抢号软件挂号平均耗时仅需0.02秒；正常网上预约挂号，从登录系统到成功付款，至少需1分钟

一边是病患一号难求，一边是“黄牛”公然声称代挂专家号。一些地方“黄牛”恶意抢占医院专家号源并高价倒卖的现象，严重扰乱医疗秩序，加剧“挂号难”“看病贵”。

南京市公安局新近摧毁3个“黑客黄牛”团伙，揭开了“黄牛”与“黑客”联手抢号的黑色产业链。

1

一个账号一年有5000余条挂号记录

同一个IP地址短时间内使用不同身份证号高频挂号；不同就诊卡用同一个支付账户支付挂号费用；个别支付账户一年竟有5000余条挂号支付记录，远超正常患者就医频次……

今年1月，南京市公安局秦淮分局成立专案组，对南京一家知名医院预约挂号数据进行比对筛查，发现多个异常IP地址、支付账户。

秦淮公安分局刑侦大队副大队长姚翔介绍：“一些知名专家号一度被其炒到一个号1000多元，还不含挂号本身的费用。我们主动出击，走访辖区一家重点医院，调取了近一年来的4万余条预约挂号数据进行建模分析。”

通过对这些异常IP地址、支付账户进行追踪侦查，秦淮公安分局发现3个“黑客黄牛”团伙。之后，经过数月侦查，逐步摸清其团伙架构和分工。

5月15日，秦淮公安分局在河南、安徽以及江苏南京三地开展集中收网行动，一举摧毁这3个“黑客黄牛”团伙，抓获犯罪嫌疑人22人。截至目前，其中18人已被采取刑事强制措施，4人被治安处罚。

2

抢号平均耗时仅0.02秒

3个“黑客团伙”均以掌握抢号技术的人员为首，下游有“一级黄牛”“二级黄牛”协助倒卖专家号。他们各自使用的抢号软件也不同，有的是自己开发的，有的是从网上购买的，抢号、倒卖方式也有两种。

一种是“收费代抢”，以曹某为首的犯罪团伙就是采用这种方式。

曹某是一家外地网络公司驻南京办事处的技术员，精通网络编程。2023年至2024年间，“一级黄牛”仲某找曹某研发一款抢号软件。曹某很快开发出一款针对南京秦淮区某重点医院的抢号软件。

案件告破后，警方对这款软件进行实测，发现其挂号平均耗时仅需0.02秒；而正常网上预约挂号，从登录系统到成功付款，至少需1分钟。

“这款软件抢号如此之快，关键在于它能跳过医院预约挂号系统的验证、咨询过程，相当于把正常挂号需分步骤填写、查询的信息打成一个数据包，一次性直接发送过去。”参与办案的南京市公安局网安支队驻秦淮分局大队民警严耀华说，“他们还租用一些服务器，帮其一起抢号；这相当于请了一帮人，将挂号通道堵起来，不让别人进。”

严耀华介绍，曹某团伙代抢、倒卖专家号的流程是：“二级黄牛”负责揽客，收取费用后，将买号人的相关账户名称、密码以及需要的专家号信息告知“一级黄牛”；“一级黄牛”再将这些信息转给曹某，曹某将这些信息填入其开发的软件，到了放号时间点，软件就能自动抢号。

另一种是“占坑洗号”，以倪某为首的犯罪团伙就采用这一方式。

秦淮公安分局刑侦大队侦查一队教导员夏轩介绍，倪某团伙先是通过网络购买300多个手机号，然后在相关医院预约挂号系统注册账户，再利用抢号软件抢挂“占号”，之后再通过多层级“黄牛”进行倒卖。买号人支付了费用，团伙就会将手中持有的对应专家号在特定时间作退号处理，然后再利用抢号软件用买号人的账户把号抢回来。

另一个以余某为首的犯罪团伙也是利用这种方式倒卖专家号，不同的是，其抢号软件是从境外社交软件上购买的，且不定期更换服务器，手段更隐蔽。不过，这种“占坑洗号”方式相对容易封堵。目前，南京部分医院预约挂号系统相继开通“候补”功能，避免“黄牛”退号再抢号。

