一面“手机墙”帮一人抢票、犯罪团伙分工明确 揭开网络“黄牛”开挂秘笈

“某某平台上有店铺，只要加价几百块钱，有人代抢，亲测有效……”近年来，互联网“黄牛”乱象频发，他们频频利用各种技术手段“捷足先登”，致使普通消费者常常陷入“一票难求”的境地。1月10日，江苏镇江警方公布一起刚刚侦破的利用黑客手段抢购、倒卖各类演出门票的特大案件，全链条打掉这个利用“外挂”软件在互联网上实施抢票的犯罪团伙。

2024年4月，镇江警方在工作中发现，多名网友反映即将在镇江举办的一场演唱会门票异常紧俏。官方购票渠道虽已售罄，但一些电商平台上仍有门票在加价售卖，并且多数卖家声称能够成功出票。

网友 邓先生：我一直在官方渠道抢票，但总是秒没。结果我在网上一搜，发现好多“黄牛”在加价卖票，还都说能保证出票。

针对消费者反映的情况，镇江警方迅速展开深入调查。很快，一个名为“女友的代拍小店”的网店进入了民警的视野。这家网店对外声称，能轻松抢到各类热门演出的门票。

镇江市公安局京口分局网安大队民警 朱澄宇：我们摸排发现，这家网店主打演唱会门票代拍服务。买家只需提供身份证、联系方式等信息，卖家便根据演唱会热门程度和座位稀缺程度，在原价基础上加价200元至数千元不等，为买家代抢门票。而且，他们承诺如果没抢到票，将全额退款。

经查，这家网店的实际控制人是位于陕西咸阳的陈某和张某，并且发现了一个利用“外挂”软件在互联网上实施抢票的犯罪团伙。随着侦查工作的进一步深入，镇江警方在上海、四川、广东、浙江、广西等多地展开收网行动，抓获犯罪嫌疑人45名，查获作案“外挂”软件17款。

镇江市公安局京口分局副局长 罗海波：深入调查发现，自2022年以来，以陈某、张某为首的特大“黄牛”倒票团伙，非法售卖全国450场演唱会的三万多张门票。目前，团伙45名犯罪嫌疑人均被依法采取刑事强制措施。

警方揭秘“黄牛”抢票软件的“开挂秘笈”

刚才提到，警方查获了17款作案“外挂”软件，全国范围内450场演唱会的3万多张门票都是用这17款外挂软件抢得的，这些抢票的外挂软件，到底有什么“开挂秘笈”？警方也进行了揭秘。

犯罪团伙针对不同的平台，开发出不同“外挂”软件，具有强大的抢票功能。它们能够在短时间内自动刷新购票页面，快速提交订单，从而大大提高购票成功率。最快时，可以在一秒钟之内完成抢票流程，让普通消费者难以购票。警方专门成立了专案组，对该外挂软件的抢票原理进行了深入调查。

原来，用户在票务平台正常购票时，需要通过官方App或网站按照可视化流程进行操作，且是用户唯一访问售票系统的媒介，用户在购票操作过程中向售票系统发送、接收各类数据，上述数据通过售票系统内部的各个接口进行传输并通过加密算法进行校验。

而这些抢票外挂软件在未经官方授权的情况下，采用非法手段破解票务平台的防护机制，非法获取计算机信息系统中存储、处理、传输的数据，从而实现“抢票”的目的，涉嫌非法获取计算机信息系统数据罪。

镇江市公安局京口分局网安大队民警 郭英杰：该犯罪团伙通过注册大量票务平台账号，将消费者的身份信息绑定在这些账号上，然后使用外挂软件，在未经官方授权的情况下，通过技术手段非法破解加密算法、获取相关接口，进行自动抢票。这就好比，上百个人在帮一个人抢票，极大地提高成功率。

镇江市公安局京口分局网安大队民警 朱澄宇：在“抢手”的一处工作室，我们发现一面“手机墙”，上面放着六七十部手机，每部手机对应一个账号，抢手们就用这些手机中的大量账号抢票。

