2023年“五一”假期,文化和旅游行业复苏势头强劲,全国假日市场平稳有序。文化和旅游部数据中心测算,全国国内旅游出游合计2.74亿人次。

据交通部门数据显示,自4月27日铁路“五一”假期运输启动以来,截至5月4日,全国铁路共发送旅客1.33亿人次,较2019年同期增加2794万人次,其中4月29日发送旅客1966.1万人次,创铁路单日旅客发送量历史新高。另据中国民航局消息,2023年4月29日至5月3日,“五一”假期民航运输旅客941.2万人次,日均运输188.2万人次,比2022年“五一”假期日均数 31.0万人次增长508.0%。

今年“五一”假期一个印象是“人多”,无论出行购票还是旅游门票都需要抢。顶象防御云业务安全情报中心监测发现,在蜂拥的抢票背后,存在大量业务风险。代抢旅游景点门票成黄牛牟利新方式,航空机票的虚假占座依旧异常肆虐,火车高铁的抢票软件虽无效却大行其道。

热门景区出现黄牛“代抢”服务

“五一”假期,故宫博物院、八达岭长城、泰山景区等多个热门旅游景点一票难求。由于很多景区实现了网上实名制购票,游客使用身份证或二维码即可进出进去,常规的纸质门票不是进出的凭证,有效避免了黄牛倒票的可能,但是门票如此火爆,大批黄牛做起了“代抢”生意。

所谓“代抢”,就是黄牛利用软件帮助游客抢订指定旅游景区的门票,然后加价出售给游客。

例如,一张故宫成人门票配上电子语音讲解,代抢的价格在350元至400元间,一位黄牛称是用抢票软件代订门票,成功率为85%。

“代抢”的背后是门票难抢,几万张门票几百万人同时抢,开票秒没,不靠运气,就靠手速。黄牛抢通过各种外挂程序模拟真人操作去抢票,能够进行注册登录抢购等操作,从而快速、瞬时、批量对指定商品、服务进行哄抢。同时作弊工具集成破解功能,能破解下单协议,绕过图片验证码,自动更换IP地址,伪造设备编号等。只需要填写好账号密码,设置好运行时间,就能够自动且反复提交购买,完成抢购只需要1秒。

一张门票,A比B早1秒钟,则A能够购买到,B则无法购买到。在操作速度方面,人靠的是神经反应,而程序是基于预先设置流程,因此运行速度远超过人,抢票成功率远远高于普通游客。

热门航线仍旧存在“黄牛倒票”

某OTA平台数据显示,2023年“五一”期间,虽然机票价格较疫情前增长三成以上,国内热门城市机票预订量仍超过疫情前五成,成都、北京、深圳、广州、上海、重庆、昆明、西安、杭州、海口的等是热门出发地。

顶象防御云业务安全情报中心监测数据显示,“五一”期间多家航空公司B2C网站虚假搜索量猛增,热门航线的虚假航班信息搜索查询量超过60%。虚假查询不仅白白消耗航空公司的机票信息查询费,导致机票动态定价失真,更会导致出现虚假占座等倒票情况发生,直接影响机票销售和运营,给航空公司带来巨额的经济损失。

首先,增加航空公司查询开支。恶意网络爬虫非法抓取航空公司B2C网站或官方App等平台上的航班信息,浪费航空公司带宽资源,更白白消耗航空查询费用。航空公司每年要向中航信缴纳航线机票查询费用,该费用是根据航班信息的查询量来计费,查询量大则费用多。

其次,影响航班机票的动态定价。虚假的搜索查询量会导致航空公司收益管理系统算法产生误判,给出不符合实际情况的运价调整(即机票价格)。例如,原本某航班机票售价只要400元,虚假流量查询暴增10倍后,航空公司网站的订票系统会计算为购票旅客暴增,从而瞬间涨价至2000元,严重损害消费者权益以及平台的口碑。

最后,倒票赚取差价,影响正常运营秩序。用恶意网络爬虫抓取下航班票务信息后,通过虚假的身份信息预订航线机票。在航空公司允许的订票付款周期内,加价转售给真正需要购票的消费者。这就导致部分机票并未售出,但消费者在航空公司查看时却显示已售罄。这种“黄牛倒票”行为不仅损害消费者的合法权益,更是严重扰乱航空公司的正常运营。

各平台上的“抢票软件”有多重风险

某OTA平台上,“五一”假期,在线购买火车票人数创历史新高,热门线路车票售罄速度超过春运。

顶象防御云业务安全情报中心监测发现,很多线上旅游甚至外卖平台都推出了各自的火车票候补抢票业务,全能抢票、专人抢票等,有的甚至在抢票页面明确标注了“抢票成功率”的数值。

其实,早在2017年,某OTA平台推出“加速包”抢票服务时,铁路部门就多次做出回应,中国铁路从未授权其他网站出售火车票,无论是哪款购票软件都需要在12306购票系统排队,请选择官方渠道购票。但似乎并未打消乘客们关于“加速包”是否能够加速抢票的疑虑。

2022年,铁路部门再次对“抢票”问题作出回应称,消费者使用的“加速包”并不能拥有优先购票权,无论是哪款购票软件都需要在铁路12306购票系统排队。如遇所需车次、席别无票,可在线排队候补,当对应的车次、席别有退票时,系统将自动购买车票。同时,提醒乘客您不要将个人信息提供给第三方网站和手机客户端,以免个人信息泄露带来风险。

