参考？

“邀请了30位好友也没抢到票。”现居广州的黄女士略显疲惫。

2018年12月底，黄女士在携程APP中预订了两张2月2日由广州到阳江的火车票。据其介绍，携程APP分为低速、快速、高速、极速、光速、VIP六个档次。邀请30位好友帮忙加速抢票后，黄女士达到了高速。“到了高速之后提示还差2人帮忙才可到达极速，可是让别人帮忙加速的页面就没有‘帮他加速’这个功能了。”于是，黄女士花费18元购买加速包，到了极速。

可是，事情并未结束。“到了极速，携程再次提示还差14人到光速，于是我又买了20元的加速包。最后到了光速还没抢到票，携程提示我购买88元的年费VIP。”这次，黄女士没有购买，并退掉了加速包。这一经历让黄女士觉得自己不但没抢到票，还找了许多朋友帮忙“免费给APP打了广告”。

李先生也让朋友帮忙“加速”了，“微信上发给了18个朋友，很快帮我加到了光速，到了光速之后就不能再加速了，因为不是VIP。”到达“光速”的李先生同样抢票失败。

1月4日，新京报记者在火车站随机对20人进行采访，其中12人表示未用过抢票软件，四分之一的受访者表示“曾被抢票软件坑过”。一位正在大学读书的张同学认为，“抢票软件与黄牛无异”。

不过，一位购买了去哪儿VIP的消费者表示，几乎每次都能成功买到票。

在新京报与清研智库联合推出的调查中，687名受访者中，38.5%的人认为“抢票加速与黄牛倒票本质上差异不大”，27.9%的人认为加速包“提升抢票成功率，收服务费也无可厚非”，33.6%的人认为“有偿抢票反映了抢票难的现实问题”。

记者在调查中发现，对于是否购买加速包，以及朋友帮忙加速、付款为加速包“提速”在抢票速度上究竟有怎样的关系，多数用户表示“并不了解”。

抢票软件实质上是如何运作的呢？

“对于已经无余票的车次，12306会间隔一段时间放票，同时也有用户退票的情况。此时越频繁地关注12306官方余票的刷新状况就越有可能抢到票。目前，市面上的抢票APP可以帮助用户实时监控放票时间，一旦放出就帮忙抢票。一般而言，在APP内付费越多，每分钟刷新12306官方购票系统的次数越多，越能及时监控到余票，然后APP方帮助付费用户锁定放出的票，用户通过付费完成车票购买，这就是付费抢票运行的基本原理。”1月6日，从事车票买卖的孙旭(化名)告诉新京报记者。

“无论抢票APP方的服务器再高端，抢票的成功几率再高，也不可能达到100%。”孙旭说，“这是因为在官方不再放票，大量用户仅仅争抢可能出现退票的情况下，如果有票退出，有可能被刷新频率较高的购买加速包的用户抢到，但如果一张退票都不出现，那么即便你的优先级再高，也不可能抢到火车票。”

有网友指出，这些第三方购票平台推出的“抢票加速包”，在原票价基础上加价转手倒卖，无异于黄牛倒票，扰乱了正常的市场交易秩序，损害了正常购票旅客的合法权益。

1月6日，携程方面对新京报记者表示，“携程并非黄牛，携程向用户提供互联网信息服务，协助用户关注火车票余票信息。携程与黄牛的本质区别在，黄牛大量囤票，而携程只为有需要的用户代购车票。”

“飞猪没有通过购买提高抢票成功率的抢票包产品。”飞猪方面表示，飞猪所提供的是“火车票预约购票功能”，一旦放票将按用户预约要求自动购买，预约不成功将全额退款。

1月4日，去哪儿回复新京报记者称，去哪儿面向所有用户提供标速的免费抢票服务，但对于希望更快速抢票的用户，去哪儿提供更自由的产品选择：邀请好友免费加速或有偿加速服务(抢票加速包)，根据投入技术、人力成本不同，加速包价格有所区别。

“这相当于消费者借力去哪儿的服务器24小时进行抢票，能大大提高成功率。抢到票，消费者付费；抢不到票，费用将原路返还消费者。而抢票显示的成功率，是根据往年春运该车次的热门程度、乘车人次、排班计划等数据深度神经算法得出成功率，该数字仅供用户参考。”去哪儿方面表示。

抢票APP套路：默认付费加速

1月6日到7日，新京报记者下载了在华为应用市场中排名靠前的15款具有抢票功能的APP，如同程、去哪儿、智行火车票等。上述APP的用户评论显示，用户对抢票APP最为不满的地方除“购买加速包也抢不到票”外，最多的当属“抢票时默认使用付费加速包”。

