- 或用以下帐号直接登录 -
网友吐槽12306验证码花样作死：我已经找不到回家的路了 （组图）
来源：中国网作者：
12306网站不断将登录的图形验证码更新，层出不穷的图形码让一些网购车票的旅客大伤脑筋。
　　随着2016年春运抢票大战的来临，12306的图片验证码升级了，不仅图片种类增加，有些关键词还从一个变成了两个。羊城晚报记者到12306网站尝试购票，在选好所需乘坐的班次后，点击进入订单提交页面。在页面左下方出现图片验证码，里面共有8张图片，你需要点击选中指定的两种物品才能通过。记者很快就通过选择，成功购票。
欢迎关注“南方新闻网”公众号（微信上长按二维码识别 ）
编辑：李琪艳
请文明发言，还可以输入140字
您的评论已经发表成功,请等候审核
小提示：您要为您发表的言论后果负责，请各位遵守法纪注意语言文明
新闻关键词
为进一步推动广东省大学生深入学习《习近平总书记系列重要讲话读本》（2016年版），增强中国特色社会主义的道路自信、理论自信、制度自信，为实现中华民族伟大复兴的"中国梦"贡献智慧和力量，广东省委宣传部、南方网决定在全省普通高等学校大学生中开展"党中央治国理政新理念新思想新战略知识竞赛"活动。您正在使用IE低版浏览器，为了您的雷锋网账号安全和更好的产品体验，强烈建议使用更快更安全的浏览器
网友亲历诈骗！安全专家详解：一个验证码如何让你倾家荡产
最近，一篇名为《实录 | 亲历网络诈骗，互联网是如何让我生无分文？》的文章在网络广为传播。作者表示，他莫名其妙地收到一条“订阅增值业务”的短信，根据提示回复了“取消+验证码”之后，自己的漫长的噩梦就此开启：手机号码失效，半天之内支付宝、银行卡上的资金被席卷一空。而损失巨大的作者到最后也没有完全明白自己的钱究竟是怎样被黑客盗取的。作为爱和正义的守护者，雷锋网(搜索“雷锋网”公众号关注)义不容辞，特地采访到腾讯手机管家安全专家陆兆华大牛，详细解析一下这个诈骗过程中每一步的技术细节。现在请各位童鞋系好安全带，老司机要带你上路了。核弹引信——验证码作者的噩梦开始于拥挤的地铁车厢里。他的手机忽然收到一条短信：来源为“1065800”的号码发来了一条短信杂志。接着，来源为“10086”的号码发来了一条短信，提醒他“开通了中广财经半年包业务”。同时发来的还有一条“余额不足”的短信。正在他纳闷且愤怒的时候，来源为“”的号码发来了一条 短信：您成功订阅了中国移动的（中广财经）40元/半年，3分钟退订免费。如需退订请编辑短信“取消+校验码”至本条短信退订。”署名“中国移动”。【骗子伪装10086向受害者发送钓鱼短信（只有最后一条验证码来自真正的10086）】至此，所有的证据都指向“万恶的”中国移动。看客们一定认为中国移动又在欺负无辜的消费者，私自为客户订阅了垃圾增值服务。没错，受害者本人也是这么想的。此时，作者的内心大概是：“这SB又给我瞎定什么业务？还需要40元/半年，什么鬼？”不过，他马上注意到，短信上这个服务是可以被退订的。“中国移动还算有操守“他一边这样想，一边收到了“10086”发来的又一条短信：“尊敬的客户，您的USIM卡6位验证码为******”。一心只想快点退订这个破业务的作者压根就没注意什么叫“USIM卡验证码”，直接回复了“取消+******（验证码）”。【受害者不知情，把更改USIM卡的验证码发给了骗子】从收到第一条短信，到作者回复验证码，地铁也许还没有行进一站，一切都看起来都是那么平常。但是，一个巨大的阴谋已经把他拖进了深渊。。。