立秋以后暑氣未消。能與炎熱天氣相媲美的，是持續(xù)火爆的熱門(mén)景點(diǎn)門(mén)票搶票。在北京，整個(gè)暑期，故宮都一票難求，每天放票即秒沒(méi)，一般人很難搶到。
每天4萬(wàn)張的故宮門(mén)票都去哪兒了？記者調(diào)查發(fā)現(xiàn)，一些外地游客有的是通過(guò)黃牛購(gòu)票，有的是通過(guò)購(gòu)買(mǎi)高價(jià)“門(mén)票+導(dǎo)游”產(chǎn)品買(mǎi)到故宮門(mén)票。不同時(shí)段的門(mén)票，黃牛每張加價(jià)幾十到上百、上千元不等。而近期，一張7日內(nèi)的任意時(shí)段門(mén)票，最高已經(jīng)叫賣(mài)到1600元。
黃牛為什么能拿到門(mén)票？旅行社為什么可以搶到預(yù)約票？故宮售票平臺(tái)能否發(fā)現(xiàn)異常購(gòu)買(mǎi)行為并加以阻止？記者對(duì)此進(jìn)行了深入調(diào)查。
加價(jià)買(mǎi)門(mén)票是游客無(wú)奈之舉
日前，記者在北京積水潭遇到3個(gè)從湖南益陽(yáng)來(lái)北京旅游的小學(xué)生。其中稍年長(zhǎng)一些的小男生對(duì)記者說(shuō)，他們家一共來(lái)了9口人，但是由于沒(méi)有約到故宮門(mén)票，所以他們一家都去不了，兩個(gè)妹妹很是失望。“我們家人太多了，媽媽說(shuō)加價(jià)買(mǎi)門(mén)票的話(huà)太貴了。”小哥哥遺憾地說(shuō)。
7月底，記者還曾在北京北土城公交站遇到幾位河南游客。他們是老兩口、小兩口加上孩子一共5人來(lái)北京旅游，并去了故宮。孩子爸爸告訴記者，來(lái)之前一直搶故宮門(mén)票未果。為了此行不留遺憾，孩子?jì)寢屧诰W(wǎng)上找黃牛買(mǎi)的票，一張加價(jià)100元。“畢竟每個(gè)來(lái)北京的游客都想去故宮，多花500元也算能接受吧。”他說(shuō)。
然而黃牛票也是水漲船高。北京的楊先生對(duì)記者說(shuō)：“加價(jià)70到100元是淡季的行情，現(xiàn)在無(wú)保障預(yù)約票（即不保證能否約到）是加價(jià)300元，且至少提前7天，也就是說(shuō)很多游客來(lái)北京之前就得找他們買(mǎi)票。”
楊先生告訴記者， 8月3日，他的同學(xué)在屢搶不中后，無(wú)奈想找他幫忙買(mǎi)3張故宮黃牛票。他想起早前曾加過(guò)一個(gè)買(mǎi)火車(chē)票的黃牛，隨口一問(wèn)，黃牛表示也可以買(mǎi)門(mén)票。不過(guò)，一張有保障的預(yù)約票要1100元。另一個(gè)黃牛告訴他，如果來(lái)了北京臨時(shí)想去，一張非預(yù)約期（即7天以?xún)?nèi)）的有保障票，已經(jīng)被叫賣(mài)到1600元，而故宮旺季門(mén)票僅僅60元一張。
記者在故宮預(yù)約小程序嘗試約票，但多次嘗試后均未搶到預(yù)約票。同時(shí)，記者在短視頻平臺(tái)看到，隨便一個(gè)故宮門(mén)票相關(guān)的視頻下面，都會(huì)有成百上千的跟帖，詢(xún)問(wèn)“怎么能買(mǎi)到故宮門(mén)票？”
楊先生認(rèn)為，這種情況下，加價(jià)可能是絕大多數(shù)游客的選擇，畢竟故宮門(mén)票是真的難搶。
旅行社有固定的黃牛渠道
從目前情況看，黃牛票分幾種：不保證能搶到的預(yù)約票，保證能拿到的預(yù)約票、保證能拿到的任意時(shí)段票，當(dāng)然，到手價(jià)格也是步步遞增。
