12306竟存在惊天漏洞！账户被盗后需要这样止损
每年春运，很多人都会把火车作为首选交通工具。越来越多的人使用12306网站和APP购票，免去了线下排队奔波的烦恼。
不过，今年春节，小雷（微信：leitech）却碰上了12306账号被盗的烦心事，并从中发现了12306存在的诸多问题和漏洞。现在小雷就把整个事件还原出来，给大家提供一些经验教训和解决方法。
账号被盗经历
今年春节前，小雷费了九牛二虎之力，依然没有抢到回家的火车，最后选择了第三方的购票网站，几天后终于成功买到票。
不过，就在春节假期即将结束时，小雷在为家人买票时，突然发现12306账户无法正常登录。输入邮箱和密码后，系统提示密码错误；接着使用手机号码、用户名也同样无法登录。
随后，小雷在找回密码的过程中意识到了账号被盗了，使用邮箱找回密码时，系统提示操作失败；使用手机号码尝试找回密码时，系统则提示手机或证件号码不正确。另外，也不能用自己的身份证号重新注册一个新的12306账号。
在咨询12306的电话客服人员后，对方给出的解决方案为携带身份证前往火车站办理注销手续、然后重新注册一个账号。
销户成为唯一解决方法
万般无奈之下，近日小雷按照客服人员提供的指示，前往广州本地的火车站办理销户手续。
虽然春节假期已经结束，但火车站里依然人头攒动，不过好在人工售票窗口排队的人并不多，看来如今大部分人都已经选择手机或电脑作为购票的主要手段了。
火车站的各个人工售票窗口都可以办理销户手续，说明来意后，工作人员迅速找到对应的账号。从窗口外的显示屏上，小雷发现自己账户的邮箱已经被篡改了。在得到确定的回复后，工作人员迅速输入账号和密码登录一个内部账号，然后把已经被盗的账户注销。
整个过程还是很快的，全程不会超过5分钟。对车站工作人员来说，注销一个12306账号基本只是动动鼠标的事。当然，销户业务其实还有改进的空间，例如把它添加到自动售票机中。
完成销户后，小雷也用自己的身份证信息顺利注册了一个新账户。
复盘和小结
12306账户是如何被盗的？
一般来说，网络账户被盗可能是数据库被黑客攻击，数据泄露，这和对应网站或服务商的安全措施不到位有很大关系。另外，由于很多人会使用同样的账号和密码注册多个网站的账户，这样一来，黑客或不法分子就会通过“撞库”的形式，根据已经窃取或泄露的账号密码在多个网站上尝试。
小雷此前在12306上的用户名和密码都比较简单，也在其他网站上注册使用过，因此很大几率是被“撞库”了。
另外，在第三方购票网站上登录12306账号也可能是导致账户被盗的原因。
被盗后为什么找不回来？
一般来说，账号密码被篡改后，用户可以通过绑定的手机号或邮箱找回。但12306的账户安全机制存在比较严重的漏洞。
首先，修改12306账户中的手机号码只需要输入登录密码即可，而不需要用原来手机号码收验证码，这应该是最大的漏洞。
其次，修改12306账户绑定的邮箱需要输入密码和绑定手机收到的验证码，但此时这个手机号码已经被篡改了，盗取账户的人自然可以轻松更换邮箱。
账户被盗后会产生哪些问题？
首先，12306账户无法正常使用，自然也就买不了票。其次，它会造成用户和账户中联系人的身份信息泄露。另外，如果你把亲友的身份信息存在了账户里的联系人中，并且他没有注册过12306账户的话，它的身份证号码则有可能会被黄牛等不法分子抢注，从而无法正常注册。
把被盗账户注销重新注册后，联系人信息和历史订单也会消失。不过，12306的常旅客会员不会受到影响，此前累计的积分并不会被清空。
如何解决问题？
12306官方设立的安全机制中存在的严重漏洞，给了黄牛等不法分子以可乘之机，需要提高更改绑定手机号码的操作门槛。另外，12306账号中的身份信息是以明文显示的，极易被盗和被利用，应该改成不完全显示。
在官方完善安全机制前，作为普通用户的我们，只能从其他方面入手，为12306设置独立的账户密码，增加密码强度，和其他网站的账户区隔开。另外，如果发现账户中出现了陌生人身份信息或车票订单，要第一时间修改密码。
以上就是小雷个人12306账户被盗的悲催经历和总结出的解决防范方法，希望能给各位小伙伴提供一些经验教训，维护好自己的信息安全，也希望铁路部门能从根本上封堵存在的漏洞。
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
致力于挖掘、钻研全球黑科技、创意、有趣、实用的产品，用科技赋予生活更多的精致
年货、新年礼物、情人节礼物都准备好了吗？专注挖掘全球好物的所长已经帮你选好了！
今日搜狐热点最新搜索：
使用工具：
只搜高铁/动车组
最新搜索：
使用工具：
最新搜索：
使用工具：
最新搜索：
使用工具：
最新搜索：
使用工具：
最新搜索：
使用工具：
最新搜索：
使用工具：
最新搜索：
使用工具：
最新搜索：
使用工具：
12306一个账号能买几张票
时间: 20:40:21
