共计 2347 个字符，预计需要花费 6 分钟才能阅读完成。
2023 年“五一”假期，文化和游览行业复苏势头强劲，全国假日市场安稳有序。文化和旅游部数据中心测算，全国国内游览出游共计 2.74 亿人次。
据交通部门数据显示，自 4 月 27 日铁路“五一”假期运输启动以来，截至 5 月 4 日，全国铁路共发送旅客 1.33 亿人次，较 2019 年同期减少 2794 万人次，其中 4 月 29 日发送旅客 1966.1 万人次，创铁路单日旅客发送量历史新高。另据中国民航局音讯，2023 年 4 月 29 日至 5 月 3 日，“五一”假期民航运输旅客 941.2 万人次，日均运输 188.2 万人次，比 2022 年“五一”假期日均数 31.0 万人次增长 508.0%。
往年“五一”假期一个印象是“人多”，无论出行购票还是游览门票都须要抢。顶象进攻云业务平安情报中心监测发现，在簇拥的抢票背地，存在大量业务危险。代抢旅游景点门票成黄牛牟利新形式，航空机票的虚伪占座仍旧异样肆虐，火车高铁的抢票软件虽有效却大行其道。
热门景区呈现黄牛“代抢”服务
“五一”假期，故宫博物院、八达岭长城、泰山景区等多个热门旅游景点一票难求。因为很多景区实现了网上实名制购票，游客应用身份证或二维码即可进出进去，惯例的纸质门票不是进出的凭证，无效防止了黄牛倒票的可能，然而门票如此火爆，少量黄牛做起了“代抢”生意。
所谓“代抢”，就是黄牛利用软件帮忙游客抢订指定游览景区的门票，而后加价发售给游客。
例如，一张故宫成人门票配上电子语音解说，代抢的价格在 350 元至 400 元间，一位黄牛称是用抢票软件代订门票，成功率为 85%。
“代抢”的背地是门票难抢，几万张门票几百万人同时抢，开票秒没，不靠运气，就靠手速。黄牛抢通过各种外挂程序模仿真人操作去抢票，可能进行注册登录抢购等操作，从而疾速、刹时、批量对指定商品、服务进行哄抢。同时舞弊工具集成破解性能，能破解下单协定，绕过图片验证码，主动更换 IP 地址，伪造设施编号等。只须要填写好账号密码，设置好运行工夫，就可能主动且重复提交购买，实现抢购只须要 1 秒。
一张门票，A 比 B 早 1 秒钟，则 A 可能购买到，B 则无奈购买到。在操作速度方面，人靠的是神经反馈，而程序是基于事后设置流程，因而运行速度远超过人，抢票成功率远远高于一般游客。
热门航线仍旧存在“黄牛倒票”
某 OTA 平台数据显示，2023 年“五一”期间，尽管机票价格较疫情前增长三成以上，国内热门城市机票预订量仍超过疫情前五成，成都、北京、深圳、广州、上海、重庆、昆明、西安、杭州、海口的等是热门出发地。
顶象进攻云业务平安情报中心监测数据显示，“五一”期间多家航空公司 B2C 网站虚伪搜寻量猛增，热门航线的虚伪航班信息搜寻查问量超过 60%。虚伪查问不仅白白耗费航空公司的机票信息查询费，导致机票动静定价失真，更会导致呈现虚伪占座等倒票状况产生，间接影响机票销售和经营，给航空公司带来巨额的经济损失。
首先，减少航空公司查问开销。歹意网络爬虫非法抓取航空公司 B2C 网站或官网 App 等平台上的航班信息，节约航空公司带宽资源，更白白耗费航空查问费用。航空公司每年要向中航信缴纳航线机票查问费用，该费用是依据航班信息的查问量来计费，查问量大则费用多。
其次，影响航班机票的动静定价。虚伪的搜寻查问量会导致航空公司收益管理系统算法产生误判，给出不符合实际状况的运价调整（即机票价格）。例如，本来某航班机票售价只有 400 元，虚伪流量查问暴增 10 倍后，航空公司网站的订票零碎会计算为购票旅客暴增，从而霎时跌价至 2000 元，重大侵害消费者权利以及平台的口碑。
最初，倒票赚取差价，影响失常经营秩序。用歹意网络爬虫抓取下航班票务信息后，通过虚伪的身份信息预订航线机票。在航空公司容许的订票付款周期内，加价转售给真正须要购票的消费者。这就导致局部机票并未售出，但消费者在航空公司查看时却显示已售罄。这种“黄牛倒票”行为不仅侵害消费者的合法权益，更是重大扰乱航空公司的失常经营。
各平台上的“抢票软件”有多重危险
某 OTA 平台上，“五一”假期，在线购买火车票人数创历史新高，热门线路车票售罄速度超过春运。
顶象进攻云业务平安情报中心监测发现，很多线上游览甚至外卖平台都推出了各自的火车票候补抢票业务，全能抢票、专人抢票等，有的甚至在抢票页面明确标注了“抢票成功率”的数值。
其实，早在 2017 年，某 OTA 平台推出“减速包”抢票服务时，铁路部门就屡次做出回应，中国铁路从未受权其余网站发售火车票，无论是哪款购票软件都须要在 12306 购票零碎排队，请抉择官网渠道购票。但仿佛并未打消乘客们对于“减速包”是否可能减速抢票的疑虑。
2022 年，铁路部门再次对“抢票”问题作出回应称，消费者应用的“减速包”并不能领有优先购票权，无论是哪款购票软件都须要在铁路 12306 购票零碎排队。如遇所需车次、席别无票，可在线排队候补，当对应的车次、席别有退票时，零碎将主动购买车票。同时，揭示乘客您不要将个人信息提供给第三方网站和手机客户端，免得个人信息泄露带来危险。
顶象进攻云业务平安情报中心认为，“抢票软件”存在如下三类安全隐患。
第一，第三方“抢票软件”可能留存乘客信息，这可能导致泄露乘客隐衷信息，并被用于商业推广等行为。倡议乘客应用前，仔细阅读服务协定，并认真查阅 2021 年施行的《个人信息保护法》。
第二，12306 没有受权任何第三方“抢票软件”，当乘客“抢票软件”退改签等时，可能会存在多收乘客退票、改签费用，无奈退票改签，或是列车运行信息有误等状况，带来损失或影响行程。
第三，“抢票软件”高频率查问、无限度反复抢购，会影响 12306 失常购票秩序、导致系统提早，为了保障用户权利，随时会被 12306 屏蔽，进而导致乘客无奈失常购票、白白浪费购买的“减速包”。
业务平安大讲堂：立刻报名
业务平安产品：收费试用
业务平安交换群：退出畅聊