記者在一些旅游和電商平臺(tái)看到，加價(jià)預(yù)約故宮門(mén)票都是明碼標(biāo)價(jià)的，多數(shù)都聲明搶不到就退款。但大部分都附加了導(dǎo)游服務(wù)，這樣看上去就成了一種“門(mén)票加導(dǎo)游”的旅游產(chǎn)品。
至于少數(shù)無(wú)保障的純預(yù)約門(mén)票，往往并不能順利預(yù)訂。記者在旅游平臺(tái)KlooK客路上看到有標(biāo)價(jià)84元的故宮門(mén)票，但最早的預(yù)訂日期已經(jīng)是8月31日，那時(shí)候即將開(kāi)學(xué)，門(mén)票將不會(huì)如暑期那般緊俏。而另一個(gè)標(biāo)價(jià)147元的“故宮門(mén)票+景山門(mén)票+講解”套票，則是8月25日至31日都可以預(yù)訂。但當(dāng)點(diǎn)擊預(yù)訂的時(shí)候，會(huì)發(fā)現(xiàn)實(shí)際價(jià)格變成了274元，其中暑期門(mén)票只要5元的景山門(mén)票更像個(gè)添頭。
“旅行社也得找人搶票，一般是有固定的合作伙伴。”北京國(guó)際旅行社一位資深導(dǎo)游王女士對(duì)記者說(shuō)。
王女士告訴記者，現(xiàn)在各個(gè)平臺(tái)上的故宮門(mén)票產(chǎn)品，多數(shù)是旅行社提供的，也有一部分是直接由黃牛提供的。無(wú)論哪一種，都只能去平臺(tái)搶預(yù)約期內(nèi)的票，而旅行社一般也都是委托專(zhuān)業(yè)的黃牛去搶票。由于故宮官方開(kāi)放7天內(nèi)購(gòu)票，因此8天以上的預(yù)訂皆為預(yù)售票，開(kāi)票后一經(jīng)約滿(mǎn)，散客的訂單就只能被取消和退款。王女士表示，旅行社找黃牛也要加價(jià)，“畢竟黃牛能搶到票也是有成本的，比如升級(jí)了系統(tǒng)、換了高配置電腦、買(mǎi)了搶票軟件。”
記者在故宮預(yù)約平臺(tái)看到，只有“購(gòu)票約展”“年票入院登記”兩個(gè)預(yù)約端口。盡管故宮相關(guān)人士此前對(duì)媒體稱(chēng)售票平臺(tái)有個(gè)人和團(tuán)體兩個(gè)票池，但王女士和其他導(dǎo)游都對(duì)記者證實(shí)，并沒(méi)有團(tuán)體票池，大家都是去一個(gè)地方搶票。
惡意搶票系違法行為
記者在網(wǎng)上看到，諸如“python+selenium實(shí)現(xiàn)自動(dòng)化購(gòu)買(mǎi)故宮門(mén)票，簡(jiǎn)單的一個(gè)自動(dòng)買(mǎi)票代碼”的廣告性文章不少，閱讀量也都上萬(wàn)。文中并未完全給出代碼，用戶(hù)注冊(cè)付款后就可以得到。
騰訊安全專(zhuān)家指出，真人操作完成整個(gè)搶票流程最快需要三四秒，而自動(dòng)化腳本可以在0.0001秒完成所有流程。因此，暑期等熱門(mén)時(shí)段，游客在公眾號(hào)上手工搶票與黃牛的搶票軟件速度完全沒(méi)有可比性，加上黃牛都是多人搶?zhuān)慰偷某晒Ω怕适欠浅７浅５偷摹?/p>
既然都是搶票，那有保障預(yù)約票與有保障任意時(shí)段票又是如何拿到的呢？
一位西安的導(dǎo)游告訴記者：“這一般是兩種方式：一種是利用技術(shù)手段快速占票，然后根據(jù)實(shí)際需求退回再搶。另一種是黃牛與景點(diǎn)內(nèi)部存在勾結(jié)倒票的行為。”
