北京的李先生要挂某出名医院的号，间断 2 周挂号，始终未胜利。无奈之下，李先生只能寻求“号贩子”的帮忙，并最终加价 500 元购买到了一个号。这不仅节约了李先生的工夫，也减少了医治老本，对于他的身心健康造成了肯定的影响。
顶象进攻云业务业务平安情报中心监测发现，自 2022 年 11 月起，多个医疗挂号平台服务优质号源总是被一抢而光，患者想要挂到专家号都只能通过“号贩子”之手。“号贩子”通过舞弊形式囤积优质号源，再进行高价转卖获利。该行为导致多个医疗挂号网站造成了无奈失常挂号，重大扰乱医疗秩序，更会导致平台用户信息批量泄露的严重后果。
猖狂的“号贩子”
在社交网络平台中，输出“北京挂号”“挂号预约”“代办挂号”等关键词后，就能找到号贩子的形迹。有些号贩子甚至会间接应用“某医院挂号”“帮助挂号”“挂号跑腿”“挂号免费”等宣传语。
“号贩子”，是一些在号源紧缺的大医院内做倒号生意的人，他们或者雇人整夜排队，或者通过网络等渠道先占有号源，也不排除局部与医院工作人员团结的状况产生，而后加价将排来的专家号，卖给须要的患者，从中获利。组织者每月可从一位专家身上赚取数万元。
很多“号贩子”被包装成医药从业者。比方，列举出十多家北京三甲医院目录和某些科室出名专家名单，而后宣称“北京医院怎样才能挂上号”、“门诊加号、特需加号都是强项，难办的活儿找咱们就对了”、“业余代挂北京各大出名三甲医院专家号”……最初还会附上手机号、微信号等联系方式。
2016 年 5 月 4 日，国家卫生计生委等八部门联结印发了集中整治“号贩子”和“网络医托”专项口头计划，八部门成立了专门的工作协调办公室，且明确在年内分三阶段严打“号贩子”，将来无关部门还将建设“号贩子”黑名单，并纳入社会信用体系。在多个国家部门的联手打击下，“号贩子”们一度匿影藏形。
随着互联网医院的成立，网络预约挂号服务的遍及，号贩子们再度沉闷起来。有了互联网作为掩护，号贩子的抢号伎俩信息化水平也日渐进步。一些号贩子通过应用订制的非法软件，攻打官网挂号平台进行抢号。
2019 年 10 月 14 日，北京东城区人民法院以毁坏计算机信息零碎罪判处高某等 3 名“号贩子”9 个月至一年 6 个月有期徒刑。2021 年 8 月，北京市西城区人民法院审结的一起刑事案件中，“号贩子”孙某支使别人制作抢号软件，冲破了北京某医院后盾服务器的防护措施限度，抢号牟利，西城法院以毁坏计算机信息零碎罪，判处孙某有期徒刑 2 年，判处邵某有期徒刑 1 年 6 个月。
“号贩子”的运作门路
自 2022 年 11 月份起，顶象进攻云业务平安情报中心陆续发现，多个挂号服务平台存在批量抢号行为，重大影响挂号平台的业务经营。
“号贩子”有本人的营销人员，通过微博、微信、QQ 等社交软件交易，还会开明微信公众号，在下面间接售卖挂号服务，保护长期客户关系。
1、患者通过社交平台、社区论坛分割到“号贩子”。
2、“号贩子”理解患者须要挂号的医院、日期、医生等信息，并要求提供患者提前领取款项。用个别是在本来的挂号费的根底上加服务费，依据号源抢号老本难度状况加价几十至几百元不等。号贩子，承诺挂不到号全额退款。
3、而后，“号贩子”要求患者提供姓名、手机号、身份证号个人隐私信息，甚至是某些某挂号平台的账号以及明码。
4、“号贩子”将抢单号信息同步给黑灰产，蕴含具体的科室、医生、时间段等具体号源信息，以及下单患者的个人信息。
