网上代选车牌乱象揭秘：黑客如何锁定靓号牟利

随着私家车的普及，具有吉祥寓意的车牌号常常被炒至高价。为了确保车牌选号的公平和高效，许多地区采用了网上选号系统：

然而，记者的调查发现，由于某些网上车管所监管不足，一些“黑客”利用技术手段侵入车牌选号系统，帮助车主锁定心仪的号码，甚至垄断“吉祥”号码出售，以此获取暴利。

在互联网上，我们可以轻易找到许多宣传“选号神器”的广告，这些广告声称能够实时更新号码库，价格低廉。记者通过调查发现，所谓的“选号神器”实际上是一些网页，只需花几十到上百元购买登录验证码，就可以进入系统，选择车牌号。

记者在淘宝网上输入“代选车牌”，搜到了数百家提供选号服务的网店，这些网店主要集中在中部和南方城市。一些网店介绍显示，他们可以为车主选到含有对子、顺子的车牌号，使车牌更具个性；选号器还可以过滤掉“SB”“WC”等字母组合以及数字4和13。例如，在一家名为“靓点汽车服务专营店”的网店，“选号神器”的售价为86元。交易记录显示，最近30天内成交了705笔生意，这意味着这家网店一个月的营业收入超过6万元。

记者了解到，除了出售“选号神器”，部分网店还直接为车主代选车牌，但价格更贵。一些含有三连顺数字的车牌号卖到了2000元左右。

“选号神器”为何能够如此神通？重庆市公安部门日前侦破的一起案件为我们揭示了背后的秘密。2011年12月初，重庆市车管所民警在网络管理维护中发现诸多异常：大量“吉祥”车牌被几个相对固定的IP地址选走；很少发生故障的选号系统服务器经常出现反应慢、无响应、报错等情况；“吉祥”牌照从进入选号系统到被选走，最快的只有3秒钟，远低于普通车牌号5分钟的平均值。

通过对可疑IP地址的落地查证并对车主进行询问，一条借助“黑客”技术非法获利的黑色利益链浮出水面。归案的“黑客”刘某交代，他不仅修改了网上车管所的源代码并获取车牌号，还专门编写了三个程序。其中，“快速申请”程序可以事先将车主资料录入程序，当查询到车管所号池内有符合条件的车牌时，程序会自动填写车主信息申请车牌，节省时间；“自动申请”程序会对车牌号池进行扫描，将找到的“吉祥”车牌号自动通过QQ发送到手机上，并可自动进行快速申请；“自动踢号”程序则会将没有客户申请的“吉祥”号牌锁定并放回大号池，防止被客户选走。

目前，淘宝网上仍有大量买卖选号器和车牌号的活跃人群，网店月交易量在百件以上的非常普遍。技术防范亟待升级。

利用黑客技术入侵选号系统的情况早有先例。2009年，福建泉州警方破获了全国首例“黑客”抢注车牌靓号倒卖获利的案件；同年，湖北警方破获了一起入侵车管系统办理号牌的案件，案值超过1500万元。

西南政法大学教授高一飞认为，按照刑法相关规定，对非法入侵计算机系统的行为，可处三年以下有期徒刑或者拘役。“黑客”用技术手段入侵车管所选号系统，已经构成犯罪。

山东省计算中心研究员王连海认为，之所以大量车牌号被黑客锁定，除了车管所网页不安全之外，还与网站疏于管理有关。网络入侵要过两道坎，首先是防火墙，其次是入侵检测。只要网站管理人员经常查看网页关键值和入侵检测的警报，就可以及时发现“黑客”的网络入侵行为并进行阻断。他建议，网上车管所管理人员应提高防范意识，并可采取设置地址验证、掩盖代码等手段，防止“黑客”侵入。

重庆一位长期从事网络安全研究的专家认为，目前全国各地的网上选号系统普遍不完善，操作不便，导致车主有找人代选号码的硬性需求，这也给了一些人借助选号器牟利的空间。车管部门在提高防范能力的同时，服务应该更加人性化，如在选号系统增加搜索功能、简化选号程序，从而压缩不正当选号行为的生存空间。