實(shí)際上，公安部門(mén)已經(jīng)認(rèn)定利用搶票軟件搶占熱門(mén)景區(qū)門(mén)票、倒賣(mài)牟利是犯罪行為并加以打擊。2023年8月，針對(duì)兩個(gè)位于外省的非法搶票團(tuán)伙通過(guò)搶票軟件入侵全國(guó)熱門(mén)景區(qū)門(mén)票預(yù)約系統(tǒng)，搶占門(mén)票后通過(guò)網(wǎng)絡(luò)高價(jià)售賣(mài)牟利的行為，北京市公安局對(duì)兩個(gè)團(tuán)伙共16名犯罪嫌疑人依法刑事拘留，起獲作案用手機(jī)25部、電腦21臺(tái)，查獲各類(lèi)搶票軟件26款。
前述捆綁講解的門(mén)票產(chǎn)品也被認(rèn)定為違法。同樣是去年8月，北京市文化和旅游局發(fā)布通報(bào)，對(duì)涉嫌“倒賣(mài)”故宮門(mén)票的6家旅行社進(jìn)行暫停經(jīng)營(yíng)旅行社業(yè)務(wù)等管理措施。根據(jù)公安部門(mén)通報(bào)，這6家旅行社就是將故宮門(mén)票和一些廉價(jià)的講解服務(wù)進(jìn)行捆綁，再加價(jià)賣(mài)給散客。
那么，用搶票軟件搶票在故宮售票平臺(tái)能被發(fā)現(xiàn)嗎？能用技術(shù)手段阻止嗎？
“肯定能發(fā)現(xiàn)，也能阻止，技術(shù)上有很多成熟的方法。”奇安信行業(yè)安全研究中心主任裴智勇對(duì)記者說(shuō)。傳統(tǒng)的方法是對(duì)經(jīng)常刷票的IP、賬號(hào)、設(shè)備進(jìn)行封禁，新型的方法是對(duì)所有用戶(hù)的購(gòu)票行為進(jìn)行記錄和異常檢測(cè)，通過(guò)大數(shù)據(jù)、零信任等方法，檢測(cè)其中是否有“非人類(lèi)行為”或“漏洞利用”行為，并進(jìn)行阻斷。但僅僅依靠景點(diǎn)自建的售票平臺(tái)，想要建設(shè)完善的反惡意搶票系統(tǒng)，是有一定難度的。
裴智勇說(shuō)，黑產(chǎn)領(lǐng)域也早有成熟的方法破解傳統(tǒng)防范方式，如使用動(dòng)態(tài)IP、動(dòng)態(tài)賬號(hào)等�；诹阈湃巍⒋髷�(shù)據(jù)行為檢測(cè)等新型安全方法，雖然被黑客破解的難度要比傳統(tǒng)方法高得多，但部署成本很高，而且還需要投入有經(jīng)驗(yàn)的安全工程師與黑產(chǎn)團(tuán)伙進(jìn)行持續(xù)的攻防對(duì)抗，這些都是一般售票平臺(tái)難以完成的。當(dāng)前，比較有效的、成本可控的方法是景點(diǎn)將自己的購(gòu)票系統(tǒng)直接接入到大型互聯(lián)網(wǎng)平臺(tái)上，利用大平臺(tái)的接口售票。利用大平臺(tái)在反惡意搶票方面比較成熟的經(jīng)驗(yàn)和技術(shù)，防范惡意搶票。
不過(guò)，裴智勇認(rèn)為，打擊黃牛團(tuán)伙的意義是保障用戶(hù)的公平購(gòu)票權(quán)，并不能實(shí)質(zhì)性增加普通人的搶票成功率。造成一票難求的根本原因，是景點(diǎn)接待能力和市場(chǎng)需求巨大之間的差距。景點(diǎn)賣(mài)100張票，而有1000人想購(gòu)票，無(wú)論有沒(méi)有黃牛都會(huì)有900人買(mǎi)不到。
作為網(wǎng)絡(luò)安全專(zhuān)家，裴智勇建議普通游客最好還是通過(guò)大平臺(tái)或正規(guī)旅行社購(gòu)票，不要找黃牛，以免個(gè)人信息直接進(jìn)入黑市流通，造成未來(lái)的安全風(fēng)險(xiǎn)。
此外，采訪(fǎng)中記者就文中的問(wèn)題致函采訪(fǎng)故宮博物院。故宮相關(guān)人員回復(fù)，一切看售票公告，其他無(wú)可告知。（來(lái)源：中國(guó)消費(fèi)者報(bào)）
