“學(xué)生優(yōu)惠”被冒名者鉆漏洞 原價4999元只賣249元
□見習(xí)記者 姚宏偉 晚報記者 秦川 報道
“原價 1399元的 win－dows 7專業(yè)版只要299元！原價 4899元的 office 2010專業(yè)版只要249元！ ”近日，各大網(wǎng)上交易平臺中出現(xiàn)了不少將正版軟件以低于1折超低價格出售的商家。記者在調(diào)查后發(fā)現(xiàn)，這批軟件來自微軟正在進(jìn)行的學(xué)生優(yōu)惠活動，部分網(wǎng)店店主購得大批在校學(xué)生的身份信息，冒名購買，再賺取差價。
“學(xué)生優(yōu)惠”驗證存漏洞
7月13日，微軟中國推出“校園先鋒計劃”，向內(nèi)地在校大學(xué)生提供優(yōu)惠價，以吸引他們購買正版軟件。按照該活動的官方說明，只要購買者通過了官方網(wǎng)站的身份驗證，即可在線以低于1折的優(yōu)惠價購買微軟產(chǎn)品。
按照微軟校園先鋒計劃官網(wǎng)的要求，購買者首先需要經(jīng)過一個認(rèn)證程序，以真實姓名、學(xué)校名稱、身份證號碼與手機號碼來通過驗證。其中，提交的學(xué)校信息和個人學(xué)籍信息會通過網(wǎng)站后臺在中華人民共和國教育部學(xué)籍學(xué)歷信息管理平臺進(jìn)行驗證，每個帳戶只有一次驗證機會，如果未能通過這次系統(tǒng)驗證，將無法再次驗證。
不少人利用了網(wǎng)上驗證的漏洞，將在校大學(xué)生的姓名、所在大學(xué)與身份證號碼等信息出售給想低價購買軟件的人。
據(jù)網(wǎng)上幾個賣家介紹，如果怕信息無法通過驗證，可以將一開始開通的購買帳戶給他們，由其代為填寫。有個別賣家甚至表示，可以“全程包辦”，費用在10元到100元不等。
不少倒賣者是在校學(xué)生
“我和不少同學(xué)的電腦里已經(jīng)有預(yù)裝的正版軟件，所以想出售信息來賺點零花錢。”當(dāng)記者以買家身份詢問了一個以10元的價格售出了30余個認(rèn)證信息的網(wǎng)上賣家時，他表示自己和同學(xué)都不需要這些軟件，所以由他來集中出售，充分“利用”自己的身份信息來賺錢。
對于上述鉆漏洞現(xiàn)象，校園先鋒的運營方賽爾新概念網(wǎng)絡(luò)有限公司曾做出過回應(yīng)，表示為了防止簡單地利用他人信息來通過認(rèn)證，網(wǎng)站設(shè)置了多步驗證程序，比如要求上傳能夠證明學(xué)生身份的證件資料照片，包括身份證正面清晰照、學(xué)生證學(xué)籍信息頁面清晰照、大學(xué)入學(xué)通知書清晰照、校園一卡通清晰照、四六級考試證書清晰照等。
然而，記者暗訪發(fā)現(xiàn)，不少賣家均可輕易破解以上限制。“這雖然能夠防止大學(xué)生在自己不知情的狀況下，其個人信息被盜用，但在愿意出售本人身份信息的學(xué)生面前，仍然無能為力。 ”一名賣家表示，由于本身就是學(xué)生，他們有途徑可以提供相應(yīng)的證件照片。
一經(jīng)發(fā)現(xiàn)將嚴(yán)厲懲罰
由于一再被見招拆招，微軟校園先鋒計劃只能在7月28日發(fā)表特別聲明：雖然系統(tǒng)采取了嚴(yán)格的學(xué)生身份判別機制，但依然有部分用戶存在違規(guī)行為，如經(jīng)查證有倒賣現(xiàn)象，將會取消違反者的帳戶甚至收回產(chǎn)品密鑰，并保留追究法律責(zé)任的權(quán)利。同時也提醒其他人不要從別人手中購買學(xué)生信息資料，否則購買的軟件可能會被回收，還可能面臨其他法律風(fēng)險。
但直至今日，仍有大量“幫助通過驗證”的商品充斥于網(wǎng)上交易平臺。從活動開始到現(xiàn)在總計1萬多名購買成功的“學(xué)生”中，到底有多少是真正的學(xué)生，恐怕已經(jīng)沒有人能搞清楚了。