“學(xué)生優(yōu)惠”被冒名者鉆漏洞 原價(jià)4999元只賣(mài)249元
□見(jiàn)習(xí)記者 姚宏偉 晚報(bào)記者 秦川 報(bào)道
“原價(jià) 1399元的 win－dows 7專(zhuān)業(yè)版只要299元！原價(jià) 4899元的 office 2010專(zhuān)業(yè)版只要249元！ ”近日，各大網(wǎng)上交易平臺(tái)中出現(xiàn)了不少將正版軟件以低于1折超低價(jià)格出售的商家。記者在調(diào)查后發(fā)現(xiàn)，這批軟件來(lái)自微軟正在進(jìn)行的學(xué)生優(yōu)惠活動(dòng)，部分網(wǎng)店店主購(gòu)得大批在校學(xué)生的身份信息，冒名購(gòu)買(mǎi)，再賺取差價(jià)。
“學(xué)生優(yōu)惠”驗(yàn)證存漏洞
7月13日，微軟中國(guó)推出“校園先鋒計(jì)劃”，向內(nèi)地在校大學(xué)生提供優(yōu)惠價(jià)，以吸引他們購(gòu)買(mǎi)正版軟件。按照該活動(dòng)的官方說(shuō)明，只要購(gòu)買(mǎi)者通過(guò)了官方網(wǎng)站的身份驗(yàn)證，即可在線(xiàn)以低于1折的優(yōu)惠價(jià)購(gòu)買(mǎi)微軟產(chǎn)品。
按照微軟校園先鋒計(jì)劃官網(wǎng)的要求，購(gòu)買(mǎi)者首先需要經(jīng)過(guò)一個(gè)認(rèn)證程序，以真實(shí)姓名、學(xué)校名稱(chēng)、身份證號(hào)碼與手機(jī)號(hào)碼來(lái)通過(guò)驗(yàn)證。其中，提交的學(xué)校信息和個(gè)人學(xué)籍信息會(huì)通過(guò)網(wǎng)站后臺(tái)在中華人民共和國(guó)教育部學(xué)籍學(xué)歷信息管理平臺(tái)進(jìn)行驗(yàn)證，每個(gè)帳戶(hù)只有一次驗(yàn)證機(jī)會(huì)，如果未能通過(guò)這次系統(tǒng)驗(yàn)證，將無(wú)法再次驗(yàn)證。
不少人利用了網(wǎng)上驗(yàn)證的漏洞，將在校大學(xué)生的姓名、所在大學(xué)與身份證號(hào)碼等信息出售給想低價(jià)購(gòu)買(mǎi)軟件的人。
據(jù)網(wǎng)上幾個(gè)賣(mài)家介紹，如果怕信息無(wú)法通過(guò)驗(yàn)證，可以將一開(kāi)始開(kāi)通的購(gòu)買(mǎi)帳戶(hù)給他們，由其代為填寫(xiě)。有個(gè)別賣(mài)家甚至表示，可以“全程包辦”，費(fèi)用在10元到100元不等。
不少倒賣(mài)者是在校學(xué)生
“我和不少同學(xué)的電腦里已經(jīng)有預(yù)裝的正版軟件，所以想出售信息來(lái)賺點(diǎn)零花錢(qián)。”當(dāng)記者以買(mǎi)家身份詢(xún)問(wèn)了一個(gè)以10元的價(jià)格售出了30余個(gè)認(rèn)證信息的網(wǎng)上賣(mài)家時(shí)，他表示自己和同學(xué)都不需要這些軟件，所以由他來(lái)集中出售，充分“利用”自己的身份信息來(lái)賺錢(qián)。
對(duì)于上述鉆漏洞現(xiàn)象，校園先鋒的運(yùn)營(yíng)方賽爾新概念網(wǎng)絡(luò)有限公司曾做出過(guò)回應(yīng)，表示為了防止簡(jiǎn)單地利用他人信息來(lái)通過(guò)認(rèn)證，網(wǎng)站設(shè)置了多步驗(yàn)證程序，比如要求上傳能夠證明學(xué)生身份的證件資料照片，包括身份證正面清晰照、學(xué)生證學(xué)籍信息頁(yè)面清晰照、大學(xué)入學(xué)通知書(shū)清晰照、校園一卡通清晰照、四六級(jí)考試證書(shū)清晰照等。
然而，記者暗訪(fǎng)發(fā)現(xiàn)，不少賣(mài)家均可輕易破解以上限制。“這雖然能夠防止大學(xué)生在自己不知情的狀況下，其個(gè)人信息被盜用，但在愿意出售本人身份信息的學(xué)生面前，仍然無(wú)能為力。 ”一名賣(mài)家表示，由于本身就是學(xué)生，他們有途徑可以提供相應(yīng)的證件照片。
一經(jīng)發(fā)現(xiàn)將嚴(yán)厲懲罰
由于一再被見(jiàn)招拆招，微軟校園先鋒計(jì)劃只能在7月28日發(fā)表特別聲明：雖然系統(tǒng)采取了嚴(yán)格的學(xué)生身份判別機(jī)制，但依然有部分用戶(hù)存在違規(guī)行為，如經(jīng)查證有倒賣(mài)現(xiàn)象，將會(huì)取消違反者的帳戶(hù)甚至收回產(chǎn)品密鑰，并保留追究法律責(zé)任的權(quán)利。同時(shí)也提醒其他人不要從別人手中購(gòu)買(mǎi)學(xué)生信息資料，否則購(gòu)買(mǎi)的軟件可能會(huì)被回收，還可能面臨其他法律風(fēng)險(xiǎn)。
但直至今日，仍有大量“幫助通過(guò)驗(yàn)證”的商品充斥于網(wǎng)上交易平臺(tái)。從活動(dòng)開(kāi)始到現(xiàn)在總計(jì)1萬(wàn)多名購(gòu)買(mǎi)成功的“學(xué)生”中，到底有多少是真正的學(xué)生，恐怕已經(jīng)沒(méi)有人能搞清楚了。
