深度揭秘黑產(chǎn)如何侵襲航司：分工明確，成本很低收益卻以百萬元計

每經(jīng)記者 舒冬妮    每經(jīng)編輯 張海妮    

“以某航司為例，過去一年，乘機旅客中預(yù)留虛擬手機號碼的比例高達(dá)3%，近百萬人次，僅去年4月到5月期間，遭受‘惡意占座’（占座不支付，虛耗座位限額）的攻擊數(shù)量多達(dá)5.8萬余次，涉及航線518條，持續(xù)時間長、規(guī)模大，造成了巨大損失。航司有緊急情況也無法和旅客取得聯(lián)系，嚴(yán)重侵害旅客隱私、人身、財產(chǎn)安全，侵害航司經(jīng)營安全，也對國家公共衛(wèi)生、反恐安全等造成隱患。”今年兩會期間，全國政協(xié)委員、春秋航空（601021.SH，股價50.91元，市值498.18億元）董事長王煜曾提出一則提案。

12月4日，文化和旅游部網(wǎng)站發(fā)布答復(fù)函，就王煜委員《關(guān)于建議進(jìn)一步完善公共交通系統(tǒng)旅客實名制，增加手機實名制校驗的提案》表示，已向機票銷售市場份額較大的攜程、去哪兒、同程、飛豬等在線旅游企業(yè)了解情況并進(jìn)行了業(yè)務(wù)指導(dǎo)。

圖片來源：文化和旅游部官網(wǎng)截圖 

答復(fù)函中，文旅部還談到下一步工作計劃：第一，指導(dǎo)在線旅游企業(yè)認(rèn)真落實有關(guān)要求，選擇有資質(zhì)的機票代理商并加強動態(tài)管理，優(yōu)化機票預(yù)訂流程，及時人工處理可疑訂單，保持旅客和平臺、航司、機場信息通暢，切實保障游客合法權(quán)益；第二，進(jìn)一步落實手機號實名制的要求；第三，嚴(yán)格代理商資質(zhì)審核，強化代理商管理。

日前，針對航空公司遭惡意占座的情況，《每日經(jīng)濟新聞》記者電話采訪了與黑產(chǎn)打過深度交道的數(shù)美科技黑產(chǎn)研究專家道然，詳細(xì)還原在旅游航空領(lǐng)域，黑產(chǎn)是如何運作的。

數(shù)美科技主攻數(shù)字風(fēng)控，用AI技術(shù)解決企業(yè)在線業(yè)務(wù)廣泛存在的風(fēng)險問題，設(shè)有專門的黑產(chǎn)研究院研究黑產(chǎn)行為路徑。

道然表示，這些黑產(chǎn)團(tuán)伙已經(jīng)非常成熟，他們通常在10人以內(nèi)，就像一家小型科技公司，分工明確，還設(shè)有產(chǎn)品經(jīng)理。黑產(chǎn)團(tuán)伙的運作成本很低，但收益卻以百萬元計。

圖片來源：視覺中國-VCG211101902712 

以下為經(jīng)道然整理后的口述內(nèi)容：

黑產(chǎn)團(tuán)伙分工明確，還設(shè)有產(chǎn)品經(jīng)理

黑產(chǎn)不是一個新興行業(yè)，已經(jīng)比較完善了。黑產(chǎn)也不是某一個人，而是有組織的團(tuán)隊，他們分為很多層級，比如有人專門研究情報、研究基礎(chǔ)資源、研究業(yè)務(wù)工具、專門變現(xiàn)套利，每個黑產(chǎn)可能只做一件事情。

我們接觸過的黑產(chǎn)團(tuán)伙，都比較有整合性，就是一個團(tuán)伙包攬了很多業(yè)務(wù)。比如某家航空公司上了特價機票，或者某些節(jié)日某些線路比較火的機票，他們首先會專門監(jiān)控機票上線，然后批量占座，但他們并不會馬上付款，只是點擊買票后通過延遲付款占座，然后把機票信息放出來，接著會有代理商專門聯(lián)系顧客，賣掉機票。

一個黑產(chǎn)團(tuán)伙，會挑中一家航司的某幾個航班，一天占上數(shù)百張機票。我們注意到，從占座到聯(lián)系代理、把票賣出去，基本都是一個端口做的，只不過最后的代理可能會有一層、二層，層層加價之后才流轉(zhuǎn)到消費者手中。

這樣的黑產(chǎn)團(tuán)伙基本是10人以內(nèi)，人很少，架構(gòu)分工明確，最關(guān)鍵的角色叫產(chǎn)品經(jīng)理，大概有兩三個人，核心管理人員有一個，技術(shù)人員一兩個，技術(shù)也有可能會外包。

