[新聞] 中國程式秒 秒殺台鐵50萬票

看板Railway作者 (黑狗)時間10年前 (2013/09/12 06:50), 編輯推噓27(27推 0噓 48→)
留言75則, 20人參與, 最新討論串1/1
「地下局長」鑽漏洞 搶票賺百萬 【林志青、李姿慧╱台北報導】難怪訂不到票！花蓮一名擁有台鐵「白金會員」的男子， 從中國購得「購票程式」後，大量在台鐵訂票系統搶得八折優惠票，再以原價轉賣給旅行 社，他曾在八秒內把花東線的所有對號列車秒殺，迫使許多旅行社不得不向他收購，而被 封為「台鐵地下局長」，警方昨逮捕他發現短短兩個月內，竟已下訂五十萬筆，年獲利超 過百萬元。 警方調查，嫌犯蕭永鴻（三十三歲）為花蓮縣新城鄉一家藝品店的員工，因二○一○年蘇 花公路大坍方致陸客團失蹤，陸客團花東行程改搭火車，他看準這塊商機，以五千元人民 幣（約兩萬四千元台幣）購得台鐵外掛訂票程式「水滴」，先預填多筆身分證字號，設定 車票總數、起訖站代碼搶票，先購入八折票，再原價轉賣給旅行社賺取價差，訊後他被依 詐欺、偽造文書等罪嫌偵辦。 開放訂票8秒通殺 警方指出，日前接獲線報得知台鐵網路訂票系統出現漏洞，發現有個網路ＩＰ在短短兩個 月內，竟有五十萬筆訂票紀錄，向台鐵調閱上百萬筆原始程式碼分析後，發現設籍花蓮的 蕭男涉案。 警方指出，蕭嫌冒用同事身分證字號或身分證產生器搶票，包括今年五月十六日莒光號六 ○五車次，花蓮新城站往宜蘭冬山站的訂票紀錄，就高達一千三百八十二次，且短短一個 月內，他幾乎包下花蓮、宜蘭間所有對號列車車票，其中還有一天對號列車車票竟在開放 訂票八秒內秒殺。 警方走訪當地數個旅行社，發現蕭嫌幾乎掌握台鐵縱貫線、宜蘭線、北迴線、花東線車票 ，甚至有人稱他「台鐵地下局長」。 竟恐嚇旅行社收購 有一次蕭嫌購買太多車票，竟恐嚇旅行社吃下剩餘車票，避免血本無歸，店家事後報警， 前天逮捕蕭嫌並搜索其住處。 蕭嫌落網坦承以電腦程式幫旅行社代購車票，一天能拿到四百張車票，警方估計，以他訂 票的數量，年獲利上百萬元。 改浮動碼驗證防弊 台鐵昨說，只要發現訂票系統資料異常，會將資料移請鐵路警察局追查，今年共移送一百 三十八件，且四月起訂票系統也新增防範措施，如驗證碼由四碼改為四至六位數浮動碼， 防利用程式掃描辨識；另團體票訂票系統新增動態鍵盤，增加程式識別及資料建置困難度 ，防有人用程式大量訂票。 搶訂台鐵車票手法 ．兩周前選定特定車次 ．冒用他人身分證字號或用「身分證產生器」取得虛擬證號 ．使用電腦代理程式搶訂8折火車票 ．訂購2天內前往超商、郵局取車票，再轉賣給旅行社、藝品店 資料來源：警政署刑事局 http://ppt.cc/hVbN ---------------------------------- 查了一下 才知道原來台鐵也有會員分級制度... 積分 東部幹線、南迴線、跨線列車 4000元/點 西部幹線、宜蘭線 2000元/點 且半年內要400點以上才有折扣 400~599 績優會員 平日團體票9折 600~799 黃金會員 平日團體票85折 800↑ 白金會員 平日團體票8折 額外積分 單月訂購20筆以上，且未線上或系統取消並且取票者，額外加10點，賣黃牛票者扣30點。 結論：他搶的是團體車票不是一般車票 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.224.222.158
→
09/12 07:09, , 1F
難怪一堆人傻傻等在電腦前怎麼快動作也訂不到...原來~
09/12 07:09, 1F
他訂的應是團體票 整天文章看下來 他恐嚇商家要把票全吃下來 主因還是訂教
推
09/12 07:24, , 2F
破壞其他人訂票權益的人不抄不行,不然大家都不用玩
09/12 07:24, 2F
→
09/12 09:14, , 3F
藝品店如長期透過非法途徑購買車票 ，應列為共犯
09/12 09:14, 3F
目前法條很難 但請立委修法應是可以的 看哪位立委願意提案
推
09/12 09:40, , 4F
「向台鐵調閱上百萬筆原始程式碼分析」
09/12 09:40, 4F
→
09/12 09:41, , 5F
應該是調閱訂票記錄吧！查原始碼有什麼用？？
09/12 09:41, 5F
推
09/12 10:11, , 6F
一直覺得奇怪 台鐵為何死要採用搶票方式?