5、黑灰产输出患者信息去抢号，抢到号源后，患者在本人的挂号平台账户内能够看到；如果事先未提供患者信息，号贩子会用其余个人信息抢号，有患者买号后，紧急退掉号，而后再迅速用患者信息抢回。如果切实找不到患者买家，就在到期前勾销挂号。交易过程中，黑产能够轻易获取大量实在病患的个人信息、账号以及明码，壮大本人的抢号信息库。
“号贩子”背地团伙应用的舞弊工具
“号贩子”背地的黑灰产团队领有业余的挂号设施，抢号软件，通过代抢号形式赚取服务费用。他们有本人的营销人员，通过微博、微信、QQ 等社交软件交易，还会开明微信公众号，在下面间接售卖挂号服务，保护长期客户关系。
不少“黑灰产是用秒杀器先把号源占了，而后去兜生意，兜到生意当前，把手上这个占位的号源退掉，号源就会回到可预约的状态，黑灰产就能够在同一时间疾速用患者的身份证信息挂号，用这种形式保障胜利挂号率。费用个别是在本来的挂号费的根底上加服务费，依据号源抢号老本难度状况加价几十至几百元不等。
黑灰产有业余的自动化脚本、设施牧场、代理 / 秒拨软件、打码平台等业余舞弊工具。
抢号软件。惯例的挂号业务流程，选医生 - 选工夫 - 提交预约，主动挂号软件制订脚本程序，自动化实现重复提交预约。普通用户须要 2 - 5 分钟能力实现的流程，号贩子的抢号软件，可能模仿人的操作，主动登录、选医生、选工夫、提交预约的挂号行为，2- 3 秒就能够实现成千上百人约号挂号，由此呈现导致了很多时候预约号刚放进去, 随即被预约结束的景象。
黑灰产通过 Charles、Brup 等抓包工具剖析挂号软件的的申请，而后用脚本模仿挂号平台的登录、选医生、选工夫、提交预约的挂号行为，通过脚本批量自动化运行。
因为大多数医院相继采取了实名认证的对策，因而黑灰产须要患者提供个人信息，蕴含患者姓名、手机号、身份证号、平台的账号、以及明码等个人隐私信息。
针对挂号需进行人脸验证的要求，黑灰产还会要求有挂号需要的患者提前录制好舞弊的人脸视频，绕过挂号平台的人脸验证形式，通过脚本的形式劫持挂号页面、获取号源。
群控平台。群控平台指的是能够实现通过一台电脑批量管制上百到上万台手机，通过群控工具，能够实现一台终端对多台手机的管制，与改机工具进行搭配，能够短时间内制作成千上万个不同的设施信息。联合代理 IP 软件，秒级切换 IP 地址。能够实现在短时间内切换大量患者信息进行抢号。
代理 / 秒拨软件。秒拨软件能够调用国内甚至国外的 ADSL 宽带动静 IP 资源，黑产分子通过应用秒拨客户端软件，只有进行简略配置，就能够实现 IP 的“主动切换”、“秒级切换”、“断线重拨”等服务。可用于躲避挂号平台对 IP 地址拜访频率限度的相干进攻策略。
打码平台。打码平台次要是一个数据录入的工作台，其题目次要来源于各个平台的验证环节验证码中的文字、图像、坐标等。验证打码是一种区别用户是计算机还是人的公共品种泛滥的验证码全自动程序。这个问题能够由计算机生成并评判，然而必须只有人类能力解答。黑产技术上无奈辨认的验证码通常会通过人工打码形式进行破解。
如何无效治理“号贩子”
如何保障医院挂号的公平性和合理性，应该引起医院和政府的高度重视。一方面，医院应该增强其挂号零碎的安全性和管理机制，尽量避免黑市交易和挂号信息泄露。另一方面，政府应该疏导社会各界独特参加改善医疗资源分配的现状，加大对于“号贩子”和违规经营者的打击，保护患者合法权益。
