深度揭秘网络黄牛交易链：谁抢走了你的春运票？(2)

如何防范网络黄牛？

今年猎豹浏览器、360、搜狗、UC、百度等互联网公司此前均推出了抢票工具。但是，和这种常规的抢票软件相比，网络黄牛软件的刷票功能强大到令人咂舌。

软件开发者猎豹浏览器专家小组调查发现，黄牛软件的非法技术手段主要有四种：

第一，它可无障碍绕过12306服务器，自动寻找速度最好的服务器，然后在这几个服务器之间刷票，其刷票速度和频率是普通抢票软件的几十倍；

第二，完全自动识别验证码，以毫秒速度自动输入验证码，比人手快百倍；

第三，毫秒级瞬间刷票，不按规定间隔5秒刷票，以毫秒速度实时刷新，相当于一部自动刷票机；

第四，可多账户挂机，提前利用假身份证注册上千个账号，然后批量导入这些账号同时刷票，一次性就可抢到上千张票。

猎豹浏览器专家调查小组认为，“黄牛囤票的核心手法是利用批量假身份证购票，建议12306与公安机关进行身份证系统的对接，用户注册和购票时，需要提供真实有效的身份证信息。”

毫秒级瞬间刷票，秒杀了合法刷票软件的速率。360内部技术人员对21世纪网表示，“实际上我们的技术完全可以做到这一点，但12306官网为防止机器幕后操纵，特意对订票过程设置限制，即两次查票时间间隔不低于5秒，作为公开的抢票软件必须和官网保持一致。”

上述技术人员介绍，地下的黄牛软件，大多是突破这个限制的，但是事实上在开始抢票的那一刹那，决定速度的还是12306的服务器，比如服务器响应查询的时间1000毫秒（事实上，今年春运期间，整点时，响应时间接近10000毫秒），那么即使这些黄牛软件每隔1毫秒就去查询一次，也是无法快速得到结果的，只能说它们有机会将请求先发送到12306服务器。

猎豹浏览器技术人员对21世纪网表示，采用人工智能验证码，代替现在的动态验证码，也能解决黄牛“秒杀”火车票的难题。“比如问题是，足球和乒乓球哪个大？答案是足球。1+3=几，答案是4。用户只需输入“足球”或者“4”就可以通过验证。这种验证码，机器极难回答，而人工很容易回答。”

实际上，为了保持对自动识别软件的有效防控，12306已经进行了验证码的两次升级，将静态验证码更换为动态验证码，此后又变为增加了底纹或干扰线的新版静态验证码。验证码的升级让网民使用360、搜狗等工具抢票时会被干扰，会出现验证码无法识别的情况，让网民不得不退出抢票进程，但技术升级还是无法抵御非法软件的侵袭。

针对高频访问网站、高频访问余票查询网页、利用45分钟支付期进行恶意囤票等行为，12306网站已针对性地采取了防范和封堵措施。另据了解，铁路公安机关已采取措施，严厉打击网络“黄牛”恶意囤票倒票的不法行为。

过年回家，中国老百姓的回家路，何时能变通途？