黃牛團(tuán)伙用AI繞過圖形驗(yàn)證新型犯罪手法預(yù)警

小大

用微信掃描二維碼
分享至好友和朋友圈

關(guān)鍵詞：

2025-01-18 18:06:39 百家號

近期，廣西桂林公安網(wǎng)安部門發(fā)現(xiàn)陽朔縣某景點(diǎn)票務(wù)預(yù)約平臺存在被濫用的痕跡。調(diào)查后確認(rèn)，“黃牛”團(tuán)伙利用平臺驗(yàn)證碼組件的缺陷進(jìn)行非法搶票。警方成功抓獲該團(tuán)伙，繳獲一批作案工具，并指出部分圖形類驗(yàn)證碼組件存在風(fēng)險隱患，提醒各單位和個人加強(qiáng)防范。

2024年國慶節(jié)假期期間，大量網(wǎng)民反映某景點(diǎn)“一票難求”，旅游社和“黃牛”在社交平臺上發(fā)布代搶票廣告。桂林公安網(wǎng)安部門成立專案組展開調(diào)查，通過分析票務(wù)預(yù)約平臺運(yùn)行日志，發(fā)現(xiàn)存在高頻次、連續(xù)不斷的預(yù)約行為，明顯是被“外掛”軟件濫用。最終，專案組在北京、重慶、四川、廣西等地抓獲12名犯罪嫌疑人，繳獲電腦等作案工具。經(jīng)核查，該團(tuán)伙在國慶節(jié)假期期間非法搶票約1萬張。

犯罪嫌疑人預(yù)先在外掛軟件中錄入游客姓名、手機(jī)號等必要信息，在平臺放票時自動發(fā)起請求搶票。他們通過頻繁注冊請求下載數(shù)萬張同類型的驗(yàn)證碼圖片，人工標(biāo)注正確答案，再用這些數(shù)據(jù)訓(xùn)練出高準(zhǔn)確度的圖像識別模型，在搶票時利用該模型自動快速推測正確的驗(yàn)證碼。

此次涉案的圖形類驗(yàn)證碼組件使用范圍廣泛，且當(dāng)前圖像識別工具普及易得，相關(guān)網(wǎng)絡(luò)應(yīng)用驗(yàn)證機(jī)制被破解的風(fēng)險較高。春節(jié)假期臨近，為防止同類案件再次發(fā)生，建議相關(guān)單位和個人加強(qiáng)防范。網(wǎng)絡(luò)運(yùn)營單位和個人用戶應(yīng)對注冊、登錄及關(guān)鍵業(yè)務(wù)操作環(huán)節(jié)的驗(yàn)證碼組件進(jìn)行排查，特別是圖案點(diǎn)選和文字點(diǎn)選類型的驗(yàn)證方式，評估安全風(fēng)險，并加強(qiáng)對短時間、高頻次網(wǎng)絡(luò)請求的監(jiān)測和阻斷，及時封禁異常IP。驗(yàn)證碼服務(wù)提供者應(yīng)采取增加噪音、變形扭曲、更換字體等措施提升驗(yàn)證碼復(fù)雜性，使自動化工具難以識別，并持續(xù)排查驗(yàn)證碼組件的安全缺陷和風(fēng)險漏洞，提供升級完善方案。

(責(zé)任編輯：張小花 TT1000)

關(guān)閉

黃牛團(tuán)伙用AI繞過圖形驗(yàn)證 新型犯罪手法預(yù)警

相關(guān)新聞

今日熱點(diǎn)

頻道熱點(diǎn)

黃牛團(tuán)伙用AI繞過圖形驗(yàn)證新型犯罪手法預(yù)警