顶象防御云业务安全情报中心认为,“抢票软件”存在如下三类安全隐患。

第一,第三方“抢票软件”可能留存乘客信息,这可能导致泄露乘客隐私信息,并被用于商业推广等行为。建议乘客使用前,仔细阅读服务协议,并认真查阅2021年实施的《个人信息保护法》。

第二,12306没有授权任何第三方“抢票软件”,当乘客“抢票软件”退改签等时,可能会存在多收乘客退票、改签费用,无法退票改签,或是列车运行信息有误等情况,带来损失或影响行程。

第三,“抢票软件”高频率查询、无限制重复抢购,会影响12306正常购票秩序、导致系统延迟,为了保障用户权益,随时会被12306屏蔽,进而导致乘客无法正常购票、白白浪费购买的“加速包”。

“五一”假期出行,伴随着哪些风险相关推荐

  1. 五一假期出行必备的高科技手册

    今天小编看了眼朋友圈,发现无节操的同学真是太多了,你们出去玩就好了,为啥要发图呢--各种晒,简直要虐死上班狗啊. 不过掐指一算,小编期盼已久的五一马上就要来了.抱着拯救同样期待假期出行同胞们的想法,小 ...

  2. 2023年五一假期出行预测报告.pdf(附下载链接)

    省时查报告-专业.及时.全面的行研报告库 省时查方案-专业.及时.全面的营销策划方案库 [免费下载]2023年3月份热门报告合集 2023年创业(有创业想法)必读手册 ChatGPT等让你效率倍增的2 ...

  3. 五一假期出行的数据爬取和分析

    出来旅行,用手机编辑的,代码格式有可能出现问题,等回去用电脑进行修改. 你们的萧萧吖! 随着旅游业的迅速发展,越来越多的人选择在假期去旅游.五一假期是国内最热门的旅游季节之一,吸引了大量的游客前往各个 ...

  4. 用Python实现12306自动抢票脚本,五一假期出行无忧!

    用python另一个抢票神器,你get到了吗? 2017年时间飞逝,转眼间距离2018年春节还有不到1个月的时间,还在为抢不到火车票发愁吗?作为程序员的我们撸一个抢票软件可好? ... 难以想象的数据 ...

  5. 五一假期可以出去玩吗?出行注意事项须知

    五一劳动节 劳动节放假时间为5月1日至5日,共5天,随着国内疫情得到控制,憋闷了几个月的消费者都想趁着节假日外出游玩,但外防输入.内防反弹压力仍较大,五一小长假是否可以出游?去哪里游玩合适?成为大多数 ...

  6. “五一”假期消防安全知识要牢记之消防安全知识答题活动

    "五一"期间,容易出现哪些安全隐患,生产生活中要注意哪些安全事项,一起来看! 森林防火: 1.禁止将火柴.汽油等易燃物带入山林,禁止乱扔火种. 2.景区管理单位要加强防火巡逻,禁止 ...

  7. 人从众!五一假期全国旅游收入破千亿 你贡献了多少?

    刚刚结束了五一假期回到工作岗位上的你,是不是一上午都昏昏欲睡,持续着"我是谁?我在哪儿?我在干什么?"的状态呢? 不过不要惆怅,做人最重要就是开心,像许多网友一样开始盘算下一次假期 ...

  8. 故宫4天门票已售罄 五一假期大家都去哪儿“看一看”了?

    5月1日,今年劳动节假期持续4天,据文化和旅游部预计"五一"期间国内游客将达到1.49亿人次.全国各地知名旅游景点想必是"人山人海".就在刚刚,北京故宫传来消息 ...

  9. 五一假期要来了 你准备好了吗

    今年的五一不一般,行程计划宜早不宜迟,如果没有早早做准备的,来看看下面的数据统计,就只能乖乖躺家5天啦~ 还有,今年五一的热词是: 一场蓄势待发的"报复性"出游 将成"史 ...

最新文章

  1. 门户网站建设与运营需要付出更多成本
  2. JS校验身份证号码的有效性
  3. reactjs render props向组件内部动态传入带内容的标签
  4. mysql sqlite 分页查询_php基于SQLite实现的分页功能示例
  5. JMeter工具使用初探
  6. Qt中视图的缩放对应缩略图中矩形框的缩放
  7. 【读书笔记】设计模式沉思录
  8. Java日常编程优化细节
  9. 用户的大量数据保存在计算机的,计算机基础理论复习题
  10. 计算机服务器安装系统安装教程,Windows Server操作系统安装教程
  11. IOS端好用的ssh工具推荐
  12. Python关键字查询
  13. 多字节字符与宽字节字符
  14. 2020国内可用的android镜像网站
  15. 知识蒸馏 | (1) 知识蒸馏概述
  16. 利用正则表达式爬取豆瓣读书top250书籍信息 附有详细分析
  17. linux内核开发(基础)
  18. vue自定义指令基础
  19. xdl Java_JAVA和C++区别
  20. B站左程云算法视频笔记(01

热门文章

  1. 北京内推 | 微软亚洲研究院机器学习组招聘AI for Science研究实习生
  2. matlab中矩阵点乘和乘的区别(超级简单)
  3. 日课-5-29-曹全
  4. 8.vim(vi)自定义环境变量
  5. 我们减肥的秘诀竟然是吃!
  6. webpack打包之sourcemap
  7. 100以内两个整数的(随机产生)的加法运算练习程序
  8. IE11浏览器js加载数据不显示问题的解决
  9. PAT算法题——读入一个正整数 n,计算其各位数字之和,用汉语拼音写出和的每一位数字。
  10. centos7 Kafka部署(单机版)