讀創(chuàng)/深圳商報記者 陳姝

今年以來，文化與旅游行業(yè)強(qiáng)勢復(fù)蘇，明星演唱會、熱門景區(qū)及文博科技館成為了“黃牛黨”肆虐的重災(zāi)區(qū)，高價倒賣票、代搶服務(wù)等層出不窮，嚴(yán)重擾亂了文旅票務(wù)市場秩序。如何解決黃?！鳖B疾“，成為了文旅行業(yè)共同關(guān)注的話題。近日，騰訊安全在北京舉辦了“文旅行業(yè)反黃牛研討會”，來自文化和旅游部、國內(nèi)知名景區(qū)、主題樂園、票務(wù)平臺公司的三十余位專家，圍繞智慧景區(qū)門票系統(tǒng)建設(shè)、打擊黃牛刷票等話題展開了深入的探討。

(資料圖片)

據(jù)文旅部統(tǒng)計數(shù)據(jù)顯示，2023年上半年，國內(nèi)旅游總?cè)舜芜_(dá)到23.84億，比上年同期增加9.29億，同比增長63.9%。在文旅消費(fèi)加速回暖的背景下，黃牛黨盯上了緊缺的門票資源，部分熱門演唱會、景區(qū)及文博科技館的門票一秒售罄。然而，原本預(yù)約一空的門票，卻頻頻被曝能通過加價代搶、捆綁服務(wù)等方式得到，引發(fā)不少游客質(zhì)疑：游客預(yù)約不上，“黃?！逼眳s滿天飛。

騰訊安全資深風(fēng)控專家張鴻運(yùn)稱，黃牛黨一般通過“代搶”、第三方平臺的虛擬入口獲取游客真人信息，再配合自動化工具進(jìn)行搶票。“很多景區(qū)官方渠道還沒開售，第三方平臺就能提前下單。這是黃牛的慣用手法，先收集游客的信息，等門票開售時再用自動化工具搶票，如果沒搶到就稱‘出票失敗’直接退款?！彼Q，一般購買門票需要完成填寫信息、選擇、提交和支付等流程，如果是真人操作，完成整個流程最快需要三四秒，而自動化腳本可以在0.0001秒完成所有流程的自動化填寫?！斑@就是靠手速根本無法搶到票的真正原因?！?/p>

不僅如此，不法分子還會暴力破解票務(wù)平臺的API接口，直接到達(dá)支付環(huán)節(jié)。一家知名票務(wù)平臺公司的信息化負(fù)責(zé)人表示，在對某次異常的門票銷售進(jìn)行了復(fù)盤，通過平臺分析發(fā)現(xiàn)存在大量無軌跡訂單，訪問頁面數(shù)量和用戶數(shù)量均為0，但是卻完成了支付。

“黃牛黨都是用第三方平臺上獲取的游客真人信息搶票，難點就在于我們根本分不清哪些被真實游客買走了，哪些被黃牛買走了?！币患铱萍拣^的信息化負(fù)責(zé)人稱。既要防黃牛，又要減少對正常用戶的誤傷，這給景區(qū)的風(fēng)控防御帶來了極大挑戰(zhàn)。

7月25日文旅部發(fā)布《關(guān)于進(jìn)一步提升暑期旅游景區(qū)開放管理水平的通知》，強(qiáng)調(diào)加大對“黃?！薄⒌谌狡脚_違規(guī)囤票、倒票等行為的打擊力度，同時完善旅游景區(qū)門票分銷系統(tǒng)，有效防止“黃牛”擠占票源。

騰訊安全副總經(jīng)理王旭表示，今年以來，騰訊安全幫助了多個國內(nèi)知名景區(qū)打擊黃牛黨，在這個過程中發(fā)現(xiàn)在新技術(shù)的趨勢影響下，黑灰產(chǎn)的攻擊行為會進(jìn)一步模擬真人行為，傳統(tǒng)采用通用模型強(qiáng)調(diào)規(guī)則增補(bǔ)方式，需要轉(zhuǎn)變?yōu)椤皠討B(tài)模型+動態(tài)策略”，根據(jù)對抗態(tài)勢實時調(diào)整風(fēng)控策略。

據(jù)張鴻運(yùn)介紹，騰訊安全文旅解決方案可以幫助景區(qū)構(gòu)建起多層防護(hù)，在200毫秒內(nèi)全面檢測和攔截黃牛刷票行為，實現(xiàn)快速、實時且無感知的防護(hù)。第一層防護(hù)是騰訊Web應(yīng)用防火墻（WAF），通過加強(qiáng)前端對抗、CC防護(hù)、智能分析、BOT自定義設(shè)置等識別黃牛攻擊行為，實現(xiàn)機(jī)器流量的攔截。第二層防護(hù)是應(yīng)對傳統(tǒng)機(jī)刷的驗證碼，通過圖靈測試的原理進(jìn)行人機(jī)校驗，攔截機(jī)刷流量。第三層防護(hù)是建立可信設(shè)備標(biāo)識，通過智能分析和AI算法為每一臺搶票設(shè)備生成唯一的可信設(shè)備標(biāo)識，從環(huán)境端識別風(fēng)險因子，攔截異常的黃牛請求。第四層防護(hù)是騰訊風(fēng)控大模型+定制化風(fēng)控決策引擎，可以為景區(qū)快速構(gòu)建專屬風(fēng)控服務(wù)平臺，實現(xiàn)自定義規(guī)則引擎與模型策略。

暑假期間，某票務(wù)平臺遭遇黃牛黨攻擊，快速部署騰訊天御風(fēng)控解決方案后，成功攔截了95%以上的惡意刷票流量，門票也從之前的一秒售罄，到半個小時逐漸消耗。在降低票務(wù)平臺承載壓力、保障售票業(yè)務(wù)穩(wěn)定流暢運(yùn)行的同時，讓大部分真實的用戶都實現(xiàn)原價購票。

審讀：汪蓓