&　　12306一个账号能买几张票
　　一张订单最多可支付五张车票款，超出五张可再下订单，但每张票都要对应一个身份证。
　　一张有效身份证件只能注册一个用户，同一乘车日期同一车次只能购买一张车票，也就是一证一票。但是12306一个账号可以添加很多个账户，但是最多可以买5张票。你说的，一次买两张同一列车次的票的话，一个身份证是买不了两张的。
　　网上定票只是说限制一次性预订5张火车票，并没有限制你这个帐号登录的次数。但是同一张身份证对同日期，同一车次只能定一张。你要预定7张火车票，也就说需要7张身份证号码。那么你可以第一次预定5张火车，第二次登录再订2张。不需要2个帐号登录。在同一个帐号，分两个两订单就可以了。需要第一个订单支付后，再预订下一个定单。
　　网上定票12306一个账号可定几张一般是一次最多5张。
【火车票网上预订就上：】
免责声明：火车网文章信息来源于网络以及网友投稿，本站只负责对文章进行整理、排版、编辑，是出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。
热门火车线路查询
今日热门汽车票价查询
国内特价机票
最新火车时刻表
热门城市订票点
热门城市租车查询湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
《湘问》是湖南日报报业集团新闻客户端“新湖南”的重点频道之一，由湖南日报舆论监督部、华声在线新闻网站（voc.com.cn ）、新湖南客户端联合主办，是媒体融合下的党媒移动问政、监督、咨询平台。《湘问》频道与湖南日报“舆情”版、华声在线“投诉直通车”栏目在人员、后台、数据库、采编流程上互通互融，形成党报、党网、党端于一体的融媒体平台。
投诉主题：我的个人身份证在12306被别人冒用了
标签：其他,其他&&12306&
之前网购车票我都是用的我朋友的账号买的，都是可以的，但是今天我准备网上购票的时候就显示说我的身份证被人冒用了，我就登录我自己之前注册的12306账号，结果显示我的身份证被人注册过了，我不能用了，票也买不了了，我百度了说在12306网站上举报之后我才能继续网购车票这是真的吗？
【发布投诉主题请点击右上方“我要投诉”】
华声在线提醒您：请理性评论、文明发言，勿发布违法和损害公序良俗的信息。我们将不予发表或删除可能引发法律纠纷和损害公序良俗的信息。
您可以在客户端借助于支持RSS的聚合工具软件，在不打开网站内容页面的情况下阅读网站内容。
关注排行榜
↓扫码即可下载新湖南客户端↓
手机二维码扫一扫
随时随地便捷投诉百度知道 - 信息提示
知道宝贝找不到问题了&_&!!
该问题可能已经失效。
秒以后自动返回当前位置：
&&&12306一直显示待核验应该怎么办 12306一直显示待核验解决方法
12306一直显示待核验应该怎么办 12306一直显示待核验解决方法
12306是购买火车票的重要窗口，也是很多人购买火车票的首选购票软件，在使用的过程中，有用户发现12306一直显示待核验，那么这个是怎么回事呢？遇到这样的情况应该怎么办呢？下面我们就一起去看看解决的方法吧！
12306一直显示待核验解决方法介绍：
第一种：官方说了，去柜台或者是代售点办理一下&核验&就行。
第二种，再次修改提交。接下来就具体的操作方法。
操作方法介绍：
1.首先，把&未核验&的删掉。注意，别点右边的修改。要直接删掉。
2.这时候，系统会询问，是否删除，完了选是，完了就删除了
3.删除完了之后，点击上方的&添加&联系人
添加的时候，只填写：
1.姓名（一定按照身份证的）
2.性别（一定要对，默认是男，别到时候填女的）
3.国籍（国籍默认是中国）
4.证件类型（默认是二代身份证）
5.证件号码（号码一定要填对）
6.旅客类型（成人）
注意，什么手机号啊，邮箱啊，不用填。完了保存。&
Ta的热门文章
1519人申请Anker安克 7.5W苹果无线充电器（预售）
2197人申请华硕 Blue Cave 2600M双频AC 时尚宜家路由器
4278人申请Jabra Elite 65t 捷波朗 臻律 无线蓝牙音乐耳机
5717人申请ANMRUI安美瑞 X8 FFU空气净化器
5754人申请爱迪生食物垃圾处理器
￥3699【微鲸智能投影M1】微鲸智能投影M1 给你生活仪式感
￥3199【空气净化器】AIRX空气净化器A8：大风量无惧噪音
￥1899【ILIFE智意天目X660扫地机器人】ILIFE智意天目X660扫地机器人：全新打造
AI视觉清扫
￥1499【健腹器】SLENDERTONE健腹器：型动人生 大有不同
￥109【ROMOSS】罗马仕（ROMOSS）太阳神移动电源/充电宝 能量随时就位
你还可以分享到以下地方，获得10蘑菇参与！
免费试用：
微信添加"亿智蘑菇"获取我们的服务
微博添加"亿智蘑菇"获取我们的服务
下次自动登录
获取验证码
使用第三方登录}