颱風“山竹”來襲，航班大面積取消，黑灰產卻趁機對航空公司下手
颱風“山竹”攜狂風暴雨來襲，廣東省政府15日晚發出緊急動員令，全省進入防風I級應急響應狀態。17日前廣東全省所有學校停課，深圳、廣州、中山、江門、陽江等沿海多市採取“停工、停業、停產、停運”等措施嚴密防禦，廣東多個機場的航班大面積取消。然而黑產卻利用災難謀取個人私利。
9月16日上午11點多，東海航空通過官網和官方微博釋出宣告稱，有人通過相關手段虛假購票、惡意佔座、惡意攻擊官網，損害公司和正常旅客的權益，謀個人的私利。
東海航空是一家民營合資貨運航空公司，已實現連續第11個安全年的飛行，連續8年獲得民航局航空安全嘉獎和獲得波音737-800機型C檢資格。截止2016年，東海航空擁有航線共30多條，運送旅客230萬餘人。
什麼是虛假購票、惡意佔座？
部分代理公司或黑灰產，通過技術手段（一般是網路爬蟲）非法抓取航空公司官網或客戶端上的機票、訂座等資訊，然後利用虛假客源身份進行批量預定但不實際支付票款，以達到“佔座”的目的。這就造成要購票的旅客買不到票，航空公司賣不出票。
然後，這些公司或個人將搶佔的客票大幅加價後轉售其他旅客。這不但損害了正常旅客的合法權益，擾亂航空公司的正常運營，更給航空公司和旅客帶來重大經濟損失，還會造成旅客敏感資訊的洩露。
航空公司普遍面臨的風險
這種虛假購票、惡意佔座行為不僅東海航空上出現，航空公司普遍都遭遇過。
在此前的一次公開論壇上，某中型航空公司的相關負責人就曾表示，虛假購票每年給公司帶來數千萬的損失。
針對此類行為，某國有航空公司在2016年1月釋出公告稱，對於囤積倒賣客票違規行為將被納入非誠信使用者名稱單，並對其採取相應的措施。
除了流程上嚴格規範、管理上加大處罰外，航空公司更需要在技術上做好防控。
頂象助力航空公司防禦惡意佔座、虛假購票行為
頂術技術票務資訊反爬解決方案能夠及時發現虛假購票、惡意爬取的行為，有效攔截惡意佔座等非法行為。
首先，通過頂象裝置指紋有效偵測到網站、App、H5、小程式等平臺上存在模擬器、刷機改機、團伙作弊等欺詐行為，及時發現自動註冊、羊毛黨等惡意操作。
其次，通過頂象實時風險決策引擎進行綜合計算，集合反爬策略進行實時分析，對每個訪問請求決策與判斷。針對風險裝置和非法操作，頂象智慧無感驗證直接攔截，對可疑訪問請求進行二次驗證。這樣既攔截了惡意爬蟲，又保護了正常使用者的體驗。
此外，頂象智慧建模分析平臺通過對各項資料積累和攻防實戰的分析，能夠及時建立基於業務場景變化的風控策略，並及時優化給實時決策，從而進一步提升對黑灰產的防禦對抗能力。
遇到這類風險，請聯絡頂象
如果您的公司也遇到這些問題，可以發郵件給[email protected]。
最後，提醒網友們注意安全，及時關注氣象部門播報。
