今年年初以來(lái)，文化與旅游行業(yè)強(qiáng)勢(shì)復(fù)蘇，明星演唱會(huì)、熱門(mén)景區(qū)及文博科技館成為了“黃牛黨”肆虐的重災(zāi)區(qū)，高價(jià)倒賣(mài)票、代搶服務(wù)等層出不窮，嚴(yán)重?cái)_亂了文旅票務(wù)市場(chǎng)秩序。

如何解決黃?！邦B疾”，成為了文旅行業(yè)共同關(guān)注的話題。近日，騰訊安全在北京舉辦了“文旅行業(yè)反黃牛研討會(huì)”，來(lái)自文化和旅游部、國(guó)內(nèi)知名景區(qū)、主題樂(lè)園、票務(wù)平臺(tái)公司的三十余位專(zhuān)家，圍繞智慧景區(qū)門(mén)票系統(tǒng)建設(shè)、打擊黃牛刷票等話題展開(kāi)了深入的探討。

文旅市場(chǎng)苦“黃?！本靡?/strong>

(相關(guān)資料圖)

圓明園163年來(lái)門(mén)票首次售罄、敦煌的駱駝?chuàng)矶略谏衬稀衲晡穆檬袌?chǎng)可謂是迎來(lái)了新一輪爆發(fā)，據(jù)文旅部統(tǒng)計(jì)數(shù)據(jù)顯示，2023年上半年，國(guó)內(nèi)旅游總?cè)舜芜_(dá)到23.84億，比上年同期增加9.29億，同比增長(zhǎng)63.9%。

在文旅消費(fèi)加速回暖的背景下，黃牛黨盯上了緊缺的門(mén)票資源，部分熱門(mén)演唱會(huì)、景區(qū)及文博科技館的門(mén)票一秒售罄。然而，原本預(yù)約一空的門(mén)票，卻頻頻被曝能通過(guò)加價(jià)代搶、捆綁服務(wù)等方式得到，引發(fā)不少游客質(zhì)疑：游客預(yù)約不上，“黃?！逼眳s滿天飛。

騰訊安全資深風(fēng)控專(zhuān)家張鴻運(yùn)在分享中提到，黃牛黨一般通過(guò)“代搶”、第三方平臺(tái)的虛擬入口獲取游客真人信息，再配合自動(dòng)化工具進(jìn)行搶票。“你會(huì)發(fā)現(xiàn)，很多景區(qū)官方渠道還沒(méi)開(kāi)售，第三方平臺(tái)就能提前下單。這是黃牛的慣用手法，先收集游客的信息，等門(mén)票開(kāi)售時(shí)再用自動(dòng)化工具搶票，如果沒(méi)搶到就稱‘出票失敗’直接退款?！?/p>

第三方平臺(tái)出票失敗

張鴻運(yùn)表示，一般來(lái)說(shuō)購(gòu)買(mǎi)門(mén)票需要完成填寫(xiě)信息、選擇、提交和支付等流程，如果是真人操作，完成整個(gè)流程最快需要三四秒，而自動(dòng)化腳本可以在0.0001秒完成所有流程的自動(dòng)化填寫(xiě)。“這就是靠手速根本無(wú)法搶到票的真正原因。”

真人搶票和自動(dòng)化工具搶票對(duì)比示意圖

不僅如此，不法分子還會(huì)暴力破解票務(wù)平臺(tái)的API接口，直接到達(dá)支付環(huán)節(jié)。一家知名票務(wù)平臺(tái)公司的信息化負(fù)責(zé)人在研討會(huì)上表示，“我們對(duì)某一次異常的門(mén)票銷(xiāo)售進(jìn)行了復(fù)盤(pán)，通過(guò)平臺(tái)分析發(fā)現(xiàn)存在大量無(wú)軌跡訂單，訪問(wèn)頁(yè)面數(shù)量和用戶數(shù)量均為0，但是卻完成了支付?！?/p>

研討會(huì)上，多位景區(qū)信息化負(fù)責(zé)人均表示黃牛黨嚴(yán)重?cái)_亂了文旅市場(chǎng)。對(duì)游客來(lái)說(shuō)，黃牛損害了真實(shí)游客的利益，不少游客只能選擇在二手平臺(tái)購(gòu)票，花費(fèi)數(shù)倍于正常門(mén)票價(jià)的價(jià)格，給游客的出行造成了很大的不便和經(jīng)濟(jì)損失。對(duì)景區(qū)來(lái)說(shuō)，黃牛擾亂了景區(qū)的正常經(jīng)營(yíng)秩序，一些熱門(mén)景區(qū)、博物館的預(yù)約平臺(tái)經(jīng)常處于無(wú)票狀態(tài)，引發(fā)游客投訴和不良社會(huì)輿論。對(duì)社會(huì)來(lái)說(shuō)，加劇了文化資源的稀缺，擾亂了公平、和諧的市場(chǎng)秩序。

