铁路部门建议，旅客不要使用第三方网站购买火车票。
日前，12306客服人员向澎湃新闻(www.thepaper.cn)表示，部分第三方购票网站会利用用户登记的个人信息注册账号，并用账号通过添加常用联系人的方式再次购买他人的火车票。
律师认为，无论旅客个人信息是如何被泄露、利用的，泄露信息的结果已是事实，涉及到注册和登记的平台都有义务维护用户的信息安全。
此外，对于身份信息已经“被抢注”的旅客，需要带上身份证亲自去火车站核实注销。这种需要“跑腿”的核验方式也遭到许多旅客的诟病。
12306：第三方网站或抢注身份信息
2016年12月16日，上海市民俞先生向澎湃新闻记者反映，11月下旬，他帮父母在12306的App上注册，但系统提示两个人的证件号均已被注册。
“我父母从来没有注册过，为什么这些身份信息会被注册掉？”俞先生认为，这很可能是“倒票黄牛”利用非法获取的个人信息，在12306网站大量非法注册，然后购票倒卖。
和俞先生的父母一样，在12306注册账号时发现身份信息已被注册的情况并不少见。
“今年年初，我想通过注册12306网站来买票，因为当时想直接通过官网买票应该更方便、更可靠。但是我注册的时候发现，我的身份证信息居然已经被注册掉了，”市民王小姐回忆起过去在第三方网站上的购票经历，称自己曾在“去哪儿”网上输入身份证信息，用于购买火车票，“后来我的‘去哪儿’账户莫名其妙被添加了很多常用联系人，这些人我完全不认识。”
就此，记者以旅客的身份拨打了中国铁路12306客服热线，询问为何身份证信息会显示已被人注册掉。客服人员表示，如果购票者过去在第三方网站买过车票，购票时输入身份信息后，第三方网站就可能利用该身份证信息去注册账号。
“然后（第三方网站）通过这些已经注册的账号，就可以添加其他的旅客为常用联系人，帮别人订票了。”客服人员表示。
体验：双向核验依然能注册他人账号
长期以来，铁路部门不断更新12306防止黄牛倒票的方式。例如，设置两次购票查询时间限制、图片验证码。2015年底还出台了手机双向核验办法，来防止黄牛。但是，对铁路部门所设置的购票“门槛”，不少旅客反映，购票流程不但不方便，而且黄牛仍然有可乘之机。
近日，澎湃新闻记者在12306购票系统中使用一张非本人身份证注册时发现，即便不使用身份证所有人的手机号码，仍然能够注册，并且成功双向核验，顺利购票。这意味着，如果身份证信息落入他人手中，他人能够使用该身份信息顺利注册购票，还能添加其他15名旅客身份信息进行购票。这一点也能够解释，为何第三方购票网站或网站上的代理能够抢注用户的身份信息。
记者打开一个售卖火车票的第三方网站——“去哪儿旅行”App发现，该网站提供的春运抢票方式有两种，一种是登录12306账号购票，另一种是委托“去哪儿”来买票。第一种方式需要在该App中输入12306账号及密码。第二种方式免登录12306网站，但需要输入购票旅客的身份信息，并根据出票的速度不同，有0元到15元不同价位的加价选择。记者在选择提交订单后，该第三方网站上显示“正在锁定座位”。
值得注意的是，12306客服人员表示，目前所有网购火车票都必须在12306官方网站上注册账号购买，那么第三方网站是如何购得车票的呢？
12月18日，关于第三方购票网站是如何代理购买火车票的，携程旅行网、去哪儿网给澎湃新闻的书面回复都提到，其所提供的火车票全部为人工代购。
对于是否具有代理销售火车票的资质，第三方网站均不予回应，但12306客服明确表示，建议旅客不要使用第三方网站购买火车票，改为使用12306官网或者“铁路12306”客户端。