让我们看看这串眼花缭乱的短信背后究竟发生了什么：陆兆华告诉雷锋网：这是一个电信诈骗的经典手段。整个骗局的关键就在于这个“USIM卡验证码”。诈骗分子需要预先准备一张空白的4G USIM卡。目前，在淘宝等电商平台上可以轻松买到一张空白的4G USIM卡。然后，诈骗分子向运营商申请自主更换USIM卡业务。这个业务的完成需要一个验证码。于是骗子借退订SP业务迷惑受害者回复验证码（实际上是更换新USIM卡的验证信息）到特定的短信端口（骗子接收）。受害者以为自己是在退订业务，实际上已经把最重要的验证信息给了骗子。骗子利用这个验证码，可以直接在异地复制一张USIM卡，而导致真正的USIM卡失效。这样一来，机主的手机号码就会被诈骗分子完全控制。【通过运营商自助换卡业务进行诈骗的流程】究竟谁是“你”？如果突然有一天，你看到了一个和你一模一样的人，他辩称自己就是你，甚至知道你的所有个人信息，认识你的所有朋友，那么，究竟“你”是你，还是“他”是你呢？在网络世界里，证明“你”是“你”的所有证据，只有你的手机号、验证码、邮箱、身份证号等有限的几个证据。如果坏人掌握了这些信息，他就会在赛博空间一点一点变成你，甚至比你还像你，让真正的你百口莫辩。我们来继续讲述这个悲伤的故事。果然，不久作者就发现自己的手机失去了信号。（此刻他的手机卡已经失效，而骗子手中的空白卡已经生效）他以为自己由于被恶意扣费，导致了停机，于是打算回到家再进行处理。但是，到家之后作者发现，竟然连中国移动的客服电话“10086”都无法拨通，甚至更换手机也没有信号。但是，此刻手机仍然能接收Wi-Fi信号。“噩耗”就是通过Wi-Fi传来的。支付宝突然弹窗，出现两条消费提醒：一笔为“5元的游戏币充值”；一笔为小额的转账“从余额宝转账到绑定的招商银行”。自此，雪片般的转账信息倾泻而出。【支付宝的转账信息】大部分的操作都是将支付宝中的余额分批次转到银行卡。作者的第一反应是给支付宝客服打电话冻结自己的账户，但是，他绝望地发现自己的手机仍然没信号。此刻家里没有其他人，在短暂的空白之后，作者终于想到了要解绑银行卡。然而，资金被转出的速度太快。当作者解绑银行卡之后，账户中的资金已经所剩无几。不过，此时骗子已经没有办法把钱转到银行卡中了，于是竟然丧性病狂地用最后一百多块钱给一个手机号码充了值。（作者调查这个号码时，它已停机）当然，整件事情还没有结束，不过，我们先暂停一下，看看截至目前，骗子究竟是怎样做到的：陆兆华给出了他的分析：此时最为关键的环节是骗子控制了失主的支付宝。理论上，盗取支付宝权限有很多方法。目前大部分邮箱都是依靠手机短信验证码来进行二次身份验证的，诈骗分子可以通过手机号码找回密码或者是利用短信验证码进入邮箱，从而篡改邮箱密码，再利用手机号码和邮箱来找回支付宝密码，安装支付证书。从而直接在异地登录支付宝进行操作。这个时候，理论上资金还没有离开作者的掌控，只是从支付宝到了银行卡。于是他紧急登陆自己的网银，却惊奇地发现网银的密码已经被篡改，从而无法登陆。此刻他竟然无法掌握自己的账户信息，任凭坏人摆布。这时他挽回损失的唯一方法就是挂失银行卡。由于手机没有信号，他紧急联系女友代为进行银行挂失。由于支付宝连接了好几张银行卡，用电话挂失还要听完银行自助语音的无数废话，完成挂失用去了比预想中更长的时间。当所有的银行卡都被挂失之后，作者已经完成了他所能做的一切。第二天，作者去银行打印流水的时候，才发现自己的所有银行卡上的所有资金都已经被转走，一分不剩。