用科技打擊黃牛黨

“黃牛黨都是用第三方平臺(tái)上獲取的游客真人信息搶票，難點(diǎn)就在于我們根本分不清哪些被真實(shí)游客買(mǎi)走了，哪些被黃牛買(mǎi)走了?！币患铱萍拣^的信息化負(fù)責(zé)人稱。既要防黃牛，又要減少對(duì)正常用戶的誤傷，這給景區(qū)的風(fēng)控防御帶來(lái)了極大挑戰(zhàn)。

騰訊安全副總經(jīng)理王旭在研討會(huì)上表示，今年以來(lái)，騰訊安全幫助了多個(gè)國(guó)內(nèi)知名景區(qū)打擊黃牛黨，在這個(gè)過(guò)程中發(fā)現(xiàn)在新技術(shù)的趨勢(shì)影響下，黑灰產(chǎn)的攻擊行為會(huì)進(jìn)一步模擬真人行為，傳統(tǒng)采用通用模型強(qiáng)調(diào)規(guī)則增補(bǔ)方式，需要轉(zhuǎn)變?yōu)椤皠?dòng)態(tài)模型+動(dòng)態(tài)策略”，根據(jù)對(duì)抗態(tài)勢(shì)實(shí)時(shí)調(diào)整風(fēng)控策略。

據(jù)張鴻運(yùn)介紹，騰訊安全文旅解決方案可以幫助景區(qū)構(gòu)建起多層防護(hù)，在200毫秒內(nèi)全面檢測(cè)和攔截黃牛刷票行為，實(shí)現(xiàn)快速、實(shí)時(shí)且無(wú)感知的防護(hù)。

第一層防護(hù)是騰訊Web應(yīng)用防火墻（WAF），通過(guò)加強(qiáng)前端對(duì)抗、CC防護(hù)、智能分析、BOT自定義設(shè)置等識(shí)別黃牛攻擊行為，實(shí)現(xiàn)機(jī)器流量的攔截。

第二層防護(hù)是應(yīng)對(duì)傳統(tǒng)機(jī)刷的驗(yàn)證碼，通過(guò)圖靈測(cè)試的原理進(jìn)行人機(jī)校驗(yàn)，攔截機(jī)刷流量。

第三層防護(hù)是建立可信設(shè)備標(biāo)識(shí)，通過(guò)智能分析和AI算法為每一臺(tái)搶票設(shè)備生成唯一的可信設(shè)備標(biāo)識(shí)，從環(huán)境端識(shí)別風(fēng)險(xiǎn)因子，攔截異常的黃牛請(qǐng)求。

第四層防護(hù)是騰訊風(fēng)控大模型+定制化風(fēng)控決策引擎，可以為景區(qū)快速構(gòu)建專(zhuān)屬風(fēng)控服務(wù)平臺(tái)，實(shí)現(xiàn)自定義規(guī)則引擎與模型策略。

騰訊天御風(fēng)控引擎（RCE）

暑假期間，某票務(wù)平臺(tái)遭遇黃牛黨攻擊，快速部署騰訊天御風(fēng)控解決方案后，成功攔截了95%以上的惡意刷票流量，門(mén)票也從之前的一秒售罄，到半個(gè)小時(shí)逐漸消耗。在降低票務(wù)平臺(tái)承載壓力、保障售票業(yè)務(wù)穩(wěn)定流暢運(yùn)行的同時(shí)，讓大部分真實(shí)的用戶都實(shí)現(xiàn)原價(jià)購(gòu)票。

平臺(tái)數(shù)據(jù)：攔截超95%黃牛流量

除了黃牛黨刷票的問(wèn)題，各大景區(qū)的票務(wù)系統(tǒng)也面臨著高并發(fā)、大流量的挑戰(zhàn)。同程藝龍首席架構(gòu)師董春明在演講中表示，“在五一、暑假這些業(yè)務(wù)流量高峰期，傳統(tǒng)的IT架構(gòu)下需要購(gòu)買(mǎi)成倍的服務(wù)器才能扛住，但是假期過(guò)后服務(wù)器就閑置了。所以我們使用騰訊云TKE搭建了混合云架構(gòu)，實(shí)現(xiàn)了彈性擴(kuò)容、按需使用的高可用架構(gòu)?！?/p>

實(shí)際上，黃牛黨的日益猖獗也引起了文旅部、公安部門(mén)的關(guān)注，加大了對(duì)黃牛黨的整治力度。7月25日文旅部發(fā)布《關(guān)于進(jìn)一步提升暑期旅游景區(qū)開(kāi)放管理水平的通知》，強(qiáng)調(diào)加大對(duì)“黃牛”、第三方平臺(tái)違規(guī)囤票、倒票等行為的打擊力度，同時(shí)完善旅游景區(qū)門(mén)票分銷(xiāo)系統(tǒng)，有效防止“黃?！睌D占票源。

（文章來(lái)源：周到）