每日4万张门票放票即“秒空”，故宫门票咋这么难抢？

记者在故宫预约平台看到，只有“购票约展”“年票入院登记”两个预约端口。尽管故宫相关人士此前对媒体称售票平台有个人和团体两个票池，但王女士和其他导游都对记者证实，并没有团体票池，大家都是去一个地方抢票。

恶意抢票系违法行为

记者在网上看到，诸如“python+selenium实现自动化购买故宫门票，简单的一个自动买票代码”的广告性文章不少，阅读量也都上万。文中并未完全给出代码，用户注册付款后才可以得到。

腾讯安全专家表示，真人操作完成整个抢票流程最快需要三四秒，而自动化脚本可以在0.0001秒完成所有流程。因此，暑期等热门时段，游客在公众号上手工抢票与黄牛的抢票软件速度完全没有可比性，加上黄牛都是多人抢，游客的成功概率是非常非常低的。

既然都是抢票，那有保障预约票与有保障任意时段票又是如何拿到的呢？

一位西安的导游告诉记者：“这一般是两种方式：一种是利用技术手段快速占票，然后根据实际需求退回再抢。另一种可能是黄牛与景点内部存在勾结倒票的行为。”

实际上，公安部门已经认定利用抢票软件抢占热门景区门票、倒卖牟利是犯罪行为并加以打击。2023年8月，针对两个位于外省的非法抢票团伙通过抢票软件入侵全国热门景区门票预约系统，抢占门票后通过网络高价售卖牟利的行为，北京市公安局对两个团伙共16名犯罪嫌疑人依法刑事拘留，起获作案用手机25部、电脑21台，查获各类抢票软件26款。

前述捆绑讲解的门票产品也被认定为违法行为。同样是去年8月，北京市文化和旅游局发布通报，对涉嫌“倒卖”故宫门票的6家旅行社采取暂停经营旅行社业务等措施。根据公安部门通报，这6家旅行社就是将故宫门票和一些廉价的讲解服务进行捆绑，再加价卖给散客。

那么，用抢票软件抢票在故宫售票平台能被发现吗？能用技术手段阻止吗？

“肯定能发现，也能阻止，技术上有很多成熟的方法。”奇安信行业安全研究中心主任裴智勇对记者说。传统的方法是对经常刷票的IP、账号、设备进行封禁，新型的方法是对所有用户的购票行为进行记录和异常检测，通过大数据、零信任等方法，检测其中是否有“非人类行为”或“漏洞利用”行为，并进行阻断。但仅仅依靠景点自建的售票平台，想要建设完善的反恶意抢票系统是有一定难度的。

裴智勇说，黑产领域也早有成熟的方法破解传统防范方式，如使用动态IP、动态账号等。基于零信任、大数据行为检测等新型安全方法，虽然被黑客破解的难度要比传统方法高得多，但部署成本很高，而且还需要投入有经验的安全工程师与黑产团伙进行持续的攻防对抗，这些都是一般售票平台难以完成的。当前，比较有效的、成本可控的方法是景点将自己的购票系统直接接入到大型互联网平台上，利用大平台的接口售票。利用大平台在反恶意抢票方面比较成熟的经验和技术防范恶意抢票。

不过，裴智勇认为，打击黄牛团伙的意义是保障用户的公平购票权，并不能实质性增加普通人的抢票成功率。造成一票难求的根本原因，是景点接待能力和市场需求之间巨大的差距。景点卖100张票，而有1000人想购票，无论有没有黄牛都会有900人买不到。

作为网络安全专家，裴智勇建议普通游客最好还是通过大平台或正规旅行社购票，不要找黄牛，以免个人信息直接进入黑市流通，造成未来的安全风险。

此外，采访中记者就文中的问题致函采访故宫博物院。故宫相关人员回复，一切看售票公告，其他无可告知。

（来源：中国消费者报）