数据显示，2016年春运火车票发售至今，已经有近千款的恶意篡改或者伪装火车票抢票软件的手机木马被截获。
另有统计显示，从2015年7月1日到11月底，某安全软件已经截获了新增虚假票务网站一共是1955个，其中假冒12306官网就达到249个。春运高峰，假冒网站出现的频次更高。
一般来说，网民购票时遇到的网络诈骗有两种形式：
一个是不法分子制造山寨的铁路12306网站或者民航购票网站进行钓鱼。这些网站在搜索引擎中占据推广位置或以低廉价格吸引购票者前去购票，用户通过第三方平台支付完成后，虚假购票平台会通过网站、电话、短信等方式告诉你，这个卡单不能正常购票，要求顾客重新购买，并承诺此前的票款会如数退还。待用户再次填写信息并支付后，用户两笔甚至多笔的票款被会被骗走。
第二种诈骗方式，是骗子利用抢票高峰期人们急于买票的心理，制作虚假12306或抢票手机应用，并在应用中植入恶意木马，私自向木马制作者指定的号码发送短信，窃取用户短信记录和手机联系人信息，造成中招用户隐私泄露。恶意应用还会在用户不知情的情况下私自发送恶意扣费短信，让中招的手机用户话费在不知不觉中就被大量消耗。