新华社南京6月23日电 题：揭秘医院“黑客黄牛 ”抢号黑色产业链

　　新华社记者朱国亮
、夏鹏、陆华东

　　一边是病患一号难求 ，一边是“黄牛
”公然声称代挂专家号。一些地方“黄牛”恶意抢占医院专家号源并高价倒卖的现象
，严重扰乱医疗秩序，加剧“挂号难 ”“看病贵
”
。

　　南京市公安局新近摧毁3个“黑客黄牛”团伙 ，揭开了“黄牛 ”与“黑客”联手抢号的黑色产业链。

　　一个账号一年有5000余条挂号记录

　　同一个IP地址短时间内使用不同身份证号高频挂号；不同就诊卡用同一个支付账户支付挂号费用；个别支付账户一年竟有5000余条挂号支付记录，远超正常患者就医频次……

　　今年1月
，南京市公安局秦淮分局成立专案组，对南京一家知名医院预约挂号数据进行比对筛查 ，发现多个异常IP地址 、支付账户 。

　　秦淮公安分局刑侦大队副大队长姚翔介绍：“一些知名专家号一度被其炒到一个号1000多元
，还不含挂号本身的费用
。我们主动出击，走访辖区一家重点医院 ，调取了近一年来的4万余条预约挂号数据进行建模分析。
”

　　通过对这些异常IP地址
、支付账户进行追踪侦查
，秦淮公安分局发现3个“黑客黄牛”团伙 。之后，经过数月侦查 ，逐步摸清其团伙架构和分工
。

　　5月15日
，秦淮公安分局在河南、安徽以及江苏南京三地开展集中收网行动，一举摧毁这3个“黑客黄牛 ”团伙 ，抓获犯罪嫌疑人22人。截至目前
，其中18人已被采取刑事强制措施，4人被治安处罚 。

　　抢号平均耗时仅0.02秒

　　3个“黑客团伙
”均以掌握抢号技术的人员为首 ，下游有“一级黄牛”“二级黄牛 ”协助倒卖专家号
。他们各自使用的抢号软件也不同，有的是自己开发的
，有的是从网上购买的，抢号 、倒卖方式也有两种。

　　一种是“收费代抢
” ，以曹某为首的犯罪团伙就是采用这种方式 。

　　曹某是一家外地网络公司驻南京办事处的技术员
，精通网络编程
。2023年至2024年间，“一级黄牛”仲某找曹某研发一款抢号软件。曹某很快开发出一款针对南京秦淮区某重点医院的抢号软件 。

　　案件告破后 ，警方对这款软件进行实测
，发现其挂号平均耗时仅需0.02秒；而正常网上预约挂号，从登录系统到成功付款 ，至少需1分钟。

　　“这款软件抢号如此之快
，关键在于它能跳过医院预约挂号系统的验证
、咨询过程，相当于把正常挂号需分步骤填写、查询的信息打成一个数据包 ，一次性直接发送过去
。 ”参与办案的南京市公安局网安支队驻秦淮分局大队民警严耀华说
，“他们还租用一些服务器，帮其一起抢号；这相当于请了一帮人 ，将挂号通道堵起来，不让别人进。
”

　　严耀华介绍
，曹某团伙代抢 、倒卖专家号的流程是：“二级黄牛”负责揽客，收取费用后 ，将买号人的相关账户名称
、密码以及需要的专家号信息告知“一级黄牛 ”；“一级黄牛
”再将这些信息转给曹某
，曹某将这些信息填入其开发的软件，到了放号时间点 ，软件就能自动抢号 。

　　另一种是“占坑洗号”
，以倪某为首的犯罪团伙就采用这一方式
。

　　秦淮公安分局刑侦大队侦查一队教导员夏轩介绍，倪某团伙先是通过网络购买300多个手机号 ，然后在相关医院预约挂号系统注册账户
，再利用抢号软件抢挂“占号 ”，之后再通过多层级“黄牛”进行倒卖。买号人支付了费用 ，团伙就会将手中持有的对应专家号在特定时间作退号处理
，然后再利用抢号软件用买号人的账户把号抢回来 。

　　另一个以余某为首的犯罪团伙也是利用这种方式倒卖专家号，不同的是 ，其抢号软件是从境外社交软件上购买的，且不定期更换服务器
，手段更隐蔽
。不过，这种“占坑洗号
”方式相对容易封堵。目前 ，南京部分医院预约挂号系统相继开通“候补”功能
，避免“黄牛 ”退号再抢号 。

　　“黑客黄牛
”团伙抢号倒卖获利会按一定比例分成
。以曹某团伙为例，其分成模式是4︰4︰2 ，曹某、“一级黄牛”仲某分别获得收益的四成
，“二级黄牛 ”获得二成。在大约一年半的时间里，曹某通过代抢南京一家重点医院的专家号获利达20多万元 。警方抓获曹某后发现 ，他正在研究开发针对其他医院的抢号软件
。

　　双管齐下打击“黄牛
”抢号

　　医院“黄牛”抢号现象并非南京独有。去年以来
，多地公安都曾破获过类似案件，如2024年4月 ，四川省成都市公安局摧毁2个针对四川大学华西医院的“号贩子 ”团伙；2024年9月
，北京市公安局一举抓获医院“号贩子
”33人；2024年10月，辽宁省沈阳市公安局摧毁9个“号贩子”团伙……

　　“‘黄牛’恶意抢占 、倒卖医院专家号 ，严重扰乱医疗秩序，加剧‘挂号难’‘看病贵’ 。 ”姚翔说。

　　姚翔介绍
，对于团伙首犯，警方将以涉嫌非法控制计算机信息系统罪移送起诉
。“一级黄牛
”也可作为共犯进行刑事打击；“二级黄牛”目前刑事打击难 ，一般都是治安处罚
，震慑力不足，这也是医院“黄牛 ”屡打难绝的一个重要因素。

　　南京市公安局办案民警表示 ，要双管齐下 。

　　一方面要升级强化“技防”
。一些医院预约挂号系统存在一定漏洞
，比如实名验证形同虚设，输入任意号码即可通过身份验证；后台密钥长期不变 ，没有“候补
”功能
，给了“黑客黄牛”可乘之机。建议各大医院预约挂号系统增加人脸识别功能，提高更换后台密钥的频度 ，增设“候补 ”功能
，增加“黄牛
”抢号难度 。

　　另一方面要建立协作机制
。“黄牛”抢号并非无迹可寻，总会留下一些异常数据。卫健部门可与公安机关建立协作机制 ，定期运用大数据建模分析，筛查异常挂号现象
，将相关IP地址、账户纳入“黑名单 ”，及时进行打击 。