短信内容类似: [铁路 12306 ] 订单 EH63575827,马小娟您已购 7 月 22 日 G615 次 4 车 6F 号,广东站 13:11 开。(来自 12306)
通过谷歌“马小娟”这名字搜到了身份证号(在一个学校发布的 xls 文档里…),然后又通过身份证号+短信 重置了 12306 的密码……看到里面绑定了一大堆身份,如图。可能有黄牛用这号码绑定了 12306 账号。
恕老弟孤陋寡闻,请教仨问题:
我重置密码以后,黄牛无法再次重置吧?因为重置密码需要收验证码,现在号码被我占用,黄牛应该收不到这个号码的验证码吧?
如果黄牛还能重置,即抢回这个账号控制权,那怎么解绑手机号?看了网站,不能解绑,只能换新手机号。而打 12306,语音提示"您拨打的电话号码尚未启用,请查证后再拨"……
还有纯出于好奇:买票的人怎么进站的啊?我们这边,进站是需要“身份证+车票”人证相符,难道黄牛每次还给顾客提供个名叫“马小娟”的假证吗?还是说有什么不为公众知道的门路?
本来想取消订单的,想想算了,坑的是那个顾客,也膈应不到黄牛
1
trys1 2019-07-19 23:07:53 +08:00 via Android
我也收到过。但我没有楼主这么聪明,还有这么多后续操作和扩展思考。赞一下楼主
|
2
napsterwu 2019-07-20 08:40:14 +08:00 via iPhone
黄牛一般让顾客买一张短途票进站,然后真票留着出站用
|