09/12 10:11, 6F
→
09/12 10:11, , 7F
每次都卡死 不能像選課這樣 大家選好 12點亂數抽籤嗎?
09/12 10:11, 7F
→
09/12 10:12, , 8F
一整天可以登記 不用12點或6點在那搶票 不是很好?
09/12 10:12, 8F
→
09/12 10:13, , 9F
6點改12點也不算多好的方式 需要早起的.上夜班的怎麼辦?
09/12 10:13, 9F
搶票很好啊 以前是六點早起的鳥兒有蟲吃 後來是一堆人抱怨要24小時都可以訂票才改晚上12點 況且我花時間搶 當然有比較高的機率搶到好班次 你不想花時間搶就慢慢搭冷門班次 如果照你說的 早起、大夜班 不管任何時段都有人會問題 當然選最多人可以配合的時段
推
09/12 10:13, , 10F
奇怪 這很好防的 我自己幫人寫網頁應用程式都可以想到
09/12 10:13, 10F
→
09/12 10:14, , 11F
一堆防機器人的方法...台鐵...
09/12 10:14, 11F
台鐵認為驗證碼無敵!
→
09/12 10:14, , 12F
整天喊要升級系統 根本方式就錯了 再好的系統也抵不住百萬人
09/12 10:14, 12F
你明知道會瞬間爆掉 這樣是有用嗎? 這種瞬間流量哪個系統不會爆掉 哪個系統設計時會用最大流量 平常留一堆閒置資源?
推
09/12 10:42, , 13F
選課也有些學校事先搶先贏得...
09/12 10:42, 13F
→
09/12 10:43, , 14F
以前系統也常掛 後來學校改得比較穩定了
09/12 10:43, 14F
推
09/12 10:43, , 15F
我學校先搶先贏 一些人看到滿額含淚按XX關掉
09/12 10:43, 15F
不少間都是先搶先贏...
推
09/12 10:56, , 16F
好吧 說清楚一點 "一天的期限登記 0點亂數分發" 方便.公平
09/12 10:56, 16F
為何要亂數分發= =? 只為了你不想6、12點早起晚睡搶票嗎?
推
09/12 11:10, , 17F
還不就實名制問題嗎....
09/12 11:10, 17F
推
09/12 11:18, , 18F
一天的期限登記,然後輸入10萬筆假資料,再去便利商店拿
09/12 11:18, 18F
→
09/12 11:20, , 19F
其實重點還是拿票的查核吧!
09/12 11:20, 19F
其實台鐵要求包含超商及櫃檯拿票要看身分證 問題就解決一大半了....
推
09/12 11:26, , 20F
亂數是建立在資料沒偽造 不然大量假資料灌進來還用完
09/12 11:26, 20F
→
09/12 11:39, , 21F
...其實機器人很多trick可以防的
09/12 11:39, 21F
推
09/12 11:49, , 22F
結論是他搶團體票也很奇怪,因為他必須去他指定的車站拿
09/12 11:49, 22F
→
09/12 11:49, , 23F
如果他大量用假資料訂團體票,那他是怎麼跟台鐵拿的?