直到这一天晚上，他才发现原来自己的163邮箱密码也被更改。【骗子利用受害者的邮箱在异地安装了支付宝的数字证书】作者怎么也想不明白，丧心病狂的骗子为什么能够修改自己的网银密码呢？陆兆华判断：实际上骗子早已通过手机验证修改了失主的邮箱密码。此时，骗子手里的筹码有：失主的电话、邮箱、姓名、银行卡账号。目前很多网银的密码修改已经不需要U盾，所以这些筹码已经足够修改他的网银密码。对于某些银行来说，也许还需要用户提供身份证号等信息。但是，这也依然拦不住诈骗分子。因为在网络上，有很多平台在兜售巨大数量的个人信息。大部分人的身份证号、生日信息等基本资料在地下市场都可以找到，可以说得来全不费工夫。完全掌握了个人隐私信息并掌握受害者的手机USIM卡，就可以完全替代受害者身份进行资金操作转账等操作。冰冷的结局在银行的转账详单上，作者发现了犯罪分子的资金转移轨迹，他们把作者的钱从不同的银行卡归集到一张卡上，然后再统一通过该银行网银划走。（骗子这样做的原因很可能是因为某银行管制稍松，可以在短时间内转出大额资金。）另外，作者还在转账详单上发现了数笔从百度钱包转出的资金。也就是说，在诈骗分子用支付宝归集资金的同时，也在用百度钱包做同样的事情。而可怕的是，作者自己都已经卸载了百度钱包很久，甚至忘记了登陆密码。【百度钱包被骗子用来转移资金】作者通过调查，已经明白了答案：通过手机号码，可以轻松找回百度钱包的密码，而通过“银行卡信息，姓名，身份证号，手机号，验证码”就可以随意关联新的银行卡到百度钱包。这件事的冰冷之处不仅在于资金损失殆尽这个结局，还在于当作者报案之后，警察反应迟缓，并且敷衍了事，最终也没有丝毫作为。更在于这其中涉及到的：支付宝、百度钱包、运营商、银行这些巨头们的安全机制都没能挡住一个骗子。还原一下整个骗局发展的逻辑，可以清晰地看到：骗子通过受害者的手机号，一步步扩大攻击面，掌握了越来越多的个人信息。在网络空间中，一个冰冷的替身通过手机号、验证码、邮箱、身份证号这些“画皮”一步步变成了一个活生生的人。如果一味埋怨支付宝和银行的验证机制潦草，似乎并不公平。因为综合安全性和易用性，支付宝和银行并不会在你每次修改密码的时候，都要提供身份证原件和本人到场。陆兆华说：此类诈骗，最主要的原因是由于受害者不慎泄露验证码等信息而造成的USIM卡被恶意复制。但显然运营商和银行都有义务在一些关键步骤上加强对用户的提醒。而由于几乎所有的诈骗步骤都用到了被恶意复制的USIM卡。所以如果发现自己的USIM卡被诈骗分子控制，一定要在最短的时间内拿个人身份证到营业厅申请取消被恶意复制的USIM卡服务，避免黑客恶意继续利用。由于诈骗分子可以任意伪造自己的号码，所以对于可疑的短信，一定不要回复，更不要向任何人透露自己收到的验证码。对于诈骗过程的条分缕析并不能挽回一分钱的损失，却能让其他人面对同样的骗局时逃过一劫。我们身处楼宇森林，感觉自己安全无虞；然而站在0和1组成的赛博空间放眼，这个世界仍处蛮荒。
同步到新浪微博
关注产品和创新的科技媒体
雷锋网编辑，关注科技人文，安全、黑客及芯片。微信fungungun，欢迎来讲述你的故事。
当月热门文章
￥0（免费上门 手机快修）
本栏目由提供
为了您的账户安全，请
您的邮箱还未验证,完成可获20积分哟！