“黄牛”抢票的背后 一面“手机墙”令人震惊

警方刚才提到了一面“手机墙”，一列列架子上，密密麻麻地码放着一部部的手机，这样的场面令人震惊，而架子上的每部手机都对应一个账号，警方形容“这就好比上百个人在帮一个人抢票”。随着犯罪嫌疑人的陆续到案，警方发现该团伙组织架构清晰，团伙成员分工明确。而购票者向“黄牛”提供的个人信息，也面临巨大泄露风险。

该团伙分为软件作者、抢手、“黄牛”三个层级

镇江市公安局京口分局网安大队民警 朱澄宇：该团伙分为软件作者、抢手、“黄牛”三个层级。其中杨某、王某等人作为软件作者，负责分析大麦、猫眼、票星球等各大票务平台漏洞，并开发抢票软件；赵某、周某等人作为抢手，直接使用抢票软件帮助“黄牛”抢购演出票；陈某、张某等人作为“黄牛”，通过淘宝、闲鱼、微信、抖音等互联网平台发布广告，收集抢票客户信息。

警方介绍，在实名制购票要求下，购票者需要向“黄牛”提供姓名、身份证号等个人身份信息用于抢票，大量精准的公民个人信息在层层汇聚的过程中，加剧公民信息泄露风险。

镇江市公安局京口分局网安大队大队长 周强：一旦这些信息被不法分子获取，他们便可能利用这些个人信息进行诈骗等违法犯罪活动，导致群众遭受财产损失，同时还侵犯了个人隐私权。因此，广大消费者必须对此保持高度警惕，切勿因一时之急而轻易将个人信息泄露给任何未经授权的第三方。

部分票务平台“饥饿营销”导致“黄牛”产生

警方在复盘该案件时发现，票务信息不透明、审核机制不健全、平台防控不到位等因素叠加，是网络“黄牛”屡禁不止的主要原因。

镇江市公安局京口分局网安大队副大队长 石力：主要原因在于票务平台未能将售票批次、数量等信息公开化，实际购票人无法掌握市场信息。同时，部分票务平台通过“饥饿营销”的方式操控市场热度，一定程度上导致了“黄牛”的产生。

警方介绍，审核机制不健全引发“黄牛”服务多样化。随着“实名制”要求的出台，“黄牛”抢票需要提前录入观演人信息，致使“黄牛”从“售票”服务升级为“代抢”服务，但观演人进场时只需核验身份，无需核验票源。此外，每场演出均有一定比例的不公开售卖门票，此类票源没有明确的流向追踪及监管机制，内部人员往往为了牟利与“黄牛”勾连倒卖。

镇江市公安局京口分局网安大队大队长 周强：平台防控不到位致使“黄牛”滥用技术手段。当前大量“外挂”软件都是利用伪装官方请求、绕过人机验证识别机制等技术实现抢票，反映出售票系统存在大量漏洞且封堵滞后。修复技术漏洞、确保真人购票，需要增加成本投入，票务平台或对相关漏洞“视而不见”，致使“黄牛”滥用技术手段。

行业监管不严格促使“黄牛”产业发展壮大。在搜索引擎、电商平台、社交媒体中搜索“演唱会”“代抢”等关键词，都能找到大量提供抢票服务的“黄牛”店铺及人员。专家表示，网络“黄牛”之所以屡禁不止，是因为“供需关系紧张”和“利益链条紧密”。越热门的网络资源，越容易产生网络“黄牛”非法牟利的市场空间。特别是一旦与内部员工相勾结，使得“黄牛”具有通过非正常方式获取网络资源的可能性，会诱使网络“黄牛”滋生。

北京航空航天大学法学院副教授 赵精武：网络“黄牛”在来回“盗卖”的交易活动中，已经形成较为完整的利益链条，前端负责利用非法抢票软件抢票，后端负责与内部员工勾结，圈定实际售票范围，这种层层“加码”的利益链条使得网络“黄牛”有利可图。我建议首先从根本上处理好热门资源的供需紧张关系，及时填补购票系统漏洞和管理漏洞，例如充分结合实时客流量变化，设置动态化的放票机制。此外重点打击产业化、规模化的网络“黄牛”活动，切断利益链条，有效提升网络“黄牛”的违法成本。

(总台央视记者 朱云 汤涛 王侃)