今年年初以來，文化與旅游行業(yè)強(qiáng)勢復(fù)蘇，明星演唱會、熱門景區(qū)及文博科技館成為了“黃牛黨”肆虐的重災(zāi)區(qū)，高價(jià)倒賣票、代搶服務(wù)等層出不窮，嚴(yán)重?cái)_亂了文旅票務(wù)市場秩序。

　　如何解決黃�！鳖B疾“，成為了文旅行業(yè)共同關(guān)注的話題。近日，騰訊安全在北京舉辦了“文旅行業(yè)反黃牛研討會”，來自文化和旅游部、國內(nèi)知名景區(qū)、主題樂園、票務(wù)平臺公司的三十余位專家，圍繞智慧景區(qū)門票系統(tǒng)建設(shè)、打擊黃牛刷票等話題展開了深入的探討。

　　文旅市場苦“黃�！本靡�

　　圓明園163年來門票首次售罄、敦煌的駱駝?chuàng)矶略谏衬�上……今年文旅市場可謂是迎來了新一輪爆發(fā)，據(jù)文旅部統(tǒng)計(jì)數(shù)據(jù)顯示，2023年上半年，國內(nèi)旅游總?cè)舜芜_(dá)到23.84億，比上年同期增加9.29億，同比增長63.9%。

　　在文旅消費(fèi)加速回暖的背景下，黃牛黨盯上了緊缺的門票資源，部分熱門演唱會、景區(qū)及文博科技館的門票一秒售罄。然而，原本預(yù)約一空的門票，卻頻頻被曝能通過加價(jià)代搶、捆綁服務(wù)等方式得到，引發(fā)不少游客質(zhì)疑：游客預(yù)約不上，“黃�！逼眳s滿天飛。

　　騰訊安全資深風(fēng)控專家張鴻運(yùn)在分享中提到，黃牛黨一般通過“代搶”、第三方平臺的虛擬入口獲取游客真人信息，再配合自動化工具進(jìn)行搶票�！澳銜�發(fā)現(xiàn)，很多景區(qū)官方渠道還沒開售，第三方平臺就能提前下單。這是黃牛的慣用手法，先收集游客的信息，等門票開售時(shí)再用自動化工具搶票，如果沒搶到就稱‘出票失敗’直接退款�！�

　　第三方平臺出票失敗

　　張鴻運(yùn)表示，一般來說購買門票需要完成填寫信息、選擇、提交和支付等流程，如果是真人操作，完成整個(gè)流程最快需要三四秒，而自動化腳本可以在0.0001秒完成所有流程的自動化填寫。“這就是靠手速根本無法搶到票的真正原因�！�

真人搶票和自動化工具搶票對比示意圖

　　不僅如此，不法分子還會暴力破解票務(wù)平臺的API接口，直接到達(dá)支付環(huán)節(jié)。一家知名票務(wù)平臺公司的信息化負(fù)責(zé)人在研討會上表示，“我們對某一次異常的門票銷售進(jìn)行了復(fù)盤，通過平臺分析發(fā)現(xiàn)存在大量無軌跡訂單，訪問頁面數(shù)量和用戶數(shù)量均為0，但是卻完成了支付�！�

　　研討會上，多位景區(qū)信息化負(fù)責(zé)人均表示黃牛黨嚴(yán)重?cái)_亂了文旅市場。對游客來說，黃牛損害了真實(shí)游客的利益，不少游客只能選擇在二手平臺購票，花費(fèi)數(shù)倍于正常門票價(jià)的價(jià)格，給游客的出行造成了很大的不便和經(jīng)濟(jì)損失。對景區(qū)來說，黃牛擾亂了景區(qū)的正常經(jīng)營秩序，一些熱門景區(qū)、博物館的預(yù)約平臺經(jīng)常處于無票狀態(tài)，引發(fā)游客投訴和不良社會輿論。對社會來說，加劇了文化資源的稀缺，擾亂了公平、和諧的市場秩序。