您的账号已经绑定，现在您可以以方便用邮箱登录眼看年底将至，一年一度的春运大潮也即将来临。每年到春运的时候，中国铁路客户服务中心12306都会成为大家所关注的焦点，毕竟春节回家就像要打场仗一样可怕。今年为了抵挡第三方抢票插件，12306启用了比数字验证码更难的图形验证码，在增加了安全性的同时，也难道了不少网络购票者们，引来了网友们一波又一波的吐槽，层出不穷的图形码让一些网购车票的旅客大伤脑筋，据统计，用户一次性输入正确验证码的仅占8%。购票之路，堪比西天取经看看网友遇到的验证码吧......有 这样的：
以及这样的：
还有 额 这样的：面对这如此丧心病狂的验证码，只能是发挥所有功力奋战 ，否则就真的要跟回家说再见了......网友表示，万万没想到，我回家的路竟断送在了 验 证 码 上！想踏入影视圈？想实现你的演艺梦？ 那就从艺人汇开始吧！↓↓↓点击下方“阅读原文”查看更多 影客优联(yingkeyoulian)　
　文章为作者独立观点，不代表微头条立场
的最新文章
1.电视剧《生于70年代》电视剧《生于70年代》题材：励志情感出品公司：皇氏御嘉影视代表作：《我爱男闺蜜》《【基本资料】姓名陈伟性别男身高177cm体重70KG 电话特长武术、骑马、街舞、跑酷学1.《侦录实案》《侦录实案》
拍摄地点：山东 开机时间：3月中周期：45天邮箱@q【基本资料】姓名张楚雯性别女身高166cm体重50KG 生日电话学历1.电影《自私的爱情》都市悬疑题材电影《自私的爱情》制作公司：世渊文化传媒有限公司拍摄地：珠海、中山、深圳拍【基本资料】姓名张小灵性别男身高165cm体重60KG 生日1993.12电话爱好双截2016年2月，一则重磅新闻传来：位于美国佛罗里达州南部的科技公司Magic Leap，获得了科技史上最大规【基本资料】姓名陈雨秋性别女身高165cm体重48KG 年龄21岁电话籍贯重庆学校四川1《美人鱼》，一部简单的电影前天去看了《美人鱼》，看过之后基本上满足了所有的预期，周星驰永远不会让影迷失望的1.电视剧《舞樱》大型年代电视剧《舞樱》制作公司：东阳江山多娇文化传媒有限公司
代表作品：《贞观长歌》、《【基本资料】姓名齐麟性别男身高183cm体重65KG 年龄24岁星座巨蟹座电话【电影作1.电视连续剧《孤芳不自赏》 40集大型古装电视连续剧《孤芳不自赏》 制作公司：上海克顿影视，派乐影视传媒（刻骨的乡愁，浓浓的思念。回忆的点点滴滴，不禁感慨万千。曾经的灿烂年华，曾经的纯真无暇，都一去不复返了。游走在1.《零界》（“Kayos”）《零界》（“Kayos”）类型：轻科幻、架空、推理出品公司：无锡正梦文化发展有【基本资料】姓名胡睿性别女身高169cm体重48KG 爱好唱歌、表演、舞蹈等...电话春节假期刚刚过去，人们仿佛还没有从浓厚的年味儿中回过神来，元宵节又到了，似乎真的只有过完元宵才真1.《第十一根手指》《第十一根手指》出品公司：天津金狐文化传播有限公司、北京博集天卷影业有限公司制作公司：博【基本资料】姓名李泰延性别男身高183cm体重70KG 爱好唱歌、表演、舞蹈电话学校北1.院线电影《风雨天池寺》院线电影《风雨天池寺》制作方:陕西顺通文化产业发展公司、合肥天雄影视传媒、汉中尚影【基本资料】姓名秦鸣悦性别女身高168cm体重46KG 爱好旅游、游泳电话学校中国传媒2月21日，中央公布了一份重磅文件：《关于进一步加强城市规划建设管理工作的若干意见》，《意见》提出，要加强街【基本资料】姓名昌隆性别男身高177cm体重民族星座籍贯65kg满族白羊座河南 郑州爱好舞蹈
