那天凌晨四點(diǎn)，楊女士的手機(jī)響了一聲，她迷迷糊糊點(diǎn)開短信，結(jié)果一下子清醒過(guò)來(lái)，12306發(fā)來(lái)的信息顯示她名下買了兩張高鐵票，一張去北京，一張去西安，總共花了七千多塊錢，但楊女士根本沒買過(guò)這些票，也沒有讓別人幫忙買，更奇怪的是這兩張票都是從香港西九龍站出發(fā)的，而楊女士本人住在石家莊，連港澳通行證都沒辦過(guò)，根本不可能買到那里的車票。

這件事聽起來(lái)有點(diǎn)奇怪，高鐵票不是隨便就能買的，特別是跨境的那一種，從香港上車必須要有港澳通行證，還得有在有效期內(nèi)的簽注，光靠身份證號(hào)碼不行，得本人帶著證件才能進(jìn)站，進(jìn)站的時(shí)候需要刷臉識(shí)別，或者工作人員會(huì)核對(duì)身份證和車票，如果不是本人，肯定過(guò)不去，所以就算這張票被買下來(lái)了，也沒法坐，但問題不在能不能坐上這趟車，而是到底是誰(shuí)用了她的身份信息。

楊女士自己回想了一下，平時(shí)搶票喜歡用第三方軟件，不是12306官方APP，她以為那樣方便，沒想到埋下了隱患，12306客服后來(lái)告訴她，這種事多半是第三方平臺(tái)造成的問題，那些平臺(tái)為了搶票快，會(huì)收集用戶的身份證、手機(jī)號(hào)，甚至拍照保存，有些平臺(tái)根本不加密，也不定期刪除數(shù)據(jù)，等于把用戶的信息暴露在外，黑產(chǎn)隨便就能拿走。

在法律上，確實(shí)有相關(guān)的規(guī)定，《個(gè)人信息保護(hù)法》明確要求不得隨意收集個(gè)人信息，也不能無(wú)故長(zhǎng)期保留，違反規(guī)定的話，最高可能面臨一百萬(wàn)元的罰款，《民法典》也支持受害者提出索賠，但在實(shí)際維權(quán)過(guò)程中，用戶需要能夠證明信息是由誰(shuí)泄露的，普通用戶往往難以完成這類調(diào)查，平臺(tái)方面也可能沒有保留相關(guān)日志，導(dǎo)致無(wú)法追查，最終多數(shù)情況下只能由用戶自己承擔(dān)損失。

網(wǎng)上有人支招說(shuō)，遇到這種事要趕緊開電子發(fā)票，開了發(fā)票對(duì)方就難退票，因?yàn)殍F路部門要求必須收回原發(fā)票才能退款，這等于給騙子加了道枷鎖，楊女士照做后，對(duì)方就沒再動(dòng)那筆錢，雖然錢沒回來(lái)，但至少?zèng)]讓騙子得手，我覺得這招很實(shí)用，不靠法律而是靠操作來(lái)反制，普通人也能輕松學(xué)會(huì)。

這件事還暴露了一個(gè)常見的認(rèn)知誤區(qū)，很多人以為買到票就能順利上車，實(shí)際并不是這樣，尤其是跨境線路，比如香港西九龍站，買票只是第一步，后面還要經(jīng)過(guò)邊檢、安檢、人臉識(shí)別好幾道程序，所以買票容易，乘車卻不容易，但大家常常忽略這個(gè)環(huán)節(jié)，一看到自己名下有票，第一反應(yīng)就是懷疑身份被冒用，心里立刻緊張起來(lái)，其實(shí)風(fēng)險(xiǎn)并沒有那么大，但心理上的沖擊確實(shí)很強(qiáng)。

從技術(shù)上說(shuō)，12306系統(tǒng)本身沒有毛病，問題出在它外面的生態(tài)鏈上，第三方平臺(tái)通過(guò)接口接入系統(tǒng)，本來(lái)只該拿必需的信息，但很多平臺(tái)太貪心，把身份證照片、手機(jī)號(hào)都存下來(lái)，有的甚至幾年都不清理，這些數(shù)據(jù)就變成黑市上的搶手貨，眼下快到春運(yùn)了，鐵路部門開始提醒大家不要用非官方平臺(tái)，工信部也在查那些出行類APP收集數(shù)據(jù)的行為，像楊女士遇到的情況，估計(jì)會(huì)被當(dāng)作典型例子來(lái)處理。

說(shuō)實(shí)話，我身邊也有朋友用第三方軟件搶票，就是圖個(gè)方便省事，現(xiàn)在回頭想想，為了省這點(diǎn)事，可能反而帶來(lái)信息泄露的風(fēng)險(xiǎn)，以后我自己買票還是老老實(shí)實(shí)用官方APP，不差那幾分鐘時(shí)間，安全比什么都重要，畢竟身份證號(hào)碼一旦被別人拿去亂用，后續(xù)麻煩就沒完沒了，哪怕坐不上車也夠你折騰好一陣子。