每經(jīng)記者 舒冬妮    每經(jīng)編輯 張海妮    

“以某航司為例，過去一年，乘機(jī)旅客中預(yù)留虛擬手機(jī)號(hào)碼的比例高達(dá)3%，近百萬人次，僅去年4月到5月期間，遭受‘惡意占座’（占座不支付，虛耗座位限額）的攻擊數(shù)量多達(dá)5.8萬余次，涉及航線518條，持續(xù)時(shí)間長、規(guī)模大，造成了巨大損失。航司有緊急情況也無法和旅客取得聯(lián)系，嚴(yán)重侵害旅客隱私、人身、財(cái)產(chǎn)安全，侵害航司經(jīng)營安全，也對(duì)國家公共衛(wèi)生、反恐安全等造成隱患。”今年兩會(huì)期間，全國政協(xié)委員、春秋航空（601021.SH，股價(jià)50.91元，市值498.18億元）董事長王煜曾提出一則提案。

12月4日，文化和旅游部網(wǎng)站發(fā)布答復(fù)函，就王煜委員《關(guān)于建議進(jìn)一步完善公共交通系統(tǒng)旅客實(shí)名制，增加手機(jī)實(shí)名制校驗(yàn)的提案》表示，已向機(jī)票銷售市場份額較大的攜程、去哪兒、同程、飛豬等在線旅游企業(yè)了解情況并進(jìn)行了業(yè)務(wù)指導(dǎo)。

圖片來源：文化和旅游部官網(wǎng)截圖 

答復(fù)函中，文旅部還談到下一步工作計(jì)劃：第一，指導(dǎo)在線旅游企業(yè)認(rèn)真落實(shí)有關(guān)要求，選擇有資質(zhì)的機(jī)票代理商并加強(qiáng)動(dòng)態(tài)管理，優(yōu)化機(jī)票預(yù)訂流程，及時(shí)人工處理可疑訂單，保持旅客和平臺(tái)、航司、機(jī)場信息通暢，切實(shí)保障游客合法權(quán)益；第二，進(jìn)一步落實(shí)手機(jī)號(hào)實(shí)名制的要求；第三，嚴(yán)格代理商資質(zhì)審核，強(qiáng)化代理商管理。

日前，針對(duì)航空公司遭惡意占座的情況，《每日經(jīng)濟(jì)新聞》記者電話采訪了與黑產(chǎn)打過深度交道的數(shù)美科技黑產(chǎn)研究專家道然，詳細(xì)還原在旅游航空領(lǐng)域，黑產(chǎn)是如何運(yùn)作的。

數(shù)美科技主攻數(shù)字風(fēng)控，用AI技術(shù)解決企業(yè)在線業(yè)務(wù)廣泛存在的風(fēng)險(xiǎn)問題，設(shè)有專門的黑產(chǎn)研究院研究黑產(chǎn)行為路徑。

道然表示，這些黑產(chǎn)團(tuán)伙已經(jīng)非常成熟，他們通常在10人以內(nèi)，就像一家小型科技公司，分工明確，還設(shè)有產(chǎn)品經(jīng)理。黑產(chǎn)團(tuán)伙的運(yùn)作成本很低，但收益卻以百萬元計(jì)。

圖片來源：視覺中國-VCG211101902712 

以下為經(jīng)道然整理后的口述內(nèi)容：

黑產(chǎn)團(tuán)伙分工明確，還設(shè)有產(chǎn)品經(jīng)理

黑產(chǎn)不是一個(gè)新興行業(yè)，已經(jīng)比較完善了。黑產(chǎn)也不是某一個(gè)人，而是有組織的團(tuán)隊(duì)，他們分為很多層級(jí)，比如有人專門研究情報(bào)、研究基礎(chǔ)資源、研究業(yè)務(wù)工具、專門變現(xiàn)套利，每個(gè)黑產(chǎn)可能只做一件事情。

我們接觸過的黑產(chǎn)團(tuán)伙，都比較有整合性，就是一個(gè)團(tuán)伙包攬了很多業(yè)務(wù)。比如某家航空公司上了特價(jià)機(jī)票，或者某些節(jié)日某些線路比較火的機(jī)票，他們首先會(huì)專門監(jiān)控機(jī)票上線，然后批量占座，但他們并不會(huì)馬上付款，只是點(diǎn)擊買票后通過延遲付款占座，然后把機(jī)票信息放出來，接著會(huì)有代理商專門聯(lián)系顧客，賣掉機(jī)票。

一個(gè)黑產(chǎn)團(tuán)伙，會(huì)挑中一家航司的某幾個(gè)航班，一天占上數(shù)百張機(jī)票。我們注意到，從占座到聯(lián)系代理、把票賣出去，基本都是一個(gè)端口做的，只不過最后的代理可能會(huì)有一層、二層，層層加價(jià)之后才流轉(zhuǎn)到消費(fèi)者手中。

這樣的黑產(chǎn)團(tuán)伙基本是10人以內(nèi)，人很少，架構(gòu)分工明確，最關(guān)鍵的角色叫產(chǎn)品經(jīng)理，大概有兩三個(gè)人，核心管理人員有一個(gè)，技術(shù)人員一兩個(gè)，技術(shù)也有可能會(huì)外包。

產(chǎn)品經(jīng)理會(huì)負(fù)責(zé)研究有價(jià)值的機(jī)票。比如，哪些公司、哪些路線、哪些時(shí)間、哪些航班會(huì)火爆。同時(shí)，產(chǎn)品經(jīng)理還需要搞清楚怎么去搶這個(gè)票，如通過優(yōu)惠活動(dòng)或者里程卡、會(huì)員卡等?？傊?，他們會(huì)想盡辦法以最低的成本搶到票，把獲利空間最大化。

