每日4萬張放票即"秒空" 故宮門票咋就這麼難搶到？

中國消費者報報道（記者武曉莉）立秋以後暑氣未消。能與炎熱天氣相媲美的，是持續火爆的熱門景點門票搶票。在北京，整個暑期，故宮都一票難求，每天放票即秒沒，一般人很難搶到。

每天4萬張的故宮門票都去哪兒了？記者調查發現，一些外地遊客有的是通過黃牛購票，有的是通過購買高價“門票+導遊”産品買到故宮門票。不同時段的門票，黃牛每張加價幾十到上百、上千元不等。而近期，一張7日內的任意時段門票，最高已經叫賣到1600元。

黃牛為什麼能拿到門票？旅行社為什麼可以搶到預約票？故宮售票平臺能否發現異常購買行為並加以阻止？記者對此進行了深入調查。

加價買門票是遊客無奈之舉

日前，記者在北京積水潭遇到3個從湖南益陽來北京旅遊的小學生。其中稍年長一些的小男生對記者説，他們家一共來了9口人，但是由於沒有約到故宮門票，所以他們一家都去不了，兩個妹妹很是失望。“我們家人太多了，媽媽説加價買門票的話太貴了。”小哥哥遺憾地説。

7月底，記者還曾在北京北土城公交站遇到幾位河南遊客。他們是老兩口、小兩口加上孩子一共5人來北京旅遊，並去了故宮。孩子爸爸告訴記者，來之前一直搶故宮門票未果。為了此行不留遺憾，孩子媽媽在網上找黃牛買的票，一張加價100元。“畢竟每個來北京的遊客都想去故宮，多花500元也算能接受吧。”他説。

然而黃牛票也是水漲船高。北京的楊先生對記者説：“加價70到100元是淡季的行情，現在無保障預約票（即不保證能否約到）是加價300元，且至少提前7天，也就是説很多遊客來北京之前就得找他們買票。”

楊先生告訴記者， 8月3日，他的同學在屢搶不中後，無奈想找他幫忙買3張故宮黃牛票。他想起早前曾加過一個買火車票的黃牛，隨口一問，黃牛表示也可以買門票。不過，一張有保障的預約票要1100元。另一個黃牛告訴他，如果來了北京臨時想去，一張非預約期（即7天以內）的有保障票，已經被叫賣到1600元，而故宮旺季門票僅僅60元一張。

記者在故宮預約小程式嘗試約票，但多次嘗試後均未搶到預約票。同時，記者在短視頻平臺看到，隨便一個故宮門票相關的視頻下面，都會有成百上千的跟帖，詢問“怎麼能買到故宮門票？”

楊先生認為，這種情況下，加價可能是絕大多數遊客的選擇，畢竟故宮門票是真的難搶。

旅行社有固定的黃牛渠道

從目前情況看，黃牛票分幾種：不保證能搶到的預約票，保證能拿到的預約票、保證能拿到的任意時段票，當然，到手價格也是步步遞增。

記者在一些旅遊和電商平臺看到，加價預約故宮門票都是明碼標價的，多數都聲明搶不到就退款。但大部分都附加了導遊服務，這樣看上去就成了一種“門票加導遊”的旅遊産品。

至於少數無保障的純預約門票，往往並不能順利預訂。記者在旅遊平臺KlooK客路上看到有標價84元的故宮門票，但最早的預訂日期已經是8月31日，那時候即將開學，門票將不會如暑期那般緊俏。而另一個標價147元的“故宮門票+景山門票+講解”套票，則是8月25日至31日都可以預訂。但當點擊預訂的時候，會發現實際價格變成了274元，其中暑期門票只要5元的景山門票更像個添頭。

“旅行社也得找人搶票，一般是有固定的合作夥伴。”北京國際旅行社一位資深導遊王女士對記者説。

王女士告訴記者，現在各個平臺上的故宮門票産品，多數是旅行社提供的，也有一部分是直接由黃牛提供的。無論哪一種，都只能去平臺搶預約期內的票，而旅行社一般也都是委託專業的黃牛去搶票。由於故宮官方開放7天內購票，因此8天以上的預訂皆為預售票，開票後一經約滿，散客的訂單就只能被取消和退款。王女士表示，旅行社找黃牛也要加價，“畢竟黃牛能搶到票也是有成本的，比如升級了系統、換了高配置電腦、買了搶票軟體。”

