【安全圈】研发软件0.8秒抢票涉案3亿技术黄牛落网

安全圈

2026年6月20日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

外挂

近期最高人民检察院披露了一起“技术黄牛”落网的案例。这些“黄牛”能在0.8秒内完成注册、登录和抢购全流程，跳过图形验证码，伪造17个不同设备ID，抢购球鞋和演唱会门票。官方售罄后，他们便在其他平台以“正品保障”旗号售卖，涉案金额达3.27亿元。

杨先生通过某二手平台看到一条“科技抢票，命中率高”的广告，联系了“黄牛”帮忙抢票。他支付了2180元票款，其中1000元是抢票佣金。当天他就收到了订单截图，确认抢到了票。杨先生的经历并非个例。2024年5月，四川省雅安市公安局网安支队发现张某等人在某票务网站上帮助他人非法抢票获利。公安机关立案侦查后，根据张某供出的上家胡某循线深挖，侦破一起涉案3亿余元的网络黑产大案。

胡某受朋友丁某邀请参与抢票赚取佣金，被拉入20多个“黄牛”微信群。群主每日将客户信息、场次要求、佣金金额等信息发在群内，演唱会门票佣金从数百元到数千元不等，热门明星的门票佣金甚至高达3000元一张。胡某负责收集群内客户信息并发给丁某，由丁某发给上线去抢票。抢票成功后，丁某将出票截图反馈给他，他再发给客户。胡某除获得佣金抽成外，每天还可获取100元的人工费。

胡某、张某等人只是产业链最底层，通过与上游开发者、技术人员、抢手层层合作，形成了完整的利益链。每笔订单数百元至数千元的佣金，最终流向以李某为首的犯罪团伙。李某毕业于计算机软件专业，曾在一家大型互联网企业任职。2023年10月，他发现演艺市场火爆，官方票务平台一票难求，便开始研究某票务网站的放票、退票、付款规律，并开发了一款抢购软件。他还雇用任某、彭某、曾某协助完善和维护软件，安排李某伟批量注册账号，为抢购储备大量账号“马甲”。

2024年3月，李某安排任某开发了一套管理系统，该系统能够整体运维服务器、批量导入客户信息，并同步显示抢购成功的订单，附上支付链接。为“快人一步”，李某还安排彭某分析某票务网站App的代码数据，提供延迟参数，避开图形验证码等防御机制，整个抢票流程实现了自动化高效运转。

截至2024年6月，李某等人通过技术手段抢购倒卖演唱会门票5400余笔，非法获利300余万元。早在2016年，李某就用类似手段倒卖过热卖品牌鞋。当时，A品牌通过摇号方式发售限量鞋款，市场需求旺盛、溢价空间巨大。李某起初通过人工操作抢购，很快发现“根本抢不过”。2017年5月，针对A品牌的网页和App端，李某开发了相应的自动化抢购软件、管理系统及自动支付软件，实现抽签、下单、付款全流程批量自动化。经查，2018年4月至2024年5月，李某等人批量注册A品牌官方账号194万余个，抢购A品牌商品27万余件；批量注册B品牌官方账号160余万个，抢购B品牌商品2万余件，涉案金额3亿余元，非法获利5000万余元。

2024年12月至2025年1月，公安机关先后将李某等21人涉嫌破坏计算机信息系统罪移送至天全县人民检察院审查起诉。2025年1月30日，法院对该案作出一审判决，以非法获取计算机信息系统数据罪判处李某、任某、彭某等8人有期徒刑三年至六个月不等，均适用缓刑，并处罚金，对8人违法所得5000余万元予以追缴。检察机关认定，曾某、张某、胡某等11人系从犯，鉴于其有退赃、认罪认罚、坦白等情节，依法作出不起诉决定。

END

阅读推荐

【安全圈】微软安全工具自己\"翻车\"了？

【安全圈】紧急！7.5万台防火墙被攻破，你的企业安全防线还扛得住吗？

【安全圈】初级黑客在其 C2 下线后使用 Tailscale 和 OpenSSH 保持访问

【安全圈】注意！用 Wallpaper Engine 的赶紧看这条！