今年暑假期间，各地文旅消费持续火热。很多热门旅游目的地一票难求，也让众多“黄牛”嗅到了“商机”。这些“黄牛”果真“神通广大”吗？普通游客“一票难求”的门票，他们是如何抢到手的？屡禁不绝的“黄牛”为何“黄”不了？中青报・中青网记者对此进行了采访。
“国家博物馆门票随时有”“故宫预约找我”“想参观清华北大可私信”，网络上，这样的信息并不鲜见。
8月以来，中青报・中青网记者在各社交平台搜索相关景点的关键词时，发现不少用着默认头像、没有用户名的无名账号，在交流预约攻略的帖子下方招揽生意。
这些“黄牛”果真“神通广大”吗？普通游客“一票难求”的门票，他们是如何抢到手的？屡禁不绝的“黄牛”为何“黄”不了？中青报・中青网记者对此进行了采访。
“拼手速”抢票难倒旅游者
国家博物馆历来是非常热门的游客参观点，为保障游客体验，国家博物馆实行预约措施。暑期是预约高峰，一票难求。在某社交平台上，一名网友发帖求助：“怎么能预约上8月20日4张国家博物馆的票？”
评论区里，“黄牛”的广告铺天盖地，不少人留言“私”，暗示网友可以私信进一步了解相关价格。
记者从一名“黄牛”处了解到，“暑期门票一张至少加价100元，价格视日期不同会有不同程度的浮动”。
另一名“黄牛”则称，他们“不售票，只提供帮忙预约服务”，“不保证一定预约上，须提前7天下单，加价300元；如果有临时需求，1张至少加价1000元”。
还有一名“黄牛”自称，如果能加价3000元，暑期北京的热门景点“全能预约上，故宫、国博、清华北大”。
记者在社交平台上询问了20名游客，仅3人是通过正规预约渠道进入国家博物馆，有15人找了“黄牛”，两人没预约上。
“早知道自由行这么累，当时就应该直接报旅游团。”今年高考后，唐敏带着父母从湖南来到北京旅游，她感叹，“不少景点要‘拼手速’预约，影响心情”。
实际上，即使是专业旅游从业者，也不能保证预约上热门景点门票。
去年暑假，导游张科带两位从甘肃来的游客参观国家博物馆，连续两天，张科都紧盯预约系统，哪怕是分秒必争，也没能在这场“抢票大战”中胜出。
为了不让游客失望，张科只能“转战”某二手交易平台，找“黄牛”买了两张票。
“黄牛”通过软件不到1秒钟就能抢到票
“拼手速”难倒普通游客，专业“黄牛”打通了何种门路“一路通行”？
近日，北京市海淀区人民检察院公布一起案件，揭开了一条倒卖高校参观票的犯罪产业链，黑客、“黄牛”、旅游从业人员等参与其中。
该案被告人李某某曾是一名空调维修技术人员，对研发编程软件感兴趣。2023年7月，李某某发现制作抢票软件的方法，开始自行研发景区、高校抢票软件。
李某某花钱购买了一些底层数据、代码，研发了抢票软件，利用软件抢到免费门票后，再与“黄牛”合作，将门票高价售出。
北京市海淀区区人民检察院检察官助理田坤介绍，由于各景点的预约规则不同，李某某针对不同景点开发设计出不同的抢票软件，并定期维护更新，“李某某是核心技术人员，按照约定，‘黄牛’将每张门票倒卖金额的30%转给李某某”。
“普通游客通过预约界面抢票，可能得先花费1分钟输入个人信息，而通过抢票软件不到1秒钟就抢到了。”北京市海淀区人民检察院科技犯罪检察团队检察官白磊介绍，李某某开发的抢票软件操作简单，只需要提前把游客的身份证、手机号等个人信息输入软件，再选择所需日期，软件就会自动、批量检索票源，抢票成功率能达到50%-60%。“这严重影响了约票系统的正常运行和预约参观秩序。”白磊说。
经查，涉案的“黄牛”团伙内部分工明确，不仅有李某某这样研发抢票软件的“黑客”，还有负责揽客、抢票的操作员。
王某某和张某某都是资深“黄牛”，也是李某某的老乡。二人在和李某某商量通过研发抢票软件倒卖高校参观票后，各自招揽几名同乡，分别组建了抢票工作室。
