【科讯】腾讯智慧安全：“挂号”江湖的“法外之地”揭秘“互联网黄牛挂号”

本篇文章1763字，读完约4分钟

在北京制定了急救以外的全面预约受理措施后，手机软件和网站成为多个个人受理的首要方法。 在北京挂号网这个app上，北京各医院、科室、医生的详细消息一目了然。 这看起来像是正规的挂号平台。 但据调查，这其实是黄牛为导流开发的模仿诊断软件。 在这里，以曾经的黄牛变身为医生助理，患者需要支付数百~千元的服务费为前提，还提供了1小时内包挂号的服务。

这种就诊软件背后的乱象反映了在网络+迅速发展的新形势下，医疗机构和号商人的pk也将进入新的游戏场。 10月8日，腾讯智慧安全对外暴露了黄牛挂号新谜，从工具、平台、手段等方面详细暴露了号商人的灰色产业链，在现在的网络+医疗背景下，如何加强医疗新闻安全体系建设，医疗新闻

黄牛卷毛刷号队独家号源

急救以外的全面预约受理措施实施后，患者可以通过第三方受理平台、微信公众平台、自动受理机、电话等渠道，实名预约7天内预约北京市各医院的号码源。 理论上，这是平民服务，使普通患者的挂号更方便，而且挂号需要提交客户的详细消息，进行实名认证。 黄牛应该没有乘坐的机会。 但是，如果曾经的黄牛和挂号黑产工人联合，就意味着拿起新武器卷土重来。

(图:黄牛的动作示意图)

首先是黑产技术的升级，黄牛们抛弃了以往的人海战略，使用刷子系统来夺取号码。 刷子组通过自动编号工具，继续监视信号源新闻。 这些抢劫工具使用分布式体系结构恶意地爬上官方挂号平台的数据，使用大量的帐户进行高频登录和挂号查询。 官方医疗平台出号码后，刷号组通过其号码抢劫程序，利用第三方代码平台提供的手机号码等账户登录挂号平台进行号码囤积，号码源迅速黑产谷歌

但是，普通患者在诊察时不能通过正规渠道编号。 需要医生看病的患者不得已在各种挂号、看病诱导平台试用挂号，一名患者陷入了仿造软件的圈套。 这时，黑产集团可以利用他们开发的手机软件、挂号网站等渠道，向患者及其家属分发可以提供挂号服务的消息，医生助理等待机会，销售号码源即可。 患者明白这些所谓的医生助理是曾经的黄牛、号商人，但由于他们独占号源，这是别无选择的。

(图:画笔组的动作图像)

患者通过这条途径进行诊察后，经过医生助手的帮助，刷子号码组可以得到患者的姓名、身份证号码等消息，然后马上返还以前抢劫的号码源，很快患者的消息就会被卷绕在那个号码源上。 如果患者不购买号码源，号码源失效后，黑产组取消诊断。 在与黄牛的交流中，一位主任和知名专家的号源额外上涨了400元。

(图:患者和黄牛的聊天记录)

但是，花费高额资金购买号码的患者依然不能放心，患者看病黄牛，黄牛需要向患者提供官方平台上的账号新闻和身份认证新闻，在这个过程中患者不仅要支付高额的服务费，还要支付自己的医疗

网络+医疗时代腾讯知识安全支持医疗新闻安全体系建设

随着互联网+医疗的迅速发展，医疗网络服务平台正在兴起。 通过技术手段防止黄牛，保障业务安全成为多个医疗机构面临的重大课题。

腾讯智能安全技术专家表示，医疗领域和在线医疗服务平台的供应商需要提高安全风险意识，加强新闻安全体系建设。 然后安全专家建议专业的安全服务团队分析数据记录，识别威胁源，禁止恶意要求ip和恶意批量注册的虚假客户，以及完整的系统业务逻辑，严格推进挂号实名制，对客户 它还建立了持续的业务监视、分析和威胁感知机制，首先识别攻击，降低安全风险的影响范围和影响度。

腾讯智能安全根据腾讯企业过去20年积累的业务安全经验和大量安全大数据，发布了面向医疗领域特别是医疗网络服务的业务安全处理方案，为用户加强网络服务平台的业务安全，持续利好 这个方案不仅能比较有效地应对黄牛党等黑灰产，而且具备数据安全风险感知能力。

帐篷智能安全通过结合帐篷控制点终端安全管理系统、帐篷控制界高级威胁检测系统、帐篷控制安全态势感知平台等产品，在数据安全、移动安全、业务安全、态势感知、安全服务等行业 今年8月，腾讯智慧安全和深圳市第六人民医院(简称南山医院)正式启动了新闻化安全强化建设项目。 腾讯智能安全基于南山医院现有的新闻化建设，提供风险监视、拆除、预警、响应和可视化运输维度一体化的全面安全防护系统。 除南山医院外，腾讯智慧安全已经为国内20多家医院和医疗机构提供医疗新闻化安全防护服务，致力于向医疗等领域持续出口安全能力，辅助医疗新闻安全系统的建设。