揭秘醫(yī)院“黑客黃牛”搶號(hào)黑色產(chǎn)業(yè)鏈
更新時(shí)間：2025/6/24 8:57:47 來源：新華社CNML文字
 |
| 您現(xiàn)在的位置： 焦作網(wǎng) > 新聞中心首頁 > 國內(nèi)新聞 > 正文 |
 |
新媒體 | |||||||||||
|
||||||||||||
新聞中心首頁
新華社南京6月23日電 題：揭秘醫(yī)院“黑客黃牛”搶號(hào)黑色產(chǎn)業(yè)鏈
新華社記者朱國亮、夏鵬、陸華東
一邊是病患一號(hào)難求，一邊是“黃牛”公然聲稱代掛專家號(hào)。一些地方“黃牛”惡意搶占醫(yī)院專家號(hào)源并高價(jià)倒賣的現(xiàn)象，嚴(yán)重?cái)_亂醫(yī)療秩序，加劇“掛號(hào)難”“看病貴”。
南京市公安局新近摧毀3個(gè)“黑客黃牛”團(tuán)伙，揭開了“黃牛”與“黑客”聯(lián)手搶號(hào)的黑色產(chǎn)業(yè)鏈。
一個(gè)賬號(hào)一年有5000余條掛號(hào)記錄
同一個(gè)IP地址短時(shí)間內(nèi)使用不同身份證號(hào)高頻掛號(hào)；不同就診卡用同一個(gè)支付賬戶支付掛號(hào)費(fèi)用；個(gè)別支付賬戶一年竟有5000余條掛號(hào)支付記錄，遠(yuǎn)超正常患者就醫(yī)頻次……
今年1月，南京市公安局秦淮分局成立專案組，對(duì)南京一家知名醫(yī)院預(yù)約掛號(hào)數(shù)據(jù)進(jìn)行比對(duì)篩查，發(fā)現(xiàn)多個(gè)異常IP地址、支付賬戶。
秦淮公安分局刑偵大隊(duì)副大隊(duì)長(zhǎng)姚翔介紹：“一些知名專家號(hào)一度被其炒到一個(gè)號(hào)1000多元，還不含掛號(hào)本身的費(fèi)用。我們主動(dòng)出擊，走訪轄區(qū)一家重點(diǎn)醫(yī)院，調(diào)取了近一年來的4萬余條預(yù)約掛號(hào)數(shù)據(jù)進(jìn)行建模分析。”
通過對(duì)這些異常IP地址、支付賬戶進(jìn)行追蹤偵查，秦淮公安分局發(fā)現(xiàn)3個(gè)“黑客黃牛”團(tuán)伙。之后，經(jīng)過數(shù)月偵查，逐步摸清其團(tuán)伙架構(gòu)和分工。
5月15日，秦淮公安分局在河南、安徽以及江蘇南京三地開展集中收網(wǎng)行動(dòng)，一舉摧毀這3個(gè)“黑客黃牛”團(tuán)伙，抓獲犯罪嫌疑人22人。截至目前，其中18人已被采取刑事強(qiáng)制措施，4人被治安處罰。
搶號(hào)平均耗時(shí)僅0.02秒
3個(gè)“黑客團(tuán)伙”均以掌握搶號(hào)技術(shù)的人員為首，下游有“一級(jí)黃牛”“二級(jí)黃牛”協(xié)助倒賣專家號(hào)。他們各自使用的搶號(hào)軟件也不同，有的是自己開發(fā)的，有的是從網(wǎng)上購買的，搶號(hào)、倒賣方式也有兩種。
一種是“收費(fèi)代搶”，以曹某為首的犯罪團(tuán)伙就是采用這種方式。
曹某是一家外地網(wǎng)絡(luò)公司駐南京辦事處的技術(shù)員，精通網(wǎng)絡(luò)編程。2023年至2024年間，“一級(jí)黃牛”仲某找曹某研發(fā)一款搶號(hào)軟件。曹某很快開發(fā)出一款針對(duì)南京秦淮區(qū)某重點(diǎn)醫(yī)院的搶號(hào)軟件。