產(chǎn)品經(jīng)理會負(fù)責(zé)研究有價值的機票。比如，哪些公司、哪些路線、哪些時間、哪些航班會火爆。同時，產(chǎn)品經(jīng)理還需要搞清楚怎么去搶這個票，如通過優(yōu)惠活動或者里程卡、會員卡等。總之，他們會想盡辦法以最低的成本搶到票，把獲利空間最大化。

這個其實很好理解。舉個例子，黑產(chǎn)團(tuán)伙要賺錢，首先他得保證搶到的票能賣出去。比如，暑假去三亞的機票可能不好買；某個城市要開明星演唱會，機票很搶手。他們會先研究哪些航班機票存在非常多的潛在購買者，然后監(jiān)控這些航班。搶一張沒人要的機票是沒有意義的，所以他們必須得搞清楚市面上哪些機票容易出手，這是第一點。第二點是航司也會有各種各樣的營銷活動，無論是發(fā)放優(yōu)惠券還是充值禮品卡，黑產(chǎn)會利用這些營銷活動降低自己的成本。

研究機票和航司營銷活動，找到最大獲利空間是第一步，由產(chǎn)品經(jīng)理完成。之后是技術(shù)人員專門負(fù)責(zé)監(jiān)控機票，他們有自己研發(fā)的程序工具，破解航司的協(xié)議接口，然后批量自動化搶票，這比正常用戶搶票快很多。

比如正常用戶搶票時，會在航空公司活動開始時打開APP，需要手動登錄、輸入賬號密碼、接收驗證碼、點擊查詢航班等步驟，而黑產(chǎn)使用自己編寫的工具，破解APP端的協(xié)議接口，采用偽造數(shù)據(jù)請求的方式進(jìn)行業(yè)務(wù)操作，無需手動操作。

黑產(chǎn)會提前一分鐘甚至更早開始輪巡監(jiān)控接口，通過代碼監(jiān)控接口的參數(shù)或返回信息來確定生效時間，所以航司一開始放票，他們就能立馬監(jiān)控到并下單，速度遠(yuǎn)遠(yuǎn)超過手動操作。

實名制會增加黑產(chǎn)作惡成本

很多航司買票都得實名，不同航司實名的要求也不一樣：第一種是兩要素——姓名和身份證號；第二種是加上人臉識別，難度會高一點；第三種是需要第三方的認(rèn)證，比如需要微信或支付寶的授權(quán)實名，叫作三方認(rèn)證。

航司選擇不同的實名方式，其實也是考慮到用戶操作便捷性的問題，認(rèn)證做得越嚴(yán)格，可能體驗就會相對越差一點，所以既要平衡用戶體驗，又要保證是真人實名購買。

而黑產(chǎn)只考慮一個問題，即利益最大化。

這幾種認(rèn)證方式整體上增加了黑產(chǎn)成本。從身份證到人臉識別、真人認(rèn)證，認(rèn)證流程越復(fù)雜成本越高。與黑產(chǎn)的對抗，本意是一場成本的對決，當(dāng)作惡成本高到一定程度，黑產(chǎn)無利可圖便會自動消失。

黑產(chǎn)行為路徑的最后環(huán)節(jié)其實就像是賣貨，靠一些社群運營，所有的社交平臺都會成為他們賣票的途徑，哪里人多他們就會在哪里，他們會發(fā)布消息說自己能搶到票，然后有購票需求可以加他。

慢慢他們會有自己的微信社群，然后分級管理，一級代理、二級代理層層分級。他們可能會發(fā)朋友圈，然后說有需求直接找他就行。

占座的時間通常是半個小時左右，一個賬號鎖定30分鐘之后，立馬會有新的賬號接續(xù)，不斷輪序占座，實時流轉(zhuǎn)，一直到有人買了，就把占的幾張訂單取消，把票放出來，然后用購買者的賬號去買。拿到票之后他們會以最快的速度賣出去，拿到最高的收益。經(jīng)過他們的研究，他們拿到的票一定不愁賣，最長兩天一定會賣出去。

這類黑產(chǎn)團(tuán)伙的運作成本并不高，就像一家小公司，只有人力成本、服務(wù)器成本、場地成本和賬號成本，但收益可能以百萬元計。然而，這對航司卻會造成很多損失。比如，航司用戶體驗不好、影響航司的聲譽、服務(wù)器承載量過大，等等。

防御黑產(chǎn)不能單點作戰(zhàn)，需要層層關(guān)卡，一山放過一山攔，最終才能實現(xiàn)全局風(fēng)險可控。實名制的完善，以及平臺黑產(chǎn)識別技術(shù)的提升，將進(jìn)一步提高黑產(chǎn)的作惡門檻，減少黑產(chǎn)帶來的風(fēng)險和損失。

封面圖片來源：視覺中國-VCG211101902712