近期，广西桂林公安网安部门责任发现，桂林市阳朔县某景点票务预约平台存在被花费陈迹。经查，系“黄牛”团伙期骗平台的考证码组件弱势，本质作恶抢票行径。广西桂林公安网安部门通过拜访，成效持获该“黄牛”团伙八月未央 自慰，缉获电脑等作案器具一批。同期发现，部分图形类考证码组件风险隐患卓绝，极易被作恶分子期骗，提醒高大单元、个东谈主加强驻防。

一、案件情况

2024年国庆节假期时期八月未央 自慰，广西桂林公安网安部门责任发现，多量网民反应某景点“一票难求”，旅游社和“黄牛”归拢在外交平台鼎力发布代抢票告白。广西桂林公安网安部门高度嗜好，立即确立专案组开展拜访。经对该票务预约平台脱手日记进行分析，发现有在预约行径频次高、时辰鸠合不拆开等较着被“外挂”软件花费陈迹。通过进一步探员，成效锁定本质坐法的“黄牛”团伙，专案组分赴北京、重庆、四川、广西持获坐法嫌疑东谈主12名，缉获电脑等作案器具一批。经核查，该“黄牛”团伙期骗外挂软件在2024年国庆节假期时期作恶抢票约1万张。

二、坐法手法

经查，坐法嫌疑东谈主事先在外挂软件中录入旅客姓名、手机号等必要信息，平台放票时外挂软件自动发起肯求抢票。经分析，发现该外挂软件的技巧中枢在于自动快速回复票务预约平台的图形类考证机制。普通情况下，旅客预约门票需手动选中赶紧陈列的图案以通过考证。坐法嫌疑东谈主提前通过发起同样的注册肯求，下载了数万张同类型的考证码图片，东谈主工对考证图片中的正确谜底进行标注，再期骗标注的数据练习出高准确度的图像识别模子，在抢票时期骗该模子自动快速估计正确考证码。

三、风险指示

这次涉案的图形类考证码组件使用规模较广，加之面前图像识别器具普及易得，关联网罗应用考证机制被破解（绕过）风险卓绝。春节假期左近，为驻防同类案件再次发生，指示关联单元、个东谈主加强驻防：一是 高大网罗运营单元、个东谈主用户叮属网罗应用的注册、登录、要道业务操作等要领的考证码组件进行排查，相当是弃取图案点选、翰墨点选类型的考证情势，评估考证码有联想的安全风险，并同步加强对短时辰、高频次的网罗肯求等格外行径的监测和阻断，实时封禁格外IP。二是 考证码业绩提供者应弃取增多杂音、变形诬陷、更换字体等措施擢升考证码复杂性，使自动化器具难以识别，并不竭排检考证码组件存在的安全弱势、风险间隙，提供升级完善有联想，履行法定的奉告义务。

开首：广西网警 赵云程 朱天乐 八月未央 自慰