又到了买票回家的时节⋯⋯什么，手慢抢不到火车票？那不是正常嘛。

看下这组数据，春节真的不宜人类出行：

12月23日，一天就售出了1167.2万张车票，其中123xx网站卖出去855.6万张。网站每天的访问量达到了400亿次！

再加上……你知道对面跟你抢票的黑科技有多厉害吗？

这技术不单能跟你抢票，还能抢随便什么网上发放的福利，薅无数羊毛，其实已经成了一个羊毛党产业了。

先把对面跟你抢票的黑科技说清楚，羊毛党你也就懂了大半了。

现在又是实名制、又是查验身份证，还有鬼都认不出来的验证码，你说他们怎么和你抢？

今天我们就来告诉你，看似严密的网络订票，是如何被羊毛党黑科技打得千疮百孔。

- -

首先，羊毛党总能抢到票，比手速你绝对赢不过他们。因为他们都是用专门的软件自动抢票的。

他们只要提前设定好线路、时间、车次等条件，软件就会随时监控出票信息。

一旦有票， 在1秒内，黄牛软件就能完成点击购票、填写乘坐人信息、确认订单了 。

而火车票的订票机制是这样的：一旦成功提交订单，就会进入三十分钟的支付等待时间。这时候，这张票是被锁定的，别人根本看不到。

黄牛先不支付，等时间到了，这张票就会重新回到票池，同时触发抢票软件，票又被抢回来了。这就实现了囤票的功能！

如果有人找黄牛买票，只要重新设定抢票软件的乘坐人信息，让票回到票池，再次触发抢票流程。这一次填上去的就是正确的乘坐人信息啦。

是不是还挺巧妙的？

不过，因为123XX网站账号注册需要身份证实名认证、手机验证，羊毛党一次不就只能囤一张票吗？他们怎么搞定？且看——

- Round one - “社工” VS 身份证实名认证

下面的信息会触及一些社会的黑暗面，承受能力差的朋友可以略过这段。

羊毛党需要做的，只是到一种叫做“社工库”的地方，就能买到很多“身份证”。

“社工”是黑话，全称叫“社会工程”，专门贩卖各种身份信息、账号密码之类的非法信息。

先别管他们从哪里搞到这些本来应该保密的东西，反正他们贩卖的身份证信息，都是货真价实、真实存在的人的。

根据一份互联网安全报告，全国一大半人的身份证信息都可以在社工库买到！

有了这些身份证，黄牛就可以注册很多实名账号。比如贵州大山里的张奶奶、泰山脚下的农民陈龙龙什么的。

购票系统并不会在意他们为何要买北京到广州的火车票，也不需要看到身份证，只要名字和证件号码可以对上就没问题。

总之有多少身份证号和名字，就可以注册多少个账号，每个账号又能同时囤五张票！

- Round 2 - 猫池 VS 手机短信认证

对了，还有手机短信认证？这也不难。有一种利器，叫猫池（Modem POOL）。

这是一种专门用来群发群收短信的装置，几百块钱就能代替几十上百个手机。通过设置软件接口，黄牛软件可以把网站发来过来的短信验证码自动输入注册界面。

这下就短信验证的问题也一并解决了！

如果羊毛党对手机认证的需求量特别特别大，达到上千上万级别，自己“养猫”就划不来了。

不用担心，还有专业的“养猫人”，租用一个号码每个月只需要几毛到几块钱不等。中国警方就曾经破获一个租售黑卡的团伙，经营着一百多万个手机黑卡！

- Round 3 - 打码兔 VS 图像验证码

请找出下图中的哪几个是冰冰？

有一种破解法，叫“打码兔”。

羊毛党只需要在自动软件设置好，整个图片验证码就会被发送到一个打码平台，比如“打码兔”。

解一条验证码只需要1分钱到3毛钱！

你以为这个打码是什么高科技的视觉识别人工智能，其实，真的是在用人工在打码！精英级的打码工一分钟可以做20道验证码问题。

根据相关研究的保守估算，全世界有一百万以上的打码工人，几乎都分布在第三世界国家（比如中国）。

- -

有了这些利器，只是抢抢车票，简直就是牛刀杀鸡了，人家业务广着呢——互联网上的羊毛，他们都要薅。

比如某个电商平台要搞推广，给新注册的用户每人返现10块，推荐一个新朋友来注册还能再返现5块，羊毛党就来啦！

操作手法，请重播上面的抢票过三关。搞定之后把这些返现全都提现，就都是钱呀。

如果是没法直接提现的优惠券什么的，也没关系，黑市里有人专门收购。虽然要打个四折五折，但是反正成本特别低，赚一笔是一笔。

某宝某东上的秒杀，也可以这么干，最后把抢到的商品卖掉。

所以你没怀疑过自己为何总也抢不到那些抢手的秒杀商品吗？

- -

这么好的买卖，羊毛党不断壮大，自己赚了钱还拉着亲朋好友一起来。

据网络安全公司通付盾估计，国内羊毛党（包括专业的和业余的）数量有辣么多——

每次行动都是带着几百几千羊毛党呼啦啦一起上，总共控制几十万上百万的账号，疯狂薅优惠券、代金券、返现金、秒杀商品、电商礼品、热门电影票、秒杀券。

有时候不小心收不住功力，小点的公司就直接被薅死了！

没错，黄牛党、羊毛党、打码兔、社工库，这些就是传说中互联网世界非常阴暗的一面：

黑灰产业链的一部分。

2014到2015年间还在以90%的速度疯长，从业人员人均年收入超过30万元！

根据公安部的推算，这整个相关产业从业人员多达上百万，产业规模有这么大——

（脚本｜宅殆　 　 　插画｜素平）

参考资料：

•《12306新验证码黄牛3秒可破解》，新京报，2014年01月10日星期五，A11版

•《2015数据风控年报》，阿里聚安全，2016年02月23日

•《中国互联网地下产业链分析白皮书》，TOMsInsight

•《羊毛党”调查：日入数万元，美团饿了么都被薅》，王奕，i黑马网，2016年3月1日

•《警企合作斩断互联网黑灰产业链》，北京青年报，2016年11月5日，A02版