首先，医院须要增强在线挂号零碎的平安保障。能够引进先进的技术手段，如人脸识别、图形验证码等，进步病患挂号的难度，从而缩小黄牛党的机会。同时，建设无效的监管机制，对患者的信息进行严格的治理和爱护，防止黑客攻击和数据泄露。
其次，医院应该增强与患者之间的沟通和交换，及时公布信息。医院能够通过微信公众号、短信、电话等多种形式向患者公布专家排班信息和挂号工夫，定期更新排队等待状况和勾销预约的提醒。这样能够防止患者因为排队工夫过长而抉择购买黄牛票，也不便患者理解状况作出正当的决策。
此外，还能够优化医院的排队机制，采取先到先得的零碎，缩小外部关系和关系网烦扰的可能性。同时，医院可适当减少预约挂号的数量，防止挂号资源适度集中，造成无票可挂的状况，从而给号贩子提供了可乘之机。
最初，政府和公安部门也应该增强打击力度，严厉打击黄牛党的违法犯罪行为，加大对于黄牛党的惩办力度。例如增强巡逻力度，在线上对号贩子开展网络追踪和打击，突破其收买、倒卖的黑产链条。
总之，“号贩子”倒卖号源是一件十分顽劣的事件，不仅消耗患者金钱，还重大扰乱了接诊流程。因而，医院和政府应该独特采取无力的措施并不断完善在线挂号零碎，打击号贩子，爱护病患利益，建设谐和的医疗环境。
技术端的防控倡议
针对以上“号贩子”的特点和刷号抢号的危险特色，顶象进攻云业务平安情报中心倡议：
保障客户端平安。从客户端平安思考，APP 的 IOS 渠道和 Android 渠道都倡议加终端加固，通过加固技术，实现端平安防护，如 Android 端的 DEX 文件爱护、SO 文件爱护、资源文件爱护、数据文件等进行深度混同、加固爱护，让黑产无奈间接对 APP 进行逆向、破解。
保障通信传输平安。在终端减少环境检测等模块后，环境检测模块产生的数据往往没有和业务数据进行绑定，这就造成黑产有可能会篡改报文中的一些数据，避免终端平安检测模块的数据被篡改和冒用。
通过 IP 地址和手机号防备。基于风控数据、历史用户数据，积淀并保护对应黑白名单数据，包含用户 ID，IP 地址，设施 ID，患者身份证号，联系人手机号等数据维度。此外，号贩子用自动化程序攻打时，为了躲避相干 IP 地址频次限度防控策略，通常会抉择 IP 代理池组合应用。通过秒级切换海量 IP 来实现高频拜访，应用 IP 黑库能够笼罩此类危险 IP。
检测设施端危险。对设施运行进行检测，辨认指纹 ID 是否非法、端是否有群控、调试、模拟器、注入、VPN、代理等特色，限度同一设施短时间尝试登录大量账号、同设施短时间切换大量 IP、IP 短时间高频拜访等行为维度检测，针对登录场景同账号短时间明码谬误次数限度，挂号场景同设施关联大量不同病患信息等。
通过登录端防备。“号贩子”在登录环节次要是以撞库、明码爆破自动化程序盗号，在挂号环节应用主动挂号机进行批量抢号。对于辨认机器行为，轻部署且最简略的辨认工具就是行为验证码，在登录、挂号环节加上行为验证码对申请进行人机校验，可无效拦挡此类号贩子攻打。
通过风控规定防备。通过引擎配置登录场景防撞库、防明码爆破以及挂号场景防号贩子抢号策略规定，从设施行为、用户行为、以及 IP 地址危险等维度进行危险防控，对申请进行危险分层。业务端联合引擎返回的危险等级进行分层处理。
建设专属模型。线上数据有肯定积攒当前，通过风控数据以及业务的积淀数据，对用户行为进行建模，模型的输入能够间接在风控策略中应用。
业务平安大讲堂：立刻报名
业务平安产品：收费试用
业务平安交换群：退出畅聊