案件告破后，警方對(duì)這款軟件進(jìn)行實(shí)測(cè)，發(fā)現(xiàn)其掛號(hào)平均耗時(shí)僅需0.02秒；而正常網(wǎng)上預(yù)約掛號(hào)，從登錄系統(tǒng)到成功付款，至少需1分鐘。
“這款軟件搶號(hào)如此之快，關(guān)鍵在于它能跳過醫(yī)院預(yù)約掛號(hào)系統(tǒng)的驗(yàn)證、咨詢過程，相當(dāng)于把正常掛號(hào)需分步驟填寫、查詢的信息打成一個(gè)數(shù)據(jù)包，一次性直接發(fā)送過去。”參與辦案的南京市公安局網(wǎng)安支隊(duì)駐秦淮分局大隊(duì)民警嚴(yán)耀華說，“他們還租用一些服務(wù)器，幫其一起搶號(hào)；這相當(dāng)于請(qǐng)了一幫人，將掛號(hào)通道堵起來，不讓別人進(jìn)。”
嚴(yán)耀華介紹，曹某團(tuán)伙代搶、倒賣專家號(hào)的流程是：“二級(jí)黃牛”負(fù)責(zé)攬客，收取費(fèi)用后，將買號(hào)人的相關(guān)賬戶名稱、密碼以及需要的專家號(hào)信息告知“一級(jí)黃牛”；“一級(jí)黃牛”再將這些信息轉(zhuǎn)給曹某，曹某將這些信息填入其開發(fā)的軟件，到了放號(hào)時(shí)間點(diǎn)，軟件就能自動(dòng)搶號(hào)。
另一種是“占坑洗號(hào)”，以倪某為首的犯罪團(tuán)伙就采用這一方式。
秦淮公安分局刑偵大隊(duì)偵查一隊(duì)教導(dǎo)員夏軒介紹，倪某團(tuán)伙先是通過網(wǎng)絡(luò)購買300多個(gè)手機(jī)號(hào)，然后在相關(guān)醫(yī)院預(yù)約掛號(hào)系統(tǒng)注冊(cè)賬戶，再利用搶號(hào)軟件搶掛“占號(hào)”，之后再通過多層級(jí)“黃牛”進(jìn)行倒賣。買號(hào)人支付了費(fèi)用，團(tuán)伙就會(huì)將手中持有的對(duì)應(yīng)專家號(hào)在特定時(shí)間作退號(hào)處理，然后再利用搶號(hào)軟件用買號(hào)人的賬戶把號(hào)搶回來。
另一個(gè)以余某為首的犯罪團(tuán)伙也是利用這種方式倒賣專家號(hào)，不同的是，其搶號(hào)軟件是從境外社交軟件上購買的，且不定期更換服務(wù)器，手段更隱蔽。不過，這種“占坑洗號(hào)”方式相對(duì)容易封堵。目前，南京部分醫(yī)院預(yù)約掛號(hào)系統(tǒng)相繼開通“候補(bǔ)”功能，避免“黃牛”退號(hào)再搶號(hào)。
“黑客黃牛”團(tuán)伙搶號(hào)倒賣獲利會(huì)按一定比例分成。以曹某團(tuán)伙為例，其分成模式是4︰4︰2，曹某、“一級(jí)黃牛”仲某分別獲得收益的四成，“二級(jí)黃牛”獲得二成。在大約一年半的時(shí)間里，曹某通過代搶南京一家重點(diǎn)醫(yī)院的專家號(hào)獲利達(dá)20多萬元。警方抓獲曹某后發(fā)現(xiàn)，他正在研究開發(fā)針對(duì)其他醫(yī)院的搶號(hào)軟件。
雙管齊下打擊“黃牛”搶號(hào)
醫(yī)院“黃牛”搶號(hào)現(xiàn)象并非南京獨(dú)有。去年以來，多地公安都曾破獲過類似案件，如2024年4月，四川省成都市公安局摧毀2個(gè)針對(duì)四川大學(xué)華西醫(yī)院的“號(hào)販子”團(tuán)伙；2024年9月，北京市公安局一舉抓獲醫(yī)院“號(hào)販子”33人；2024年10月，遼寧省沈陽市公安局摧毀9個(gè)“號(hào)販子”團(tuán)伙……
