今年暑假期间，各地文旅消费持续火热。很多热门旅游目的地一票难求，也让众多“黄?！毙岬搅恕吧袒?。这些“黄牛”果真“神通广大”吗？普通游客“一票难求”的门票，他们是如何抢到手的？屡禁不绝的“黄牛”为何“黄”不了？中青报·中青网记者对此进行了采访。

　　“国家博物馆门票随时有”“故宫预约找我”“想参观清华北大可私信”，网络上，这样的信息并不鲜见。

　　8月以来，中青报·中青网记者在各社交平台搜索相关景点的关键词时，发现不少用着默认头像、没有用户名的无名账号，在交流预约攻略的帖子下方招揽生意。

　　这些“黄?！惫妗吧裢ü愦蟆甭穑科胀ㄓ慰汀耙黄蹦亚蟆钡拿牌?，他们是如何抢到手的？屡禁不绝的“黄牛”为何“黄”不了？中青报·中青网记者对此进行了采访。

　　“拼手速”抢票难倒旅游者

　　国家博物馆历来是非常热门的游客参观点，为保障游客体验，国家博物馆实行预约措施。暑期是预约高峰，一票难求。在某社交平台上，一名网友发帖求助：“怎么能预约上8月20日4张国家博物馆的票？”

　　评论区里，“黄牛”的广告铺天盖地，不少人留言“私”，暗示网友可以私信进一步了解相关价格。

　　记者从一名“黄牛”处了解到，“暑期门票一张至少加价100元，价格视日期不同会有不同程度的浮动”。

　　另一名“黄?！痹虺疲恰安皇燮?，只提供帮忙预约服务”，“不保证一定预约上，须提前7天下单，加价300元；如果有临时需求，1张至少加价1000元”。

　　还有一名“黄?！弊猿疲绻芗蛹?000元，暑期北京的热门景点“全能预约上，故宫、国博、清华北大”。

　　记者在社交平台上询问了20名游客，仅3人是通过正规预约渠道进入国家博物馆，有15人找了“黄?！?，两人没预约上。

　　“早知道自由行这么累，当时就应该直接报旅游团?！苯衲旮呖己螅泼舸鸥改复雍侠吹奖本┞糜?，她感叹，“不少景点要‘拼手速’预约，影响心情”。

　　实际上，即使是专业旅游从业者，也不能保证预约上热门景点门票。

　　去年暑假，导游张科带两位从甘肃来的游客参观国家博物馆，连续两天，张科都紧盯预约系统，哪怕是分秒必争，也没能在这场“抢票大战”中胜出。

　　为了不让游客失望，张科只能“转战”某二手交易平台，找“黄牛”买了两张票。

　　“黄牛”通过软件不到1秒钟就能抢到票

　　“拼手速”难倒普通游客，专业“黄?！贝蛲撕沃置怕贰耙宦吠ㄐ小?？

　　近日，北京市海淀区人民检察院公布一起案件，揭开了一条倒卖高校参观票的犯罪产业链，黑客、“黄?！?、旅游从业人员等参与其中。

　　该案被告人李某某曾是一名空调维修技术人员，对研发编程软件感兴趣。2023年7月，李某某发现制作抢票软件的方法，开始自行研发景区、高校抢票软件。

　　李某某花钱购买了一些底层数据、代码，研发了抢票软件，利用软件抢到免费门票后，再与“黄?！焙献鳎牌备呒凼鄢?。

　　北京市海淀区区人民检察院检察官助理田坤介绍，由于各景点的预约规则不同，李某某针对不同景点开发设计出不同的抢票软件，并定期维护更新，“李某某是核心技术人员，按照约定，‘黄?！空琶牌钡孤艚鸲畹?0%转给李某某”。

　　“普通游客通过预约界面抢票，可能得先花费1分钟输入个人信息，而通过抢票软件不到1秒钟就抢到了。”北京市海淀区人民检察院科技犯罪检察团队检察官白磊介绍，李某某开发的抢票软件操作简单，只需要提前把游客的身份证、手机号等个人信息输入软件，再选择所需日期，软件就会自动、批量检索票源，抢票成功率能达到50%-60%?！罢庋现赜跋炝嗽计毕低车恼Ｔ诵泻驮ぴ疾喂壑刃??！卑桌谒?。