“为了提高‘信任度’，‘黄牛’会告诉客户‘不着急付钱，先抢票，等你们进去再付钱’等，加上抢票软件的出票率高于正常手动抢票，该团伙在短期内吸引了全国各地的大量客户。”田坤说，2023年暑期不到1个月的时间，两家“黄牛”工作室通过加价售卖本应免费的高校参观票，销售额累计达30余万元。
以王某某、张某某为首的两大抢票工作室持续扩大规模，共计招揽了12名“黄牛”。
“黄牛”再狡猾，也会露出马脚
2023年暑期，在一家帮助游客订票和办理旅游团业务公司工作的高某某发现，北京热门高校的参观门票非常抢手，他开始从王某某那里“进票”。
于是，高某某将游客的姓名、身份证号码等身份信息打包发给王某某，让王某某帮助游客预约高校参观门票。抢到票后，高某某以每张票239元到269元不等的价格出售。
“比如，某热门高校每日会投放3000个参观名额，承接研学团业务的旅行社与‘黄牛’取得初步联系后，会持续在暑期建立合作关系，建立专属出票群。双方通过群聊发送需求、客户身份信息及预约成功截图，并于当日转款完成交易。”田坤说，相比散客，“黄牛”与导游之间的合作更紧密，使得导游成了抢票工作室的大客户。
去年，某高校工作人员在巡查服务器日志时发现，该校开放预约的时间是每天早上8点，但8点开放预约之前就已经有人锁定了500余个号源，怀疑有人侵入预约系统，于是报警。
随后，公安机关针对线索展开侦查，先后锁定了两个“黄牛”工作室。
2023年11月，案件移送北京市海淀区检察院审查起诉。海淀区检察院围绕预约门票的交易记录，纵向深挖关联涉案嫌疑人员，重点审查3项记录，即抢票人员接收游客身份信息的记录、成功抢票并发送预约二维码的记录和收取门票费用的交易转账记录，并以此为基础，交叉比对信息来源及资金流向。对于审查发现的上下游关联人员线索，检察机关积极引导公安机关侦查取证，追捕追诉同案犯8人。
今年7月，北京市海淀区人民法院对该案作出一审判决，被告人李某某、张某某等13人因犯非法获取计算机信息系统数据罪，被判处四年六个月至六个月不等有期徒刑，各并处罚金。目前，判决已生效。
对此类“黄牛”，该如何治理？腾讯安全资深风控安全专家闫阳接受中青报・中青网记者采访时表示，“文旅行业的‘黄牛’用的都是真实账号、真人身份信息，难点在于需要从真人信息里辨别出来，难度较大”。
闫阳称，“黄牛”一般先通过各种平台收集游客的买票需求和真实信息，等门票开售时再用自动化工具抢票。通常情况下购买门票需要完成填写信息、选择、提交和支付等流程，如果是真人操作，完成整个流程最快需要三四秒，而自动化脚本可以在0.0001秒完成所有流程。
闫阳建议，景点管理机构要对放票规则加以完善，比如，退票不立即释放回池子，在用户爽约退票后，这个票只用于游客当天现场预约进馆。“这些方式能堵上一部分规则漏洞。”
闫阳介绍，腾讯安全团队使用了专业的风控手段和策略。利用腾讯云天御全栈式风控引擎基于底层的风控大模型、AI算法对景区的历史订单数据进行深度挖掘，例如通过对通信协议的加密和健全，拦截“假账号”提交抢票请求；针对一排机器架上挂了上百台、上千台手机的“设备农场”抢票，可以基于环境监测发现设备端的异常，如设备存在一定程度的IP聚集、地理位置聚集，或设备端存在异常表现等；通过专业的风控引擎作判断，把风险操作和异常拦截掉，把票留给正常的消费者。
如今，国内多家知名博物馆、大型主题乐园、科技馆等使用了这套技术，“根据各景点的内部数据统计，能解决90%以上的问题。”闫阳说。
作为网络安全从业者，闫阳希望景区和场馆能够把放票规则设计得更严谨、更缜密。他建议，一旦遇到问题，相关部门要积极采用专业的风控策略，保护好广大消费者的权益。
中青报・中青网见习记者 刘胤衡 陈晓 记者 胡宁 通讯员 白磊 中国青年报