揭秘医院“黑客黄牛”抢号黑色产业链

（原标题：揭秘医院“黑客黄牛”抢号黑色产业链）

一边是病患一号难求，一边是“黄牛”公然声称代挂专家号。一些地方“黄牛”恶意抢占医院专家号源并高价倒卖的现象，严重扰乱医疗秩序，加剧“挂号难”“看病贵”。

南京市公安局新近摧毁3个“黑客黄牛”团伙，揭开了“黄牛”与“黑客”联手抢号的黑色产业链。

一个账号一年有5000余条挂号记录

同一个IP地址短时间内使用不同身份证号高频挂号；不同就诊卡用同一个支付账户支付挂号费用；个别支付账户一年竟有5000余条挂号支付记录，远超正常患者就医频次……

今年1月，南京市公安局秦淮分局成立专案组，对南京一家知名医院预约挂号数据进行比对筛查，发现多个异常IP地址、支付账户。

秦淮公安分局刑侦大队副大队长姚翔介绍：“一些知名专家号一度被其炒到一个号1000多元，还不含挂号本身的费用。我们主动出击，走访辖区一家重点医院，调取了近一年来的4万余条预约挂号数据进行建模分析。”

通过对这些异常IP地址、支付账户进行追踪侦查，秦淮公安分局发现3个“黑客黄牛”团伙。之后，经过数月侦查，逐步摸清其团伙架构和分工。

5月15日，秦淮公安分局在河南、安徽以及江苏南京三地开展集中收网行动，一举摧毁这3个“黑客黄牛”团伙，抓获犯罪嫌疑人22人。截至目前，其中18人已被采取刑事强制措施，4人被治安处罚。

抢号平均耗时仅0.02秒

3个“黑客团伙”均以掌握抢号技术的人员为首，下游有“一级黄牛”“二级黄牛”协助倒卖专家号。他们各自使用的抢号软件也不同，有的是自己开发的，有的是从网上购买的，抢号、倒卖方式也有两种。

一种是“收费代抢”，以曹某为首的犯罪团伙就是采用这种方式。

曹某是一家外地网络公司驻南京办事处的技术员，精通网络编程。2023年至2024年间，“一级黄牛”仲某找曹某研发一款抢号软件。曹某很快开发出一款针对南京秦淮区某重点医院的抢号软件。

案件告破后，警方对这款软件进行实测，发现其挂号平均耗时仅需0.02秒；而正常网上预约挂号，从登录系统到成功付款，至少需1分钟。

“这款软件抢号如此之快，关键在于它能跳过医院预约挂号系统的验证、咨询过程，相当于把正常挂号需分步骤填写、查询的信息打成一个数据包，一次性直接发送过去。”参与办案的南京市公安局网安支队驻秦淮分局大队民警严耀华说，“他们还租用一些服务器，帮其一起抢号；这相当于请了一帮人，将挂号通道堵起来，不让别人进。”

严耀华介绍，曹某团伙代抢、倒卖专家号的流程是：“二级黄牛”负责揽客，收取费用后，将买号人的相关账户名称、密码以及需要的专家号信息告知“一级黄牛”；“一级黄牛”再将这些信息转给曹某，曹某将这些信息填入其开发的软件，到了放号时间点，软件就能自动抢号。

另一种是“占坑洗号”，以倪某为首的犯罪团伙就采用这一方式。

秦淮公安分局刑侦大队侦查一队教导员夏轩介绍，倪某团伙先是通过网络购买300多个手机号，然后在相关医院预约挂号系统注册账户，再利用抢号软件抢挂“占号”，之后再通过多层级“黄牛”进行倒卖。买号人支付了费用，团伙就会将手中持有的对应专家号在特定时间作退号处理，然后再利用抢号软件用买号人的账户把号抢回来。

另一个以余某为首的犯罪团伙也是利用这种方式倒卖专家号，不同的是，其抢号软件是从境外社交软件上购买的，且不定期更换服务器，手段更隐蔽。不过，这种“占坑洗号”方式相对容易封堵。目前，南京部分医院预约挂号系统相继开通“候补”功能，避免“黄牛”退号再抢号。

“黑客黄牛”团伙抢号倒卖获利会按一定比例分成。以曹某团伙为例，其分成模式是4�U4�U2，曹某、“一级黄牛”仲某分别获得收益的四成，“二级黄牛”获得二成。在大约一年半的时间里，曹某通过代抢南京一家重点医院的专家号获利达20多万元。警方抓获曹某后发现，他正在研究开发针对其他医院的抢号软件。

双管齐下打击“黄牛”抢号

医院“黄牛”抢号现象并非南京独有。去年以来，多地公安都曾破获过类似案件，如2024年4月，四川省成都市公安局摧毁2个针对四川大学华西医院的“号贩子”团伙；2024年9月，北京市公安局一举抓获医院“号贩子”33人；2024年10月，辽宁省沈阳市公安局摧毁9个“号贩子”团伙……

“‘黄牛’恶意抢占、倒卖医院专家号，严重扰乱医疗秩序，加剧‘挂号难’‘看病贵’。”姚翔说。

姚翔介绍，对于团伙首犯，警方将以涉嫌非法控制计算机信息系统罪移送起诉。“一级黄牛”也可作为共犯进行刑事打击；“二级黄牛”目前刑事打击难，一般都是治安处罚，震慑力不足，这也是医院“黄牛”屡打难绝的一个重要因素。

南京市公安局办案民警表示，要双管齐下。

一方面要升级强化“技防”。一些医院预约挂号系统存在一定漏洞，比如实名验证形同虚设，输入任意号码即可通过身份验证；后台密钥长期不变，没有“候补”功能，给了“黑客黄牛”可乘之机。建议各大医院预约挂号系统增加人脸识别功能，提高更换后台密钥的频度，增设“候补”功能，增加“黄牛”抢号难度。

另一方面要建立协作机制。“黄牛”抢号并非无迹可寻，总会留下一些异常数据。卫健部门可与公安机关建立协作机制，定期运用大数据建模分析，筛查异常挂号现象，将相关IP地址、账户纳入“黑名单”，及时进行打击。