“国家博物馆门票随时有”“故宫预约找我”“想参观清华北大可私信”,网络上,这样的信息并不鲜见。
8月以来,中青报·中青网记者在各社交平台搜索相关景点的关键词时,发现不少用着默认头像、没有用户名的无名账号,在交流预约攻略的帖子下方招揽生意。
这些“黄牛”果真“神通广大”吗?普通游客“一票难求”的门票,他们是如何抢到手的?屡禁不绝的“黄牛”为何“黄”不了?中青报·中青网记者对此进行了采访。
“拼手速”抢票难倒旅游者
国家博物馆历来是非常热门的游客参观点,为保障游客体验,国家博物馆实行预约措施。暑期是预约高峰,一票难求。在某社交平台上,一名网友发帖求助:“怎么能预约上8月20日4张国家博物馆的票?”
评论区里,“黄牛”的广告铺天盖地,不少人留言“私”,暗示网友可以私信进一步了解相关价格。
记者从一名“黄牛”处了解到,“暑期门票一张至少加价100元,价格视日期不同会有不同程度的浮动”。
另一名“黄牛”则称,他们“不售票,只提供帮忙预约服务”,“不保证一定预约上,须提前7天下单,加价300元;如果有临时需求,1张至少加价1000元”。
还有一名“黄牛”自称,如果能加价3000元,暑期北京的热门景点“全能预约上,故宫、国博、清华北大”。
记者在社交平台上询问了20名游客,仅3人是通过正规预约渠道进入国家博物馆,有15人找了“黄牛”,两人没预约上。
“早知道自由行这么累,当时就应该直接报旅游团。”今年高考后,唐敏带着父母从湖南来到北京旅游,她感叹,“不少景点要‘拼手速’预约,影响心情”。
实际上,即使是专业旅游从业者,也不能保证预约上热门景点门票。
去年暑假,导游张科带两位从甘肃来的游客参观国家博物馆,连续两天,张科都紧盯预约系统,哪怕是分秒必争,也没能在这场“抢票大战”中胜出。
为了不让游客失望,张科只能“转战”某二手交易平台,找“黄牛”买了两张票。
“黄牛”通过软件不到1秒钟就能抢到票
“拼手速”难倒普通游客,专业“黄牛”打通了何种门路“一路通行”?
近日,北京市海淀区人民检察院公布一起案件,揭开了一条倒卖高校参观票的犯罪产业链,黑客、“黄牛”、旅游从业人员等参与其中。
该案被告人李某某 曾是一名空调维修技术人员,对研发编程软件感兴趣。2023年7月,李某某发现制作抢票软件的方法,开始自行研发景区、高校抢票软件。
李某某花钱购买了一些底层数据、代码,研发了抢票软件,利用软件抢到免费门票后,再与“黄牛”合作,将门票高价售出。
北京市海淀区区人民检察院检察官助理田坤介绍,由于各景点的预约规则不同,李某某针对不同景点开发设计出不同的抢票软件,并定期维护更新,“李某某是核心技术人员,按照约定,‘黄牛’将每张门票倒卖金额的30%转给李某某”。
“普通游客通过预约界面抢票,可能得先花费1分钟输入个人信息,而通过抢票软件不到1秒钟就抢到了。”北京市海淀区人民检察院科技犯罪检察团队检察官白磊介绍,李某某开发的抢票软件操作简单,只需要提前把游客的身份证、手机号等个人信息输入软件,再选择所需日期,软件就会自动、批量检索票源,抢票成功率能达到50%-60%。“这严重影响了约票系统的正常运行和预约参观秩序。”白磊说。
经查,涉案的“黄牛”团伙内部分工明确,不仅有李某某这样研发抢票软件的“黑客”,还有负责揽客、抢票的操作员。
王某某和张某某都是资深“黄牛”,也是李某某的老乡。二人在和李某某商量通过研发抢票软件倒卖高校参观票后,各自招揽几名同乡,分别组建了抢票工作室。
“为了提高‘信任度’,‘黄牛’会告诉客户‘不着急付钱,先抢票,等你们进去再付钱’等,加上抢票软件的出票率高于正常手动抢票,该团伙在短期内吸引了全国各地的大量客户。”田坤说,2023年暑期不到1个月的时间,两家“黄牛”工作室通过加价售卖本应免费的高校参观票,销售额累计达30余万元。