記者在故宮預約平臺看到，只有“購票約展”“年票入院登記”兩個預約端口。儘管故宮相關人士此前對媒體稱售票平臺有個人和團體兩個票池，但王女士和其他導遊都對記者證實，並沒有團體票池，大家都是去一個地方搶票。

惡意搶票係違法行為

記者在網上看到，諸如“python+selenium實現自動化購買故宮門票，簡單的一個自動買票代碼”的廣告性文章不少，閱讀量也都上萬。文中並未完全給出代碼，用戶註冊付款後就可以得到。

騰訊安全專家指出，真人操作完成整個搶票流程最快需要三四秒，而自動化腳本可以在0.0001秒完成所有流程。因此，暑期等熱門時段，遊客在公眾號上手工搶票與黃牛的搶票軟體速度完全沒有可比性，加上黃牛都是多人搶，遊客的成功概率是非常非常低的。

既然都是搶票，那有保障預約票與有保障任意時段票又是如何拿到的呢？

一位西安的導遊告訴記者：“這一般是兩種方式：一種是利用技術手段快速佔票，然後根據實際需求退回再搶。另一種是黃牛與景點內部存在勾結倒票的行為。”

實際上，公安部門已經認定利用搶票軟體搶佔熱門景區門票、倒賣牟利是犯罪行為並加以打擊。2023年8月，針對兩個位於外省的非法搶票團夥通過搶票軟體入侵全國熱門景區門票預約系統，搶佔門票後通過網路高價售賣牟利的行為，北京市公安局對兩個團夥共16名犯罪嫌疑人依法刑事拘留，起獲作案用手機25部、電腦21台，查獲各類搶票軟體26款。

前述捆綁講解的門票産品也被認定為違法。同樣是去年8月，北京市文化和旅遊局發佈通報，對涉嫌“倒賣”故宮門票的6家旅行社進行暫停經營旅行社業務等管理措施。根據公安部門通報，這6家旅行社就是將故宮門票和一些廉價的講解服務進行捆綁，再加價賣給散客。

那麼，用搶票軟體搶票在故宮售票平臺能被發現嗎？能用技術手段阻止嗎？

“肯定能發現，也能阻止，技術上有很多成熟的方法。”奇安信行業安全研究中心主任裴智勇對記者説。傳統的方法是對經常刷票的IP、賬號、設備進行封禁，新型的方法是對所有用戶的購票行為進行記錄和異常檢測，通過大數據、零信任等方法，檢測其中是否有“非人類行為”或“漏洞利用”行為，並進行阻斷。但僅僅依靠景點自建的售票平臺，想要建設完善的反惡意搶票系統，是有一定難度的。

裴智勇説，黑産領域也早有成熟的方法破解傳統防範方式，如使用動態IP、動態賬號等。基於零信任、大數據行為檢測等新型安全方法，雖然被駭客破解的難度要比傳統方法高得多，但部署成本很高，而且還需要投入有經驗的安全工程師與黑産團夥進行持續的攻防對抗，這些都是一般售票平臺難以完成的。當前，比較有效的、成本可控的方法是景點將自己的購票系統直接接入到大型網際網路平臺上，利用大平臺的介面售票。利用大平臺在反惡意搶票方面比較成熟的經驗和技術，防範惡意搶票。

不過，裴智勇認為，打擊黃牛團夥的意義是保障用戶的公平購票權，並不能實質性增加普通人的搶票成功率。造成一票難求的根本原因，是景點接待能力和市場需求巨大之間的差距。景點賣100張票，而有1000人想購票，無論有沒有黃牛都會有900人買不到。

作為網路安全專家，裴智勇建議普通遊客最好還是通過大平臺或正規旅行社購票，不要找黃牛，以免個人資訊直接進入黑市流通，造成未來的安全風險。

此外，採訪中記者就文中的問題致函採訪故宮博物院。故宮相關人員回復，一切看售票公告，其他無可告知。