這個(gè)其實(shí)很好理解。舉個(gè)例子，黑產(chǎn)團(tuán)伙要賺錢，首先他得保證搶到的票能賣出去。比如，暑假去三亞的機(jī)票可能不好買；某個(gè)城市要開明星演唱會(huì)，機(jī)票很搶手。他們會(huì)先研究哪些航班機(jī)票存在非常多的潛在購買者，然后監(jiān)控這些航班。搶一張沒人要的機(jī)票是沒有意義的，所以他們必須得搞清楚市面上哪些機(jī)票容易出手，這是第一點(diǎn)。第二點(diǎn)是航司也會(huì)有各種各樣的營銷活動(dòng)，無論是發(fā)放優(yōu)惠券還是充值禮品卡，黑產(chǎn)會(huì)利用這些營銷活動(dòng)降低自己的成本。

研究機(jī)票和航司營銷活動(dòng)，找到最大獲利空間是第一步，由產(chǎn)品經(jīng)理完成。之后是技術(shù)人員專門負(fù)責(zé)監(jiān)控機(jī)票，他們有自己研發(fā)的程序工具，破解航司的協(xié)議接口，然后批量自動(dòng)化搶票，這比正常用戶搶票快很多。

比如正常用戶搶票時(shí)，會(huì)在航空公司活動(dòng)開始時(shí)打開APP，需要手動(dòng)登錄、輸入賬號(hào)密碼、接收驗(yàn)證碼、點(diǎn)擊查詢航班等步驟，而黑產(chǎn)使用自己編寫的工具，破解APP端的協(xié)議接口，采用偽造數(shù)據(jù)請(qǐng)求的方式進(jìn)行業(yè)務(wù)操作，無需手動(dòng)操作。

黑產(chǎn)會(huì)提前一分鐘甚至更早開始輪巡監(jiān)控接口，通過代碼監(jiān)控接口的參數(shù)或返回信息來確定生效時(shí)間，所以航司一開始放票，他們就能立馬監(jiān)控到并下單，速度遠(yuǎn)遠(yuǎn)超過手動(dòng)操作。

實(shí)名制會(huì)增加黑產(chǎn)作惡成本

很多航司買票都得實(shí)名，不同航司實(shí)名的要求也不一樣：第一種是兩要素——姓名和身份證號(hào)；第二種是加上人臉識(shí)別，難度會(huì)高一點(diǎn)；第三種是需要第三方的認(rèn)證，比如需要微信或支付寶的授權(quán)實(shí)名，叫作三方認(rèn)證。

航司選擇不同的實(shí)名方式，其實(shí)也是考慮到用戶操作便捷性的問題，認(rèn)證做得越嚴(yán)格，可能體驗(yàn)就會(huì)相對(duì)越差一點(diǎn)，所以既要平衡用戶體驗(yàn)，又要保證是真人實(shí)名購買。

而黑產(chǎn)只考慮一個(gè)問題，即利益最大化。

這幾種認(rèn)證方式整體上增加了黑產(chǎn)成本。從身份證到人臉識(shí)別、真人認(rèn)證，認(rèn)證流程越復(fù)雜成本越高。與黑產(chǎn)的對(duì)抗，本意是一場成本的對(duì)決，當(dāng)作惡成本高到一定程度，黑產(chǎn)無利可圖便會(huì)自動(dòng)消失。

黑產(chǎn)行為路徑的最后環(huán)節(jié)其實(shí)就像是賣貨，靠一些社群運(yùn)營，所有的社交平臺(tái)都會(huì)成為他們賣票的途徑，哪里人多他們就會(huì)在哪里，他們會(huì)發(fā)布消息說自己能搶到票，然后有購票需求可以加他。

慢慢他們會(huì)有自己的微信社群，然后分級(jí)管理，一級(jí)代理、二級(jí)代理層層分級(jí)。他們可能會(huì)發(fā)朋友圈，然后說有需求直接找他就行。

占座的時(shí)間通常是半個(gè)小時(shí)左右，一個(gè)賬號(hào)鎖定30分鐘之后，立馬會(huì)有新的賬號(hào)接續(xù)，不斷輪序占座，實(shí)時(shí)流轉(zhuǎn)，一直到有人買了，就把占的幾張訂單取消，把票放出來，然后用購買者的賬號(hào)去買。拿到票之后他們會(huì)以最快的速度賣出去，拿到最高的收益。經(jīng)過他們的研究，他們拿到的票一定不愁賣，最長兩天一定會(huì)賣出去。

這類黑產(chǎn)團(tuán)伙的運(yùn)作成本并不高，就像一家小公司，只有人力成本、服務(wù)器成本、場地成本和賬號(hào)成本，但收益可能以百萬元計(jì)。然而，這對(duì)航司卻會(huì)造成很多損失。比如，航司用戶體驗(yàn)不好、影響航司的聲譽(yù)、服務(wù)器承載量過大，等等。

防御黑產(chǎn)不能單點(diǎn)作戰(zhàn)，需要層層關(guān)卡，一山放過一山攔，最終才能實(shí)現(xiàn)全局風(fēng)險(xiǎn)可控。實(shí)名制的完善，以及平臺(tái)黑產(chǎn)識(shí)別技術(shù)的提升，將進(jìn)一步提高黑產(chǎn)的作惡門檻，減少黑產(chǎn)帶來的風(fēng)險(xiǎn)和損失。

封面圖片來源：視覺中國-VCG211101902712