以王某某、张某某为首的两大抢票工作室持续扩大规模,共计招揽了12名“黄牛”。
“黄牛”再狡猾,也会露出马脚
2023年暑期,在一家帮助游客订票和办理旅游团业务公司工作的高某某发现,北京热门高校的参观门票非常抢手,他开始从王某某那里“进票”。
于是,高某某将游客的姓名、身份证号码等身份信息打包发给王某某,让王某某帮助游客预约高校参观门票。抢到票后,高某某以每张票239元到269元不等的价格出售。
“比如,某热门高校每日会投放3000个参观名额,承接研学团业务的旅行社与‘黄牛’取得初步联系后,会持续在暑期建立合作关系,建立专属出票群。双方通过群聊发送需求、客户身份信息及预约成功截图,并于当日转款完成交易。”田坤说,相比散客,“黄牛”与导游之间的合作更紧密,使得导游成了抢票工作室的大客户。
去年,某高校工作人员在巡查服务器日志时发现,该校开放预约的时间是每天早上8点,但8点开放预约之前就已经有人锁定了500余个号源,怀疑有人侵入预约系统,于是报警。
随后,公安机关针对线索展开侦查,先后锁定了两个“黄牛”工作室。
2023年11月,案件移送北京市海淀区检察院审查起诉。海淀区检察院围绕预约门票的交易记录,纵向深挖关联涉案嫌疑人员,重点审查3项记录,即抢票人员接收游客身份信息的记录、成功抢票并发送预约二维码的记录和收取门票费用的交易转账记录,并以此为基础,交叉比对信息来源及资金流向。对于审查发现的上下游关联人员线索,检察机关积极引导公安机关侦查取证,追捕追诉同案犯8人。
今年7月,北京市海淀区人民法院对该案作出一审判决,被告人李某某、张某某等13人因犯非法获取计算机信息系统数据罪,被判处四年六个月至六个月不等有期徒刑,各并处罚金。目前,判决已生效。
对此类“黄牛”,该如何治理?腾讯安全资深风控安全专家闫阳接受中青报·中青网记者采访时表示,“文旅行业的‘黄牛’用的都是真实账号、真人身份信息,难点在于需要从真人信息里辨别出来,难度较大”。
闫阳称,“黄牛”一般先通过各种平台收集游客的买票需求和真实信息,等门票开售时再用自动化工具抢票。通常情况下购买门票需要完成填写信息、选择、提交和支付等流程,如果是真人操作,完成整个流程最快需要三四秒,而自动化脚本可以在0.0001秒完成所有流程。
闫阳建议,景点管理机构要对放票规则加以完善,比如,退票不立即释放回池子,在用户爽约退票后,这个票只用于游客当天现场预约进馆。“这些方式能堵上一部分规则漏洞。”
闫阳介绍,腾讯安全团队使用了专业的风控手段和策略。利用腾讯云天御全栈式风控引擎基于底层的风控大模型、AI算法对景区的历史订单数据进行深度挖掘,例如通过对通信协议的加密和健全,拦截“假账号”提交抢票请求;针对一排机器架上挂了上百台、上千台手机的“设备农场”抢票,可以基于环境监测发现设备端的异常,如设备存在一定程度的IP聚集、地理位置聚集,或设备端存在异常表现等;通过专业的风控引擎作判断,把风险操作和异常拦截掉,把票留给正常的消费者。
如今,国内多家知名博物馆、大型主题乐园、科技馆等使用了这套技术,“根据各景点的内部数据统计,能解决90%以上的问题。”闫阳说。
作为网络安全从业者,闫阳希望景区和场馆能够把放票规则设计得更严谨、更缜密。他建议,一旦遇到问题,相关部门要积极采用专业的风控策略,保护好广大消费者的权益。
中青报·中青网见习记者 刘胤衡 陈晓 记者 胡宁 通讯员 白磊 来源:中国青年报
“找她要钱,她是富婆。”
当然,其他人是不知道这一点的。
那粗犷的汉子看步方似乎站在原地发呆,也是愣了愣,提醒了步方一声。
他深深的看着,直至帝都离开了他的视线范围。
而东南西北四个大域之中,都是有着一流势力坐镇。“黄牛”背后形成“倒票一条龙”——我的门票去哪儿了蛇人皇继续说道。
kjsUcebso