一个账号一年竟有5000余条挂号记录，抢号平均耗时仅需0.02秒——起底医院“黑客黄牛”抢号产业链

一边是病患一号难求，一边是“黄牛”公然声称代挂专家号。一些地方“黄牛”恶意抢占医院专家号源并高价倒卖的现象，严重扰乱医疗秩序，加剧“挂号难”“看病贵”。

南京市公安局新近摧毁3个“黑客黄牛”团伙，揭开了“黄牛”与“黑客”联手抢号的黑色产业链。

一个账号一年有5000余条挂号记录

同一个IP地址短时间内使用不同身份证号高频挂号；不同就诊卡用同一个支付账户支付挂号费用；个别支付账户一年竟有5000余条挂号支付记录，远超正常患者就医频次……

今年1月，南京市公安局秦淮分局成立专案组，对南京一家知名医院预约挂号数据进行比对筛查，发现多个异常IP地址、支付账户。

秦淮公安分局刑侦大队副大队长姚翔介绍：“一些知名专家号一度被其炒到一个号1000多元，还不含挂号本身的费用。我们主动出击，走访辖区一家重点医院，调取了近一年来的4万余条预约挂号数据进行建模分析。”

通过对这些异常IP地址、支付账户进行追踪侦查，秦淮公安分局发现3个“黑客黄牛”团伙。之后，经过数月侦查，逐步摸清其团伙架构和分工。

5月15日，秦淮公安分局在河南、安徽以及江苏南京三地开展集中收网行动，一举摧毁这3个“黑客黄牛”团伙，抓获犯罪嫌疑人22人。截至目前，其中18人已被采取刑事强制措施，4人被治安处罚。

抢号平均耗时仅0.02秒

3个“黑客团伙”均以掌握抢号技术的人员为首，下游有“一级黄牛”“二级黄牛”协助倒卖专家号。他们各自使用的抢号软件也不同，有的是自己开发的，有的是从网上购买的，抢号、倒卖方式也有两种。

一种是“收费代抢”，以曹某为首的犯罪团伙就是采用这种方式。

曹某是一家外地网络公司驻南京办事处的技术员，精通网络编程。2023年至2024年间，“一级黄牛”仲某找曹某研发一款抢号软件。曹某很快开发出一款针对南京秦淮区某重点医院的抢号软件。

案件告破后，警方对这款软件进行实测，发现其挂号平均耗时仅需0.02秒；而正常网上预约挂号，从登录系统到成功付款，至少需1分钟。

“这款软件抢号如此之快，关键在于它能跳过医院预约挂号系统的验证、咨询过程，相当于把正常挂号需分步骤填写、查询的信息打成一个数据包，一次性直接发送过去。”参与办案的南京市公安局网安支队驻秦淮分局大队民警严耀华说，“他们还租用一些服务器，帮其一起抢号；这相当于请了一帮人，将挂号通道堵起来，不让别人进。”

严耀华介绍，曹某团伙代抢、倒卖专家号的流程是：“二级黄牛”负责揽客，收取费用后，将买号人的相关账户名称、密码以及需要的专家号信息告知“一级黄牛”；“一级黄牛”再将这些信息转给曹某，曹某将这些信息填入其开发的软件，到了放号时间点，软件就能自动抢号。

另一种是“占坑洗号”，以倪某为首的犯罪团伙就采用这一方式。

秦淮公安分局刑侦大队侦查一队教导员夏轩介绍，倪某团伙先是通过网络购买300多个手机号，然后在相关医院预约挂号系统注册账户，再利用抢号软件抢挂“占号”，之后再通过多层级“黄牛”进行倒卖。买号人支付了费用，团伙就会将手中持有的对应专家号在特定时间作退号处理，然后再利用抢号软件用买号人的账户把号抢回来。

另一个以余某为首的犯罪团伙也是利用这种方式倒卖专家号，不同的是，其抢号软件是从境外社交软件上购买的，且不定期更换服务器，手段更隐蔽。不过，这种“占坑洗号”方式相对容易封堵。目前，南京部分医院预约挂号系统相继开通“候补”功能，避免“黄牛”退号再抢号。