09/12 11:49, 23F
規定要看證件 但實際上櫃台取票大家都知道是怎樣一回事 櫃台主要錢沒短缺即可 其他問題其實都算小
推
09/12 11:52, , 24F
拿假資料領到票的櫃檯也該處分
09/12 11:52, 24F
可以寫局長信箱看看 在爆料蘋果 之後就會執行
推
09/12 12:13, , 25F
實名制，憑身分証取票。
09/12 12:13, 25F
→
09/12 12:32, , 26F
那身份證要先改成晶片的，不然售票機取票也無法防
09/12 12:32, 26F
→
09/12 12:40, , 27F
航空公司的自動取票機有掃條碼的~
09/12 12:40, 27F
→
09/12 12:41, , 28F
kiosk
09/12 12:41, 28F
推
09/12 12:47, , 29F
新式身分證上不是有一組條碼嗎 不能當作認證?
09/12 12:47, 29F
→
09/12 12:56, , 30F
老實說如果搶票的刑度是立刻槍決的話，應該沒人會搶票~
09/12 12:56, 30F
推
09/12 13:26, , 31F
身分證上條碼的內容=身分證字號 所以沒有資料
09/12 13:26, 31F
→
09/12 13:37, , 32F
如果真的有心 身分證條碼印出來也是很簡單的!
09/12 13:37, 32F
推
09/12 14:22, , 33F
標題的「秒殺」斷了。
09/12 14:22, 33F
謝謝
→
09/12 15:55, , 34F
應該找全部搶不到票的經民法向他追究訂不到票的損失
09/12 15:55, 34F
→
09/12 16:03, , 35F
樓上你買不到票有和經濟損失嗎? 光要提出證明就很難
09/12 16:03, 35F
→
09/12 16:04, , 36F
另一個角度是 他沒搶票也不代表其他人搶的到票...
09/12 16:04, 36F
→
09/12 16:04, , 37F
這要證明又是個問題 最後就是他是買團體票不是一般票
09/12 16:04, 37F
推
09/12 17:49, , 38F
喔 是條碼旁的號碼啦 總之就是新式身分證當初主打的東西嘛=.=
09/12 17:49, 38F
→
09/12 17:50, , 39F
要盜用就查盜用或改善領票程序 問題在於目前搶的方式很落伍
09/12 17:50, 39F
→
09/12 17:51, , 40F
每次必塞 還要抓前置量 還有人時間無法配合 太多缺點
09/12 17:51, 40F
→
09/12 17:51, , 41F
改個方式就解決了
09/12 17:51, 41F
→
09/12 17:53, , 42F
那些不是重點 可以針對改善"訂票制度"單純討論嗎=.=
09/12 17:53, 42F
整串看下來 你只是因為平常沒再搶票 中秋才開始搶票 結果因不熟練才提這些有的沒的 國道過年塞不塞? 塞! 系統連假會不會塞? 塞! 這種瞬間流量在系統設計時 往往會想到但不會拿來當標準 台鐵之前過年也會分流 第一天東部幹線+跨線 第二天西部幹線 類似這種作法 訂票制度來講 訂了幾年票 大致上沒甚麼問題 唯一有問題就釋票時間點 你搶不到這是你的問題 票就這些 為何肯花時間的要與不花時間的一起去抽籤隨機? 這似乎也沒甚麼公平性
推
09/12 19:32, , 43F
實名制車票表示：
09/12 19:32, 43F
→
09/12 20:43, , 44F
如果訂票網站可以跟內政部連線，比對身份證字號跟姓名
09/12 20:43, 44F
→
09/12 20:44, , 45F
其實就可以防堵大半了，不需要弄到實名制車票，不然這樣
09/12 20:44, 45F
→
09/12 20:44, , 46F
臨櫃買票多麻煩...
09/12 20:44, 46F
系統都快爆了 還要增加負擔嗎 取票的時候要求要有證件正本或影本吧
→
09/12 21:28, , 47F
年節搶票就夠操了，還連到內政部去比對，不就又拖一個下水
09/12 21:28, 47F
→
09/12 22:05, , 48F
那使用自動售票機取票的話要如何防堵？
09/12 22:05, 48F
→
09/12 22:07, , 49F
況且這種固定的資料可以先 cache 在訂票主機上
09/12 22:07, 49F
哪個單位可以拿到這些個資....