“‘黃牛’惡意搶占、倒賣醫(yī)院專家號(hào)，嚴(yán)重?cái)_亂醫(yī)療秩序，加劇‘掛號(hào)難’‘看病貴’。”姚翔說。
姚翔介紹，對(duì)于團(tuán)伙首犯，警方將以涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪移送起訴。“一級(jí)黃牛”也可作為共犯進(jìn)行刑事打擊；“二級(jí)黃牛”目前刑事打擊難，一般都是治安處罰，震懾力不足，這也是醫(yī)院“黃牛”屢打難絕的一個(gè)重要因素。
南京市公安局辦案民警表示，要雙管齊下。
一方面要升級(jí)強(qiáng)化“技防”。一些醫(yī)院預(yù)約掛號(hào)系統(tǒng)存在一定漏洞，比如實(shí)名驗(yàn)證形同虛設(shè)，輸入任意號(hào)碼即可通過身份驗(yàn)證；后臺(tái)密鑰長(zhǎng)期不變，沒有“候補(bǔ)”功能，給了“黑客黃牛”可乘之機(jī)。建議各大醫(yī)院預(yù)約掛號(hào)系統(tǒng)增加人臉識(shí)別功能，提高更換后臺(tái)密鑰的頻度，增設(shè)“候補(bǔ)”功能，增加“黃牛”搶號(hào)難度。
另一方面要建立協(xié)作機(jī)制。“黃牛”搶號(hào)并非無跡可尋，總會(huì)留下一些異常數(shù)據(jù)。衛(wèi)健部門可與公安機(jī)關(guān)建立協(xié)作機(jī)制，定期運(yùn)用大數(shù)據(jù)建模分析，篩查異常掛號(hào)現(xiàn)象，將相關(guān)IP地址、賬戶納入“黑名單”，及時(shí)進(jìn)行打擊。
 |
 |
 |
|
||||
|
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
新華社南京6月23日電 題：揭秘醫(yī)院“黑客黃牛”搶號(hào)黑色產(chǎn)業(yè)鏈
新華社記者朱國亮、夏鵬、陸華東
一邊是病患一號(hào)難求，一邊是“黃牛”公然聲稱代掛專家號(hào)。一些地方“黃牛”惡意搶占醫(yī)院專家號(hào)源并高價(jià)倒賣的現(xiàn)象，嚴(yán)重?cái)_亂醫(yī)療秩序，加劇“掛號(hào)難”“看病貴”。
南京市公安局新近摧毀3個(gè)“黑客黃牛”團(tuán)伙，揭開了“黃牛”與“黑客”聯(lián)手搶號(hào)的黑色產(chǎn)業(yè)鏈。
一個(gè)賬號(hào)一年有5000余條掛號(hào)記錄
同一個(gè)IP地址短時(shí)間內(nèi)使用不同身份證號(hào)高頻掛號(hào)；不同就診卡用同一個(gè)支付賬戶支付掛號(hào)費(fèi)用；個(gè)別支付賬戶一年竟有5000余條掛號(hào)支付記錄，遠(yuǎn)超正常患者就醫(yī)頻次……
今年1月，南京市公安局秦淮分局成立專案組，對(duì)南京一家知名醫(yī)院預(yù)約掛號(hào)數(shù)據(jù)進(jìn)行比對(duì)篩查，發(fā)現(xiàn)多個(gè)異常IP地址、支付賬戶。
秦淮公安分局刑偵大隊(duì)副大隊(duì)長(zhǎng)姚翔介紹：“一些知名專家號(hào)一度被其炒到一個(gè)號(hào)1000多元，還不含掛號(hào)本身的費(fèi)用。我們主動(dòng)出擊，走訪轄區(qū)一家重點(diǎn)醫(yī)院，調(diào)取了近一年來的4萬余條預(yù)約掛號(hào)數(shù)據(jù)進(jìn)行建模分析。”
