顶象进攻云业务平安情报中心监测发现，某航空国际航班，遭逢歹意网络爬虫的继续攻打。顶峰期间，B2C 网站歹意网络爬虫的访问量达 84%，重大占用网络带宽。此外，小“票代”还进行航班票价的倒卖，间接影响乘客失常查问和购票。
乘坐国际航班，躲不开的“票代”
《2022 年民航行业倒退统计公报》显示，国内航线实现旅客运输量 186.08 万人次，比上年增长 26.0%；国内航线实现运输腾飞架次 9.82 万架次，比上年增长 1.6%。在 6 月份，民航局例行的新闻发布会上相干负责人示意，民航局继续推动国内客运航班安稳有序复原。6 月 5 日 - 6 月 11 日这一周，理论执行的国内客运航班量曾经达到 5822 班，通航 61 个国家。预计，暑运期间国内客运航班将增至每周 6000 班以上。
随着国际航班逐渐复原，官网机票价格也绝对之前有所降落，但对于大多数普通人来说，乘坐国际航班，随时遇到“票代”高价倒票的危险。
所谓“票代”，即机票代理商，蕴含机票代理销售包含在线平台（OTA）、各大旅行社批发商、代理公司等。代理公司分为一级代理商、二级代理商及有数小代理。其中，大代理商能够间接从航空公司定期切票，提前拿到热门航线的地位。相比之下，小代理只能从大代理渠道商加价拿票，或是用软件抢票、高价购买积分换机票等。
此外，大票代其通过与航空公司签订受权取得了机票资质后，能够购买中航信查问端口，查看国际航班机票信息。局部有力或无资格购买中航信查问端口的小“票代”，就盗用航空公司的查问端口。
小“票代 ” 的网络爬虫与高价票
小“票代”制作网络爬虫程序，盗用航空公司查票接口，肆意非法抓取航空公司 B2C 网站或官网 App 等平台上的航班信息，不仅大量占用航空公司带宽资源，更白白耗费航空查问费用，而且还产生大量虚伪的查问，导致航空公司对航班需要产生误判。因为网络爬虫会带来虚伪假的搜寻查问量，由此会让航空公司收益管理系统算法产生误判，给出不符合实际状况的运价调整（即机票价格），重大侵害消费者权利以及航空公司的口碑。
此外，小“票代”用歹意网络爬虫抓取下航班票务信息后，再通过任意护照信息预订航线机票，在航空公司容许的订票付款周期内，加价转售给真正须要购票的乘客。这种“黄牛倒票”行为不仅侵害消费者的合法权益，更是重大扰乱航空公司的失常经营。
除了售卖高价票外，很多“票代”还在社群、电商、社交媒体上销售“里程兑换”的票。“里程兑换”票又称为积分票，起源可能十分复杂。其实就是盗用航空公司会员账户的积分兑换的机票，更有不法分子盗刷的别人信用卡买票，而后假冒里程票卖给不知情的乘客。
某公司国际航班遭逢大量爬虫攻打
顶象进攻云业务平安情报中心 BSI-2023-ivru 情报显示，某航空公司官网 B2C 网站国际航班搜寻查问量陡升 20 倍。监测显示，搜寻查问量暴增是在 6 月 11 日凌晨开始的，并间断 3 天出现高拜访趋势。基于搜寻查问量分析发现有如下特色：
1、大多数的搜寻查问账户的 IP 次要来自几个固定 IP，存在显著的汇集特色。
2、大多数搜寻查问账户的 UserAgent（浏览器、浏览器内核、厂商等）与设施浏览器不统一危险。
3、来访申请中，歹意 IP 占比 13%。
通过危险辨认剖析显示，该航空公司 B2C 网站上，国际航班的搜寻查问量 84% 为歹意爬虫。
基于顶象进攻云业务平安情报中心公布的《2022 年航空业务危险数据分析》显示，非法“票代”最常见的欺诈伎俩包含异样 token（伪造的用户凭证），模拟器 & 浏览器平台与 UA 不统一（UserAgent，应用模仿浏览器）、debug 设施（设施调试）等。
基于爬虫危险的剖析与防控倡议
基于以上攻打特色，顶象进攻云业务平安情报中心倡议须要在如下方面做好检测：
1、及时发现模拟器、debug、代理、分辨率异样。
2、及时发现同一设施频繁切换 IP 行为。
3、及时发现同一 IP 地址、同一设施异样频次校验行为。
4、调用 IP 危险库，疾速辨认机房、代理、秒拨等危险 IP。
顶象进攻云业务平安情报中心倡议该航空公司采纳全流程的平面防控措施，定期对平台、App 的运行环境进行检测，对 App、客户端进行平安加固，对通信链路的加密，保障端到端全链路的平安，部署基于顶象进攻云、风控引擎和智能模型平台，构建多维度进攻体系。
1、设施指纹。顶象设施指纹及时检测浏览器环境，辨认是否是模拟器、debug、浏览器平台与 UA 不匹配等以及指纹 token 校验。
2、IP 危险库，对用户所关联 IP 进行危险匹配，辨认代理、秒拨 IP 危险。
3、风控引擎。Dinsight 实时风控引擎依据业务查问场景的申请、客户端采集的设施指纹信息、用户行为数据行为（鼠标的滑动轨迹、键盘的敲击速率、滑动验证码的滑动轨迹、速率、按钮点击等行为轨迹等），基于平安防控策略，无效地对歹意爬取行为进行辨认和拦挡。
4、验证码。顶象智能验证码可能在注册、登录、查问时，对歹意账号、歹意爬取行为进行实时的核验、断定。对高风险查问拦挡，无风险查问放行，中危险验证的形式优化处理。
此外，治理部门也在源头上要求航空公司增强防备。2020 年，民航局发文要求，国内机票全副采取直销模式，遏制倒票炒票景象时有发生。同时，民航局已与相干部委成立了协同机制，对“黑代理”和“黄牛”高价倒票行为进行了严厉打击。为爱护本身财产平安，请宽广旅客通过航空公司官网、APP 等直销渠道，以及有非法受权的销售代理人购买机票，并保留好无关凭证，防止上当受骗。