中國程式 秒殺台鐵50萬票

「地下局長」鑽漏洞 搶票賺百萬

出版時間:2013/09/12

【林志青、李姿慧╱台北報導】難怪訂不到票!花蓮一名擁有台鐵「白金會員」的男子,從中國購得「購票程式」後,大量在台鐵訂票系統搶得八折優惠票,再以原價轉賣給旅行社,他曾在八秒內把花東線的所有對號列車秒殺,迫使許多旅行社不得不向他收購,而被封為「台鐵地下局長」,警方昨逮捕他發現短短兩個月內,竟已下訂五十萬筆,年獲利超過百萬元。

嫌犯蕭永鴻坦承以外掛程式搶票,警方查獲車票確認簽收單(圖2)等證物。林志青攝
嫌犯蕭永鴻坦承以外掛程式搶票,警方查獲車票確認簽收單(圖2)等證物。林志青攝

警方調查,嫌犯蕭永鴻(三十三歲)為花蓮縣新城鄉一家藝品店的員工,因二○一○年蘇花公路大坍方致陸客團失蹤,陸客團花東行程改搭火車,他看準這塊商機,以五千元人民幣(約兩萬四千元台幣)購得台鐵外掛訂票程式「水滴」,先預填多筆身分證字號,設定車票總數、起訖站代碼搶票,先購入八折票,再原價轉賣給旅行社賺取價差,訊後他被依詐欺、偽造文書等罪嫌偵辦。

圖2
圖2

開放訂票8秒通殺

警方指出,日前接獲線報得知台鐵網路訂票系統出現漏洞,發現有個網路IP在短短兩個月內,竟有五十萬筆訂票紀錄,向台鐵調閱上百萬筆原始程式碼分析後,發現設籍花蓮的蕭男涉案。
警方指出,蕭嫌冒用同事身分證字號或身分證產生器搶票,包括今年五月十六日莒光號六○五車次,花蓮新城站往宜蘭冬山站的訂票紀錄,就高達一千三百八十二次,且短短一個月內,他幾乎包下花蓮、宜蘭間所有對號列車車票,其中還有一天對號列車車票竟在開放訂票八秒內秒殺。
警方走訪當地數個旅行社,發現蕭嫌幾乎掌握台鐵縱貫線、宜蘭線、北迴線、花東線車票,甚至有人稱他「台鐵地下局長」。

台鐵表示,訂票系統新增兩項防範措施,避免有人利用電腦程式大量訂票。陳建緯攝
台鐵表示,訂票系統新增兩項防範措施,避免有人利用電腦程式大量訂票。陳建緯攝

竟恐嚇旅行社收購

有一次蕭嫌購買太多車票,竟恐嚇旅行社吃下剩餘車票,避免血本無歸,店家事後報警,前天逮捕蕭嫌並搜索其住處。
蕭嫌落網坦承以電腦程式幫旅行社代購車票,一天能拿到四百張車票,警方估計,以他訂票的數量,年獲利上百萬元。

改浮動碼驗證防弊

台鐵昨說,只要發現訂票系統資料異常,會將資料移請鐵路警察局追查,今年共移送一百三十八件,且四月起訂票系統也新增防範措施,如驗證碼由四碼改為四至六位數浮動碼,防利用程式掃描辨識;另團體票訂票系統新增動態鍵盤,增加程式識別及資料建置困難度,防有人用程式大量訂票。

搶訂台鐵車票手法

.兩周前選定特定車次
.冒用他人身分證字號或用「身分證產生器」取得虛擬證號
.使用電腦代理程式搶訂8折火車票
.訂購2天內前往超商、郵局取車票,再轉賣給旅行社、藝品店
資料來源:警政署刑事局

下載「台灣蘋果日報APP



有話要說 投稿「即時論壇」

相關新聞

更多

《要聞》

新聞