通過對(duì)這些異常IP地址、支付賬戶進(jìn)行追蹤偵查，秦淮公安分局發(fā)現(xiàn)3個(gè)“黑客黃牛”團(tuán)伙。之后，經(jīng)過數(shù)月偵查，逐步摸清其團(tuán)伙架構(gòu)和分工。
5月15日，秦淮公安分局在河南、安徽以及江蘇南京三地開展集中收網(wǎng)行動(dòng)，一舉摧毀這3個(gè)“黑客黃牛”團(tuán)伙，抓獲犯罪嫌疑人22人。截至目前，其中18人已被采取刑事強(qiáng)制措施，4人被治安處罰。
搶號(hào)平均耗時(shí)僅0.02秒
3個(gè)“黑客團(tuán)伙”均以掌握搶號(hào)技術(shù)的人員為首，下游有“一級(jí)黃牛”“二級(jí)黃牛”協(xié)助倒賣專家號(hào)。他們各自使用的搶號(hào)軟件也不同，有的是自己開發(fā)的，有的是從網(wǎng)上購買的，搶號(hào)、倒賣方式也有兩種。
一種是“收費(fèi)代搶”，以曹某為首的犯罪團(tuán)伙就是采用這種方式。
曹某是一家外地網(wǎng)絡(luò)公司駐南京辦事處的技術(shù)員，精通網(wǎng)絡(luò)編程。2023年至2024年間，“一級(jí)黃牛”仲某找曹某研發(fā)一款搶號(hào)軟件。曹某很快開發(fā)出一款針對(duì)南京秦淮區(qū)某重點(diǎn)醫(yī)院的搶號(hào)軟件。
案件告破后，警方對(duì)這款軟件進(jìn)行實(shí)測(cè)，發(fā)現(xiàn)其掛號(hào)平均耗時(shí)僅需0.02秒；而正常網(wǎng)上預(yù)約掛號(hào)，從登錄系統(tǒng)到成功付款，至少需1分鐘。
“這款軟件搶號(hào)如此之快，關(guān)鍵在于它能跳過醫(yī)院預(yù)約掛號(hào)系統(tǒng)的驗(yàn)證、咨詢過程，相當(dāng)于把正常掛號(hào)需分步驟填寫、查詢的信息打成一個(gè)數(shù)據(jù)包，一次性直接發(fā)送過去。”參與辦案的南京市公安局網(wǎng)安支隊(duì)駐秦淮分局大隊(duì)民警嚴(yán)耀華說，“他們還租用一些服務(wù)器，幫其一起搶號(hào)；這相當(dāng)于請(qǐng)了一幫人，將掛號(hào)通道堵起來，不讓別人進(jìn)。”
嚴(yán)耀華介紹，曹某團(tuán)伙代搶、倒賣專家號(hào)的流程是：“二級(jí)黃牛”負(fù)責(zé)攬客，收取費(fèi)用后，將買號(hào)人的相關(guān)賬戶名稱、密碼以及需要的專家號(hào)信息告知“一級(jí)黃牛”；“一級(jí)黃牛”再將這些信息轉(zhuǎn)給曹某，曹某將這些信息填入其開發(fā)的軟件，到了放號(hào)時(shí)間點(diǎn)，軟件就能自動(dòng)搶號(hào)。
另一種是“占坑洗號(hào)”，以倪某為首的犯罪團(tuán)伙就采用這一方式。
秦淮公安分局刑偵大隊(duì)偵查一隊(duì)教導(dǎo)員夏軒介紹，倪某團(tuán)伙先是通過網(wǎng)絡(luò)購買300多個(gè)手機(jī)號(hào)，然后在相關(guān)醫(yī)院預(yù)約掛號(hào)系統(tǒng)注冊(cè)賬戶，再利用搶號(hào)軟件搶掛“占號(hào)”，之后再通過多層級(jí)“黃牛”進(jìn)行倒賣。買號(hào)人支付了費(fèi)用，團(tuán)伙就會(huì)將手中持有的對(duì)應(yīng)專家號(hào)在特定時(shí)間作退號(hào)處理，然后再利用搶號(hào)軟件用買號(hào)人的賬戶把號(hào)搶回來。