一般而言，抢票功能主要针对没有余票的车次，普通用户对车票充足的车次并没有主观支付费用抢票的需要，但不少APP无论余票充足与否，均默认提供了付费抢票服务，让不少用户中招。

如智行火车票APP评论区，有用户于2018年12月28日评论称“加速包默认自带，一不留神就扣加速包费用”；“虽然买到了，但从来没点过加速，却自动扣除了加速费用”。甚至有用户吐槽“感觉不加钱就买不到票。”

新京报记者1月6日登录去哪儿APP购买1月7日北京到天津的火车票时发现，原价18.5元的硬座票在点击预订之后的提交订单界面自动变成了28.5元，在点击支付金额旁边一个不起眼的符号后会出现总额详情界面，显示除了18.5元票款外，用户还默认支付了10元的优惠券。

点击这一优惠券，其介绍为“快速出票套餐10元/份”，若要取消这一收费服务，用户必须手动点击普通预订选项，而普通预订的介绍为“出票慢，可能需要排队”。

记者测试发现，智行火车票默认购买3元火车专享酒店红包。高铁管家12306购买界面，立即预订下有一行小字，注明“VIP优享出票10元”，而不需要付费的“普通预订”选项偏暗。

1月1日，电子商务法正式实施，其中有条款规定：电子商务经营者搭售商品或者服务，应当以显著方式提请消费者注意，不得将搭售商品或者服务作为默认同意的选项。违反者可被处以五万元以上二十万元以下的罚款；情节严重的，并处二十万元以上五十万元以下的罚款。

对此，去哪儿网客服表示，对于上述系统勾选的服务，是可以手动取消的，若乘客误订可以随时退订，并不存在强制搭售的情况。

携程方面则表示，其充分重视新出台的《电商法》及其相关条例，在春运开始前就组织研讨并就火车票及相关产品进行了调整。目前，携程所提供的火车票购票通道是根据用户的需求和喜好进行设计，并以保障消费者的合法权利为大前提。

第三方抢票APP是否合规？未明确界定

那么，这些抢票APP是否合规呢？

2000年起实施的《国家计委、铁道部关于规范铁路客票销售服务收费有关问题的通知》显示，铁路运输企业以外的其他社会经济组织(包括铁路多经、集经等非运输主业单位)或个体工商户经铁路主管部门(铁路局或铁路分局)批准，并在当地工商行政主管部门注册登记开办的铁路客票代理销售点，代理销售铁路客票可收取“铁路客票销售服务费”。其收费标准每张客票最高不得超过5元。

值得注意的是，市面上绝大多数抢票APP上所需花费的费用均远远超过该《通知》规定的5元最高限度。

“对于现在互联网第三方平台的有偿抢票服务的性质以及是否违法，有关部门还未予以明确界定。”1月7日，一位抢票APP行业人士对新京报记者表示，“目前铁路总公司对OTA票务这一块的态度很模糊，但消费者确实也有抢票的需求，所以抢票APP的市场一直存在。”

1月6日，新京报记者从北京铁路局客服中心了解到，抢票软件与12306不联网，并没有优先购票权。客服中心工作人员介绍称，第三方软件只是一个代买平台，并非正规购票渠道，跟北京铁路局没有任何合作关系。对于为何刚刚售票便无票这一问题，上述工作人员表示目前全部为实名制销售，绝对不会为第三方购票软件提供任何便利。

国浩(石家庄)律师事务所封海波表示，携程等APP推出的抢票服务实际上属于代理服务，其与消费者之间形成委托代理法律关系，抢票平台扮演的是受托人的角色。作为委托人的消费者，应享有充分的知情权。而这份知情权，往往被各大抢票平台所忽略。封海波认为，要想解决目前存在的这种“不公平”抢票的现状，铁路部门是时候展现自己的能力了，铁路部门应加强12306售票系统完善工作，给广大消费者提供公平购票的消费环境。

今年春运期间，12306推出了候补购票功能，该功能可以在旅客遇到无票时，按日期、车次、席别提交购票需求，预付票款后，售票系统自动安排网上排队候补。当对应的车次、席别因退票、改签等业务产生可供发售的车票时，系统自动按候补顺序兑现车票。

1月6日，新京报记者登录铁路12306官方APP后发现，此前一些已售完车次的后面会显示“无票”状态，而现在一些车次则出现了可以点击的“候补”选项。

中国铁路客票发售和预订系统研发的技术带头人单杏花在接受媒体采访时表示，2019年春运期间，旅客如果遇到车票售完的情况，在12306平台登记购票信息支付预购票资金后，如有退票、余票，12306系统将自动为其购票，无论是购票速度还是成功率都将领先于其他抢票软件。

