" 黄牛 " 的抢票软件。北京市海淀区人民检察院供图
今年暑假期间，各地文旅消费持续火热。很多热门旅游目的地一票难求，也让众多 " 黄牛 " 嗅到了 " 商机 "。这些 " 黄牛 " 果真 " 神通广大 " 吗？普通游客 " 一票难求 " 的门票，他们是如何抢到手的？屡禁不绝的 " 黄牛 " 为何 " 黄 " 不了？记者对此进行了采访。
" 国家博物馆门票随时有 "" 故宫预约找我 "" 想参观清华北大可私信 "，网络上，这样的信息并不鲜见。
8 月以来，中青报 · 中青网记者在各社交平台搜索相关景点的关键词时，发现不少用着默认头像、没有用户名的无名账号，在交流预约攻略的帖子下方招揽生意。
这些 " 黄牛 " 果真 " 神通广大 " 吗？普通游客 " 一票难求 " 的门票，他们是如何抢到手的？屡禁不绝的 " 黄牛 " 为何 " 黄 " 不了？中青报 · 中青网记者对此进行了采访。
" 拼手速 " 抢票难倒旅游者
国家博物馆历来是非常热门的游客参观点，为保障游客体验，国家博物馆实行预约措施。暑期是预约高峰，一票难求。在某社交平台上，一名网友发帖求助：" 怎么能预约上 8 月 20 日 4 张国家博物馆的票？"
评论区里，" 黄牛 " 的广告铺天盖地，不少人留言 " 私 "，暗示网友可以私信进一步了解相关价格。
记者从一名 " 黄牛 " 处了解到，" 暑期门票一张至少加价 100 元，价格视日期不同会有不同程度的浮动 "。
另一名 " 黄牛 " 则称，他们 " 不售票，只提供帮忙预约服务 "，" 不保证一定预约上，须提前 7 天下单，加价 300 元；如果有临时需求，1 张至少加价 1000 元 "。
还有一名 " 黄牛 " 自称，如果能加价 3000 元，暑期北京的热门景点 " 全能预约上，故宫、国博、清华北大 "。
记者在社交平台上询问了 20 名游客，仅 3 人是通过正规预约渠道进入国家博物馆，有 15 人找了 " 黄牛 "，两人没预约上。
" 早知道自由行这么累，当时就应该直接报旅游团。" 今年高考后，唐敏带着父母从湖南来到北京旅游，她感叹，" 不少景点要‘拼手速’预约，影响心情 "。
实际上，即使是专业旅游从业者，也不能保证预约上热门景点门票。
去年暑假，导游张科带两位从甘肃来的游客参观国家博物馆，连续两天，张科都紧盯预约系统，哪怕是分秒必争，也没能在这场 " 抢票大战 " 中胜出。
为了不让游客失望，张科只能 " 转战 " 某二手交易平台，找 " 黄牛 " 买了两张票。
" 黄牛 " 通过软件不到 1 秒钟就能抢到票
" 拼手速 " 难倒普通游客，专业 " 黄牛 " 打通了何种门路 " 一路通行 "？
近日，北京市海淀区人民检察院公布一起案件，揭开了一条倒卖高校参观票的犯罪产业链，黑客、" 黄牛 "、旅游从业人员等参与其中。
该案被告人李某某曾是一名空调维修技术人员，对研发编程软件感兴趣。2023 年 7 月，李某某发现制作抢票软件的方法，开始自行研发景区、高校抢票软件。
李某某花钱购买了一些底层数据、代码，研发了抢票软件，利用软件抢到免费门票后，再与 " 黄牛 " 合作，将门票高价售出。
北京市海淀区区人民检察院检察官助理田坤介绍，由于各景点的预约规则不同，李某某针对不同景点开发设计出不同的抢票软件，并定期维护更新，" 李某某是核心技术人员，按照约定，‘黄牛’将每张门票倒卖金额的 30% 转给李某某 "。
" 普通游客通过预约界面抢票，可能得先花费 1 分钟输入个人信息，而通过抢票软件不到 1 秒钟就抢到了。" 北京市海淀区人民检察院科技犯罪检察团队检察官白磊介绍，李某某开发的抢票软件操作简单，只需要提前把游客的身份证、手机号等个人信息输入软件，再选择所需日期，软件就会自动、批量检索票源，抢票成功率能达到 50%-60%。" 这严重影响了约票系统的正常运行和预约参观秩序。" 白磊说。
经查，涉案的 " 黄牛 " 团伙内部分工明确，不仅有李某某这样研发抢票软件的 " 黑客 "，还有负责揽客、抢票的操作员。