武术最近楼市又疯了，北上广一线城市房价在涨，北京万科也说部分项目要涨。这次的上涨是昙花一现还是楼市变天？一线城市这就是世界上最伟大的爱与人性的光辉！这世界总有一些能震撼你心灵的人和事看以下的图文你是否感到触....1尊为心爱的人守身如玉是中国女性的传统美德，在娱乐圈也不乏大红大紫的女星为了心爱的另一半守身如玉，拒绝跟其他男性拍吻戏、激情戏。因为有一颗真爱他的心，才那么甘心的为他做很多很多。
1.电影《三界传说之驱魔人》 古装玄幻电影《三界传说之驱魔人》开机日期：号拍摄周期：10 【基本资料】姓名李星宇性别男身高183cm体重70kg国籍韩国电话特长唱歌、表演、中 今天是12月25日圣诞节相，较于全国各地的其他城市的热闹氛围不同的是，北京今天再中“霾”伏。当天早晨北京发【基本资料】姓名郑媛元性别女身高165cm体重47kg电话院校上海戏剧学院【电视剧马上平安夜了，让我问候的短信，把你烦恼的几率调零，把你所有不安的危机封杀，搜索开心美好并打开快乐的频道，直1.大型古装电视剧 大型古装电视剧剧名暂且保密微信：，小木邮箱：@【基本资料】姓名王磊性别男生日1992年3月身高186cm体重72kg电话爱好模特、圣诞节快乐圣诞节是传统的西方节日，这一天在外国人眼里就像中国的春节一样重要，跟家庭团圆、慈善感恩和帮助他人 【基本资料】姓名李晶性别女生日日身高167cm体重42kg联系电话1.网络大电影《美人脸》 网络大电影《美人脸》题材：惊悚悬疑开机时间：12月30号拍摄地：北京拍摄周期：12【基本资料】姓名卢沁希性别女星座处女座身高164cm体重42kg联系电话【电影】《清1.电视连续剧《客家风云》 大型年代电视连续剧《客家风云》导演：罗长安代表作：《原乡》《相伴》《不如跳舞》《重度雾霾再度来袭，北京启动了红色预警，中小学全部停课，单双号限行。这几年，雾霾是中国最为严重的社会问题之一【基本资料】姓名王怡雯性别女民族朝鲜族身高165cm体重45kg星座水瓶座籍贯黑龙江现居地北京联系电话151.网络大电影《疯狂希莉娅》网络大电影《疯狂希莉娅》现代版花木兰开机日期12月末拍摄地：内蒙古周期15-20【基本资料】姓名冯桀身高177cm体重65kg职业演员、歌手联系电话毕业院校天津音乐1.新媒体网络大电影新媒体网络大电影惊悚灵异 动作题材影片取材改编于知名网络小说，片名暂时保密导
演：邹【基本资料】姓名李炳宜性别女民族汉身高168cm生日9月26日星座天秤座体重47kg联系电话15266211.电影《走出深林》 院线电影《走出深林》开机时间：号出品公司：广州其赏文化传播有限公司【基本资料】姓名徐文翔身高176cm年龄91年星座天蝎座籍贯宁夏联系电话毕业院校中南财2015年眼看就要过去，新的一年即将到来！今天，就让我们一起来盘点一下在过去的一年里那些让我们值得一乐的奇葩1.喜剧电影《碉堡了》 公路喜剧电影《碉堡了》导演：杨振 题材：喜剧 犯罪 爱情出品公司：北京万世文化传媒有去年的“2015年节假日安排”出来后，许多网友可谓是经历了“大喜大悲”，放假时间短，各种补假以及调休让网友们基本资料姓名胡世闻身高183cm体重68kg生日8月11日常住地北京邮箱zxcv@qq.c小编长期以来做人有一个宗旨——在别人积极向上的时候隐忍向下，因此我最不喜欢所谓的心灵鸡汤，最近糗百做了一个yingkeyoulian关注影客优联微信，即时知晓更多的娱乐时尚资讯，成就明星梦想。热门文章最新文章yingkeyoulian关注影客优联微信，即时知晓更多的娱乐时尚资讯，成就明星梦想。亲爱的网友们：百度说吧的账号、用户名、邀请码、密码、验证码是什么？怎样利用别人发的链接注册百度说吧_百度知道}