　　用科技打擊黃牛黨

　　“黃牛黨都是用第三方平臺上獲取的游客真人信息搶票，難點(diǎn)就在于我們根本分不清哪些被真實(shí)游客買走了，哪些被黃牛買走了�！币患铱萍拣^的信息化負(fù)責(zé)人稱。既要防黃牛，又要減少對正常用戶的誤傷，這給景區(qū)的風(fēng)控防御帶來了極大挑戰(zhàn)。

　　騰訊安全副總經(jīng)理王旭在研討會上表示，今年以來，騰訊安全幫助了多個(gè)國內(nèi)知名景區(qū)打擊黃牛黨，在這個(gè)過程中發(fā)現(xiàn)在新技術(shù)的趨勢影響下，黑灰產(chǎn)的攻擊行為會進(jìn)一步模擬真人行為，傳統(tǒng)采用通用模型強(qiáng)調(diào)規(guī)則增補(bǔ)方式，需要轉(zhuǎn)變?yōu)椤皠討B(tài)模型+動態(tài)策略”，根據(jù)對抗態(tài)勢實(shí)時(shí)調(diào)整風(fēng)控策略。

　　據(jù)張鴻運(yùn)介紹，騰訊安全文旅解決方案可以幫助景區(qū)構(gòu)建起多層防護(hù)，在200毫秒內(nèi)全面檢測和攔截黃牛刷票行為，實(shí)現(xiàn)快速、實(shí)時(shí)且無感知的防護(hù)。

　　第一層防護(hù)是騰訊Web應(yīng)用防火墻（WAF），通過加強(qiáng)前端對抗、CC防護(hù)、智能分析、BOT自定義設(shè)置等識別黃牛攻擊行為，實(shí)現(xiàn)機(jī)器流量的攔截。第二層防護(hù)是應(yīng)對傳統(tǒng)機(jī)刷的驗(yàn)證碼，通過圖靈測試的原理進(jìn)行人機(jī)校驗(yàn)，攔截機(jī)刷流量。第三層防護(hù)是建立可信設(shè)備標(biāo)識，通過智能分析和AI算法為每一臺搶票設(shè)備生成唯一的可信設(shè)備標(biāo)識，從環(huán)境端識別風(fēng)險(xiǎn)因子，攔截異常的黃牛請求。第四層防護(hù)是騰訊風(fēng)控大模型+定制化風(fēng)控決策引擎，可以為景區(qū)快速構(gòu)建專屬風(fēng)控服務(wù)平臺，實(shí)現(xiàn)自定義規(guī)則引擎與模型策略。

騰訊天御風(fēng)控引擎（RCE）

　　暑假期間，某票務(wù)平臺遭遇黃牛黨攻擊，快速部署騰訊天御風(fēng)控解決方案后，成功攔截了95%以上的惡意刷票流量，門票也從之前的一秒售罄，到半個(gè)小時(shí)逐漸消耗。在降低票務(wù)平臺承載壓力、保障售票業(yè)務(wù)穩(wěn)定流暢運(yùn)行的同時(shí)，讓大部分真實(shí)的用戶都實(shí)現(xiàn)原價(jià)購票。

　　平臺數(shù)據(jù)：攔截超95%黃牛流量

　　除了黃牛黨刷票的問題，各大景區(qū)的票務(wù)系統(tǒng)也面臨著高并發(fā)、大流量的挑戰(zhàn)。同程藝龍首席架構(gòu)師董春明在演講中表示，“在五一、暑假這些業(yè)務(wù)流量高峰期，傳統(tǒng)的IT架構(gòu)下需要購買成倍的服務(wù)器才能扛住，但是假期過后服務(wù)器就閑置了。所以我們使用騰訊云TKE搭建了混合云架構(gòu)，實(shí)現(xiàn)了彈性擴(kuò)容、按需使用的高可用架構(gòu)。”

　　實(shí)際上，黃牛黨的日益猖獗也引起了文旅部、公安部門的關(guān)注，加大了對黃牛黨的整治力度。7月25日文旅部發(fā)布《關(guān)于進(jìn)一步提升暑期旅游景區(qū)開放管理水平的通知》，強(qiáng)調(diào)加大對“黃�！�、第三方平臺違規(guī)囤票、倒票等行為的打擊力度，同時(shí)完善旅游景區(qū)門票分銷系統(tǒng)，有效防止“黃牛”擠占票源。