近期，广西桂林公安网安部门发现阳朔县某景点票务预约平台存在被滥用的痕迹。调查后确认，“黄牛”团伙利用平台验证码组件的缺陷进行非法抢票。警方成功抓获该团伙，缴获一批作案工具，并指出部分图形类验证码组件存在风险隐患，提醒各单位和个人加强防范。

　　2024年国庆节假期期间，大量网民反映某景点“一票难求”，旅游社和“黄牛”在社交平台上发布代抢票广告。桂林公安网安部门成立专案组展开调查，通过分析票务预约平台运行日志，发现存在高频次、连续不断的预约行为，明显是被“外挂”软件滥用。最终，专案组在北京、重庆、四川、广西等地抓获12名犯罪嫌疑人，缴获电脑等作案工具。经核查，该团伙在国庆节假期期间非法抢票约1万张。

　　犯罪嫌疑人预先在外挂软件中录入游客姓名、手机号等必要信息，在平台放票时自动发起请求抢票。他们通过频繁注册请求下载数万张同类型的验证码图片，人工标注正确答案，再用这些数据训练出高准确度的图像识别模型，在抢票时利用该模型自动快速推测正确的验证码。

　　此次涉案的图形类验证码组件使用范围广泛，且当前图像识别工具普及易得，相关网络应用验证机制被破解的风险较高。春节假期临近，为防止同类案件再次发生，建议相关单位和个人加强防范。网络运营单位和个人用户应对注册、登录及关键业务操作环节的验证码组件进行排查，特别是图案点选和文字点选类型的验证方式，评估安全风险，并加强对短时间、高频次网络请求的监测和阻断，及时封禁异常IP。验证码服务提供者应采取增加噪音、变形扭曲让国外网站走vpn国内网站走原路线、更换字体等措施提升验证码复杂性，使自动化工具难以识别，并持续排查验证码组件的安全缺陷和风险漏洞，提供升级完善方案。