但新京报记者发现，可以点击“候补”选项的只有部分车次。即便点击了“候补”选项，也有抢不到车票的情况。1月6日，新京报点击铁路12306APP中春运期间一班北京开往重庆车次的候补选项后，页面弹出了“当前席别候补需求提交人数较多，请更换其他车次或席别”的提示。记者以同样的车次在其他抢票APP上搜索时发现，依然可以通过购买加速包或者分享加速的方式进行抢票。

新京报记者在华为应用市场浏览15款抢票APP的用户打分时发现，最为权威的官方APP铁路12306，评分却是最低的，用户吐槽多为“网络出错”、“无端显示操作失败、验证码错误”等。

“仅仅一家官方APP难以分流如此众多的抢票需求，这就给了其他抢票软件市场空间，如果不让抢票APP运营，可能消费者还会去找黄牛寻求抢票，所以抢票APP的流行是市场决定的。”孙旭直言。

15个抢票APP13个索取敏感权限

2018年12月28日，60万12306网站用户注册信息和410万条铁路乘客信息被曝泄露，经新京报记者验证，多个账号正确可以进行登录，涉及旅客姓名、身份证号、手机号、登录账号和密码、邮箱等信息。

12306官方表示，这部分数据并非通过对12306官方网站技术入侵获取，而是在网上非法购买所得，其余410余万条铁路乘客信息，系贩卖者利用上述用户注册信息，通过第三方网络订票平台非法获取。

这引发了公众对第三方抢票软件信息安全的担忧，在新京报记者对23名受访者的调查问卷中，有13名受访者担心抢票软件泄露个人隐私，同时，绝大部分人认为抢票软件需要规范。

“铁路部门对旅客因第三方购票软件购票产生的钱款损失、个人信息安全泄露等问题并不负责，请广大旅客以官方购票渠道购票。”北京铁路局客服中心工作人员对记者表示。

新京报记者观察排名靠前的15款抢票APP发现，除路路通和抢票达人外，绝大多数APP都索取了地理位置、通讯录、录音、相机、拨打电话五项涉及隐私权限中的至少一项，其中快票出行、高铁管家12306火车票索取了全部五项敏感权限。

此外，由于火车票实名制的设置，用户若要让APP“代抢”火车票，必须留下真实姓名和电话。如智行火车票隐私协议显示，“如果您提供自有的12306账号用于购票，表示您同意将您的12306账号和密码授权给我司托管，并委托我司为您或他人执行查询、购票、退票、改签等操作，我司和平台也将严格保护您的隐私信息”。

但需要注意的是，对于第三方平台如果泄露了用户的信息，将遭受何种惩罚，目前的规则并不完善。如《网络安全法》第41条规定：网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。而在北京邮电大学互联网治理与法律研究中心常务副主任谢永江看来，该规定中的“合法、正当、必要”原则比较笼统，没有具体解释和客观衡量标准。“未来还应出台专门的个人信息保护法以及相应的行业标准，对个人信息保护的规定加以细化。”

有声音认为，在惩罚不明确、第三方APP安全意识不重的背景下，信息贩卖灰产得以滋生。

游侠安全网站长张百川告诉新京报记者，在12306用户信息泄露事件中，泄露密码可能是因为密码保存在本地比较方便去网站提交抢票，但找回密码的问答也暴露了出来，这说明泄露方对公民信息没有加密，对黑客而言，几乎是没有任何保密措施。

对此，携程与去哪儿方面对新京报记者表示，携程和去哪儿对用户提供12306中的账户信息采取云管理的方式进行操作，不会留存本地，并且通过严密的技术手段，保证云管理中用户信息的安全。“携程业务开展已经有十几年时间，对于信息安全的把控积累了丰富的经验，并有相关部门专职负责，可以充分保障用户的信息安全。携程内部有严格的安全控制措施，用户的身份信息、账号、密码等相关数据在传输和保存过程中始终处于加密状态，任何未经授权的人员都无法取得这些资料。”

“实际上，只要拥有一定带宽，且拥有批量注册12306账户的公司，在技术上都可以帮助用户进行抢票。目前市场上抢票APP既多且杂，默认勾选加速包等行业‘潜规则’以及坐拥大量用户信息，却对信息保护重视程度不够等都是该行业存在的问题，建议用户在官方购票或选择较为大型的抢票APP。”孙旭表示。