12306用户数据泄露建议更改密码防诈骗

　　12月25日消息，第三方漏洞报告平台乌云曝出12306网站现用户数据泄露漏洞，漏洞称，大量12306用户数据在互联网遭疯传，包括用户帐号、明文密码、身份证邮箱等。对此，中国铁路客户服务中心回应称，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。

　　腾讯手机管家安全专家提醒，最好通过12306官方站点购买车票，“抢票软件”可能是本次用户数据泄露的元凶。同时，广大12306用户务必尽快修改 12306网站密码，其他网站、网银、第三方支付软件等利用与12306注册邮箱、密码一致的也应立即修改。更需要提醒的是，这些数据有可能被犯罪分子用作精准诈骗，近期应谨防诈骗短信、诈骗电话等。

　　据悉，此前12306已多次被曝出漏洞。早在今年1月份，有网友爆料称，12306订票网站可以利用假护照、假身份证完成订票。之后利用12306漏洞购票选上下铺的攻略在网上转发。今年7月15日，乌云又曝出12306购票软件存在漏洞，一人可购买一车厢票。

　　除了12306网站自身漏洞，近年来大量出现的第三方抢票平台也成为用户数据泄露的可能途径。专家介绍，第三方平台为了让购票更迅捷，运行时可能省去了一些步骤。而这些软件大多未经安全检测，安全性难以保障。

　　除了12306外，CSDN、携程、天涯、当当等都曾被黑客攻破，导致用户个人信息泄露。腾讯手机管家安全专家提醒各大站点务必做好数据加密工作，杜绝使用明文密码行为，确保用户数据安全。

　　此外，据天下无贼-反信息诈骗联盟统计，目前90%以上的电信诈骗源头都是“个人信息泄露”，直接导致的结果是电信诈骗从撒网式诈骗向精准诈骗升级，再配合网络改号软件、伪基站、钓鱼网址、木马病毒等高科技手段，让电信诈骗更容易得手，单个案件的金额越来越大。

　　安全专家提醒，广大用户防范电信诈骗的手段如下：

　　首先，做好个人信息保护，学会设置密码。很多用户设置密码过于简单，最规范的密码设置方式是“大写字母+小写字母+数字+符号”，重要的账号要设置单独的密码，不要与其他账号重复。

　　其次，保护好自己的手机，防止被盗。手机被盗后，如果个人身份信息又存在手机中，比如身份证照片，犯罪分子可以直接通过手机修改支付宝、淘宝等各类网购支付账号密码，导致资金被盗刷。安装腾讯手机管家，开启手机防盗，可远程清空手机所有数据，远程锁定手机，并可定位查找手机。

　　再次，学会防范电信诈骗。目前，电信诈骗招数五花八门，广大手机用户当遇到公检法、航班改签、网购退款、10086积分等短信、电话时千万当心，绝大多数都是诈骗。同时，警方不会打电话办案，更不存在任何“安全账户”，不要向任何陌生账号转账，不要打开任何陌生网址。安装专业手机安全软件，比如，腾讯手机管家可实现对诈骗短信的精准拦截，可识别各类诈骗电话。