杨女士凌晨被短信吵醒，7000块车票从天而降，她连香港都没去过

那天凌晨四点，杨女士的手机响了一声，她迷迷糊糊点开短信，结果一下子清醒过来，12306发来的信息显示她名下买了两张高铁票，一张去北京，一张去西安，总共花了七千多块钱，但杨女士根本没买过这些票，也没有让别人帮忙买，更奇怪的是这两张票都是从香港西九龙站出发的，而杨女士本人住在石家庄，连港澳通行证都没办过，根本不可能买到那里的车票。

这件事听起来有点奇怪，高铁票不是随便就能买的，特别是跨境的那一种，从香港上车必须要有港澳通行证，还得有在有效期内的签注，光靠身份证号码不行，得本人带着证件才能进站，进站的时候需要刷脸识别，或者工作人员会核对身份证和车票，如果不是本人，肯定过不去，所以就算这张票被买下来了，也没法坐，但问题不在能不能坐上这趟车，而是到底是谁用了她的身份信息。

杨女士自己回想了一下，平时抢票喜欢用第三方软件，不是12306官方APP，她以为那样方便，没想到埋下了隐患，12306客服后来告诉她，这种事多半是第三方平台造成的问题，那些平台为了抢票快，会收集用户的身份证、手机号，甚至拍照保存，有些平台根本不加密，也不定期删除数据，等于把用户的信息暴露在外，黑产随便就能拿走。

在法律上，确实有相关的规定，《个人信息保护法》明确要求不得随意收集个人信息，也不能无故长期保留，违反规定的话，最高可能面临一百万元的罚款，《民法典》也支持受害者提出索赔，但在实际维权过程中，用户需要能够证明信息是由谁泄露的，普通用户往往难以完成这类调查，平台方面也可能没有保留相关日志，导致无法追查，最终多数情况下只能由用户自己承担损失。

网上有人支招说，遇到这种事要赶紧开电子发票，开了发票对方就难退票，因为铁路部门要求必须收回原发票才能退款，这等于给骗子加了道枷锁，杨女士照做后，对方就没再动那笔钱，虽然钱没回来，但至少没让骗子得手，我觉得这招很实用，不靠法律而是靠操作来反制，普通人也能轻松学会。

这件事还暴露了一个常见的认知误区，很多人以为买到票就能顺利上车，实际并不是这样，尤其是跨境线路，比如香港西九龙站，买票只是第一步，后面还要经过边检、安检、人脸识别好几道程序，所以买票容易，乘车却不容易，但大家常常忽略这个环节，一看到自己名下有票，第一反应就是怀疑身份被冒用，心里立刻紧张起来，其实风险并没有那么大，但心理上的冲击确实很强。

从技术上说，12306系统本身没有毛病，问题出在它外面的生态链上，第三方平台通过接口接入系统，本来只该拿必需的信息，但很多平台太贪心，把身份证照片、手机号都存下来，有的甚至几年都不清理，这些数据就变成黑市上的抢手货，眼下快到春运了，铁路部门开始提醒大家不要用非官方平台，工信部也在查那些出行类APP收集数据的行为，像杨女士遇到的情况，估计会被当作典型例子来处理。

说实话，我身边也有朋友用第三方软件抢票，就是图个方便省事，现在回头想想，为了省这点事，可能反而带来信息泄露的风险，以后我自己买票还是老老实实用官方APP，不差那几分钟时间，安全比什么都重要，毕竟身份证号码一旦被别人拿去乱用，后续麻烦就没完没了，哪怕坐不上车也够你折腾好一阵子。