另一個(gè)以余某為首的犯罪團(tuán)伙也是利用這種方式倒賣專家號(hào)，不同的是，其搶號(hào)軟件是從境外社交軟件上購買的，且不定期更換服務(wù)器，手段更隱蔽。不過，這種“占坑洗號(hào)”方式相對(duì)容易封堵。目前，南京部分醫(yī)院預(yù)約掛號(hào)系統(tǒng)相繼開通“候補(bǔ)”功能，避免“黃牛”退號(hào)再搶號(hào)。
“黑客黃牛”團(tuán)伙搶號(hào)倒賣獲利會(huì)按一定比例分成。以曹某團(tuán)伙為例，其分成模式是4︰4︰2，曹某、“一級(jí)黃牛”仲某分別獲得收益的四成，“二級(jí)黃牛”獲得二成。在大約一年半的時(shí)間里，曹某通過代搶南京一家重點(diǎn)醫(yī)院的專家號(hào)獲利達(dá)20多萬元。警方抓獲曹某后發(fā)現(xiàn)，他正在研究開發(fā)針對(duì)其他醫(yī)院的搶號(hào)軟件。
雙管齊下打擊“黃牛”搶號(hào)
醫(yī)院“黃牛”搶號(hào)現(xiàn)象并非南京獨(dú)有。去年以來，多地公安都曾破獲過類似案件，如2024年4月，四川省成都市公安局摧毀2個(gè)針對(duì)四川大學(xué)華西醫(yī)院的“號(hào)販子”團(tuán)伙；2024年9月，北京市公安局一舉抓獲醫(yī)院“號(hào)販子”33人；2024年10月，遼寧省沈陽市公安局摧毀9個(gè)“號(hào)販子”團(tuán)伙……
“‘黃牛’惡意搶占、倒賣醫(yī)院專家號(hào)，嚴(yán)重?cái)_亂醫(yī)療秩序，加劇‘掛號(hào)難’‘看病貴’。”姚翔說。
姚翔介紹，對(duì)于團(tuán)伙首犯，警方將以涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪移送起訴。“一級(jí)黃牛”也可作為共犯進(jìn)行刑事打擊；“二級(jí)黃牛”目前刑事打擊難，一般都是治安處罰，震懾力不足，這也是醫(yī)院“黃牛”屢打難絕的一個(gè)重要因素。
南京市公安局辦案民警表示，要雙管齊下。
一方面要升級(jí)強(qiáng)化“技防”。一些醫(yī)院預(yù)約掛號(hào)系統(tǒng)存在一定漏洞，比如實(shí)名驗(yàn)證形同虛設(shè)，輸入任意號(hào)碼即可通過身份驗(yàn)證；后臺(tái)密鑰長(zhǎng)期不變，沒有“候補(bǔ)”功能，給了“黑客黃牛”可乘之機(jī)。建議各大醫(yī)院預(yù)約掛號(hào)系統(tǒng)增加人臉識(shí)別功能，提高更換后臺(tái)密鑰的頻度，增設(shè)“候補(bǔ)”功能，增加“黃牛”搶號(hào)難度。
另一方面要建立協(xié)作機(jī)制。“黃牛”搶號(hào)并非無跡可尋，總會(huì)留下一些異常數(shù)據(jù)。衛(wèi)健部門可與公安機(jī)關(guān)建立協(xié)作機(jī)制，定期運(yùn)用大數(shù)據(jù)建模分析，篩查異常掛號(hào)現(xiàn)象，將相關(guān)IP地址、賬戶納入“黑名單”，及時(shí)進(jìn)行打擊。
 |
|
||||
|
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
|
|