推
09/12 22:09, , 50F
這篇似乎有許多問題點: 1. 白金會員只有買團體票八折
09/12 22:09, 50F
→
09/12 22:10, , 51F
2. 團體票購買不需要輸入一大堆的身分證字號
09/12 22:10, 51F
平日團體票而已 假日的不知道有沒有 另外一大堆身分證我在猜 可能是不想用自己的 想規避罰則 卻忘了訂票會記錄ip
→
09/12 23:19, , 52F
不太懂樓上要表達的意思?
09/12 23:19, 52F
推
09/12 23:30, , 53F
假設台鐵把會員制打折取消,黃牛用原票價購買
09/12 23:30, 53F
推
09/12 23:30, , 54F
團體票購買只會用到一個帳號~ 且沒數量限制~ 頂多只有30%
09/12 23:30, 54F
→
09/12 23:30, , 55F
旅行社聯合抵制黃牛,讓黃牛有風險,會不會降低投機者?
09/12 23:30, 55F
→
09/12 23:31, , 56F
換言之一個團體帳號你要一次買100張票也沒問題~不超過30%
09/12 23:31, 56F
→
09/12 23:32, , 57F
限制即可~
09/12 23:32, 57F
→
09/12 23:33, , 58F
一次買100張團體票,可是要團進團出,我覺得根本就是台鐵
09/12 23:33, 58F
→
09/12 23:34, , 59F
自己本身就沒有嚴格執行
09/12 23:34, 59F
→
09/12 23:34, , 60F
而且有說明了~"平日""團體票"8折 換言之非團體票無折扣
09/12 23:34, 60F
→
09/12 23:34, , 61F
假日團體票也沒折扣
09/12 23:34, 61F
→
09/12 23:36, , 62F
結論: 這人利用漏洞買大量散票 非團體票
09/12 23:36, 62F
但如果是散票 並不會血本無歸 因為只有團體票要20%訂金 散票其實並不用 除非他先取票 要13塊退票費用 ※ 編輯: hatedog5566 來自: 61.224.222.158 (09/12 23:42)
推
09/12 23:46, , 63F
只有訂購散票才需要大量身分證字號~~ 而且確實是13元問題
09/12 23:46, 63F
推
09/12 23:47, , 64F
蕭員竟然買了程式,團體票跟散票兩邊一定都投機去賺
09/12 23:47, 64F
→
09/12 23:47, , 65F
不會只攻團體票的部分
09/12 23:47, 65F
→
09/12 23:48, , 66F
既然是藝品店員工，自然可能該藝品店有團體帳號，而且可能
09/12 23:48, 66F
→
09/12 23:49, , 67F
就是該人的帳號
09/12 23:49, 67F
推
09/12 23:52, , 68F
說到底,不管是任何程式防堵,或者是任何投機取巧,只要有
09/12 23:52, 68F
→
09/12 23:53, , 69F
心,都是可以破解,可以投機搶票的,重點還是拿票的方式
09/12 23:53, 69F
→
09/12 23:54, , 70F
台鐵自己本身就沒有嚴格去執行,包含驗票...等等
09/12 23:54, 70F
→
09/12 23:55, , 71F
所以逃票問題,黃牛問題才會層疵不窮
09/12 23:55, 71F
推
09/13 00:01, , 72F
拿票方式不一定能防堵...因為有自售機跟其他通路可取票
09/13 00:01, 72F
→
09/13 00:01, , 73F
你要超商員工去驗證嗎 XD
09/13 00:01, 73F
推
09/13 09:13, , 74F
所以拿票的方式漏洞很多阿,是要如何改善拿票方式
09/13 09:13, 74F
推
09/13 11:13, , 75F
只要沒有用人工方式去驗證...都是漏洞之處
09/13 11:13, 75F
‣ 更多 hatedog5566 的文章
文章代碼(AID): #1ICFF1Ya (Railway)