王某某和张某某都是资深 " 黄牛 "，也是李某某的老乡。二人在和李某某商量通过研发抢票软件倒卖高校参观票后，各自招揽几名同乡，分别组建了抢票工作室。
" 为了提高‘信任度’，‘黄牛’会告诉客户‘不着急付钱，先抢票，等你们进去再付钱’等，加上抢票软件的出票率高于正常手动抢票，该团伙在短期内吸引了全国各地的大量客户。" 田坤说，2023 年暑期不到 1 个月的时间，两家 " 黄牛 " 工作室通过加价售卖本应免费的高校参观票，销售额累计达 30 余万元。
以王某某、张某某为首的两大抢票工作室持续扩大规模，共计招揽了 12 名 " 黄牛 "。
" 黄牛 " 再狡猾，也会露出马脚
2023 年暑期，在一家帮助游客订票和办理旅游团业务公司工作的高某某发现，北京热门高校的参观门票非常抢手，他开始从王某某那里 " 进票 "。
于是，高某某将游客的姓名、身份证号码等身份信息打包发给王某某，让王某某帮助游客预约高校参观门票。抢到票后，高某某以每张票 239 元到 269 元不等的价格出售。
" 比如，某热门高校每日会投放 3000 个参观名额，承接研学团业务的旅行社与‘黄牛’取得初步联系后，会持续在暑期建立合作关系，建立专属出票群。双方通过群聊发送需求、客户身份信息及预约成功截图，并于当日转款完成交易。" 田坤说，相比散客，" 黄牛 " 与导游之间的合作更紧密，使得导游成了抢票工作室的大客户。
去年，某高校工作人员在巡查服务器日志时发现，该校开放预约的时间是每天早上 8 点，但 8 点开放预约之前就已经有人锁定了 500 余个号源，怀疑有人侵入预约系统，于是报警。
随后，公安机关针对线索展开侦查，先后锁定了两个 " 黄牛 " 工作室。
2023 年 11 月，案件移送北京市海淀区检察院审查起诉。海淀区检察院围绕预约门票的交易记录，纵向深挖关联涉案嫌疑人员，重点审查 3 项记录，即抢票人员接收游客身份信息的记录、成功抢票并发送预约二维码的记录和收取门票费用的交易转账记录，并以此为基础，交叉比对信息来源及资金流向。对于审查发现的上下游关联人员线索，检察机关积极引导公安机关侦查取证，追捕追诉同案犯 8 人。
今年 7 月，北京市海淀区人民法院对该案作出一审判决，被告人李某某、张某某等 13 人因犯非法获取计算机信息系统数据罪，被判处四年六个月至六个月不等有期徒刑，各并处罚金。目前，判决已生效。
对此类 " 黄牛 "，该如何治理？腾讯安全资深风控安全专家闫阳接受中青报 · 中青网记者采访时表示，" 文旅行业的‘黄牛’用的都是真实账号、真人身份信息，难点在于需要从真人信息里辨别出来，难度较大 "。
闫阳称，" 黄牛 " 一般先通过各种平台收集游客的买票需求和真实信息，等门票开售时再用自动化工具抢票。通常情况下购买门票需要完成填写信息、选择、提交和支付等流程，如果是真人操作，完成整个流程最快需要三四秒，而自动化脚本可以在 0.0001 秒完成所有流程。
闫阳建议，景点管理机构要对放票规则加以完善，比如，退票不立即释放回池子，在用户爽约退票后，这个票只用于游客当天现场预约进馆。" 这些方式能堵上一部分规则漏洞。"
闫阳介绍，腾讯安全团队使用了专业的风控手段和策略。利用腾讯云天御全栈式风控引擎基于底层的风控大模型、AI 算法对景区的历史订单数据进行深度挖掘，例如通过对通信协议的加密和健全，拦截 " 假账号 " 提交抢票请求；针对一排机器架上挂了上百台、上千台手机的 " 设备农场 " 抢票，可以基于环境监测发现设备端的异常，如设备存在一定程度的 IP 聚集、地理位置聚集，或设备端存在异常表现等；通过专业的风控引擎作判断，把风险操作和异常拦截掉，把票留给正常的消费者。
如今，国内多家知名博物馆、大型主题乐园、科技馆等使用了这套技术，" 根据各景点的内部数据统计，能解决 90% 以上的问题。" 闫阳说。
作为网络安全从业者，闫阳希望景区和场馆能够把放票规则设计得更严谨、更缜密。他建议，一旦遇到问题，相关部门要积极采用专业的风控策略，保护好广大消费者的权益。
（来源：中国青年报）