“黑客黄牛”团伙抢号倒卖获利会按一定比例分成。以曹某团伙为例，其分成模式是4︰4︰2，曹某、“一级黄牛”仲某分别获得收益的四成，“二级黄牛”获得二成。在大约一年半的时间里，曹某通过代抢南京一家重点医院的专家号获利达20多万元。警方抓获曹某后发现，他正在研究开发针对其他医院的抢号软件。

3

双管齐下打击“黄牛”抢号

医院“黄牛”抢号现象并非南京独有。去年以来，多地公安都曾破获过类似案件，如2024年4月，四川省成都市公安局摧毁2个针对四川大学华西医院的“号贩子”团伙；2024年9月，北京市公安局一举抓获医院“号贩子”33人；2024年10月，辽宁省沈阳市公安局摧毁9个“号贩子”团伙……

“‘黄牛’恶意抢占、倒卖医院专家号，严重扰乱医疗秩序，加剧‘挂号难’‘看病贵’。”姚翔说。

姚翔介绍，对于团伙首犯，警方将以涉嫌非法控制计算机信息系统罪移送起诉。“一级黄牛”也可作为共犯进行刑事打击；“二级黄牛”目前刑事打击难，一般都是治安处罚，震慑力不足，这也是医院“黄牛”屡打难绝的一个重要因素。

南京市公安局办案民警表示，要双管齐下。

一方面要升级强化“技防”。一些医院预约挂号系统存在一定漏洞，比如实名验证形同虚设，输入任意号码即可通过身份验证；后台密钥长期不变，没有“候补”功能，给了“黑客黄牛”可乘之机。建议各大医院预约挂号系统增加人脸识别功能，提高更换后台密钥的频度，增设“候补”功能，增加“黄牛”抢号难度。

另一方面要建立协作机制。“黄牛”抢号并非无迹可寻，总会留下一些异常数据。卫健部门可与公安机关建立协作机制，定期运用大数据建模分析，筛查异常挂号现象，将相关IP地址、账户纳入“黑名单”，及时进行打击。

（新华社）

相关

江苏公安抓获“苏超”倒票“黄牛”105人

江苏省公安厅23日通报，针对江苏省城市足球联赛（以下简称“苏超”）“黄牛”倒票问题，江苏公安机关已成立工作专班集中打击治理，在第四轮赛事中已抓获“黄牛”105人。

最近，“苏超”一票难求，一些“黄牛”也盯上了这块“蛋糕”。对此，江苏省公安厅组成工作专班开展集中打击治理，在第四轮赛事中共抓获“黄牛”105人，其中现场巡查抓获59人，目前已采取刑事强制措施1人、行政处罚37人、批评教育67人。

据江苏省公安厅通报，目前查办的案件主要涉及三类违法犯罪：一是侵犯公民信息。犯罪嫌疑人为实施抢票，通过非法渠道获取公民身份信息。无锡公安机关侦办的一起案件中，犯罪嫌疑人刘某某非法获取大量公民身份信息，代抢联赛门票38张并转售牟利。

二是扰乱大型活动秩序。违法行为人通过勾联验票人员、冒充工作人员、人为制造混乱等方式，送无票人员进场观赛牟利。淮安公安机关查办的一起案件中，严某等5人团伙召集无票观众20余人，试图制造混乱强行冲卡进场，已被依法予以行政拘留。

三是倒卖有价票证。违法行为人通过发展组织下线抢手、利用按键模拟软件等方式抢购门票，高价转售牟利。连云港公安机关查办的一起案件中，张某某抢购联赛门票13张，倒卖牟利，已被依法行政拘留。

江苏省公安厅治安总队相关负责人表示，对“黄牛”倒票等扰乱公共秩序的违法行为，江苏公安机关将始终保持“零容忍”，坚持打早打小、露头就打，切实保障后续赛事安全有序举办。

江苏警方同时提醒广大球迷朋友从正规渠道购买门票，切勿轻信“黄牛”。（新华社）