　　经查，涉案的“黄牛”团伙内部分工明确，不仅有李某某这样研发抢票软件的“黑客”，还有负责揽客、抢票的操作员。

　　王某某和张某某都是资深“黄?！保彩抢钅衬车睦舷?。二人在和李某某商量通过研发抢票软件倒卖高校参观票后，各自招揽几名同乡，分别组建了抢票工作室。

　　“为了提高‘信任度’，‘黄牛’会告诉客户‘不着急付钱，先抢票，等你们进去再付钱’等，加上抢票软件的出票率高于正常手动抢票，该团伙在短期内吸引了全国各地的大量客户?！碧锢に担?023年暑期不到1个月的时间，两家“黄牛”工作室通过加价售卖本应免费的高校参观票，销售额累计达30余万元。

　　以王某某、张某某为首的两大抢票工作室持续扩大规模，共计招揽了12名“黄牛”。

　　“黄?！痹俳苹?，也会露出马脚

　　2023年暑期，在一家帮助游客订票和办理旅游团业务公司工作的高某某发现，北京热门高校的参观门票非常抢手，他开始从王某某那里“进票”。

　　于是，高某某将游客的姓名、身份证号码等身份信息打包发给王某某，让王某某帮助游客预约高校参观门票。抢到票后，高某某以每张票239元到269元不等的价格出售。

　　“比如，某热门高校每日会投放3000个参观名额，承接研学团业务的旅行社与‘黄?！〉贸醪搅岛螅岢中谑钇诮⒑献鞴叵?，建立专属出票群。双方通过群聊发送需求、客户身份信息及预约成功截图，并于当日转款完成交易?！碧锢に?，相比散客，“黄?！庇氲加沃涞暮献鞲裘埽沟玫加纬闪饲榔惫ぷ魇业拇罂突?。

　　去年，某高校工作人员在巡查服务器日志时发现，该?？旁ぴ嫉氖奔涫敲刻煸缟?点，但8点开放预约之前就已经有人锁定了500余个号源，怀疑有人侵入预约系统，于是报警。

　　随后，公安机关针对线索展开侦查，先后锁定了两个“黄?！惫ぷ魇?。

　　2023年11月，案件移送北京市海淀区检察院审查起诉。海淀区检察院围绕预约门票的交易记录，纵向深挖关联涉案嫌疑人员，重点审查3项记录，即抢票人员接收游客身份信息的记录、成功抢票并发送预约二维码的记录和收取门票费用的交易转账记录，并以此为基础，交叉比对信息来源及资金流向。对于审查发现的上下游关联人员线索，检察机关积极引导公安机关侦查取证，追捕追诉同案犯8人。

　　今年7月，北京市海淀区人民法院对该案作出一审判决，被告人李某某、张某某等13人因犯非法获取计算机信息系统数据罪，被判处四年六个月至六个月不等有期徒刑，各并处罚金。目前，判决已生效。

　　对此类“黄?！保萌绾沃卫?？腾讯安全资深风控安全专家闫阳接受中青报·中青网记者采访时表示，“文旅行业的‘黄牛’用的都是真实账号、真人身份信息，难点在于需要从真人信息里辨别出来，难度较大”。

　　闫阳称，“黄?！币话阆韧ü髦制教ㄊ占慰偷穆蚱毙枨蠛驼媸敌畔?，等门票开售时再用自动化工具抢票。通常情况下购买门票需要完成填写信息、选择、提交和支付等流程，如果是真人操作，完成整个流程最快需要三四秒，而自动化脚本可以在0.0001秒完成所有流程。

　　闫阳建议，景点管理机构要对放票规则加以完善，比如，退票不立即释放回池子，在用户爽约退票后，这个票只用于游客当天现场预约进馆。“这些方式能堵上一部分规则漏洞。”

　　闫阳介绍，腾讯安全团队使用了专业的风控手段和策略。利用腾讯云天御全栈式风控引擎基于底层的风控大模型、AI算法对景区的历史订单数据进行深度挖掘，例如通过对通信协议的加密和健全，拦截“假账号”提交抢票请求；针对一排机器架上挂了上百台、上千台手机的“设备农场”抢票，可以基于环境监测发现设备端的异常，如设备存在一定程度的IP聚集、地理位置聚集，或设备端存在异常表现等；通过专业的风控引擎作判断，把风险操作和异常拦截掉，把票留给正常的消费者。

　　如今，国内多家知名博物馆、大型主题乐园、科技馆等使用了这套技术，“根据各景点的内部数据统计，能解决90%以上的问题?！便蒲羲?。

　　作为网络安全从业者，闫阳希望景区和场馆能够把放票规则设计得更严谨、更缜密。他建议，一旦遇到问题，相关部门要积极采用专业的风控策略，?；ず霉愦笙颜叩娜ㄒ?。

　　中青报·中青网见习记者 刘胤衡 陈晓 记者 胡宁 通讯员 白磊 来源：中国青年报

　　2024年09月05日 03 版