最新要闻
- 天天速递!知嘛家整屋案例 | 116㎡现代简约风,超强收纳颜值功能拉满!
- 当前观点:索尼推送满血包:ZV-E1相机支持4K/120p和1080P/240p
- 车主看后想骂人 特斯拉一充电站全被“割了”:只剩桩不见枪
- 天天热消息:河北邢台雷雨夜震撼闪电撕破夜空:闪电如怒吼银蛇
- 警惕!侧躺着玩手机可能会影响你的颜值 同时威胁健康
- 【世界聚看点】80%毕业生都出国了 是马斯克公司最大“生源地”?清华大学发声
- 腾讯在深圳宝安启用三个与AI大模型相关的平台
- 讯息:遥望科技启动商家大会,瑜大公子现身会场分享进阶故事
- 今天解禁!RTX 4060终于来了 2399元买吗?
- 芯片之母 是德EDA升级支持6G设计:速度快10倍|当前热门
- 王宝强做客东方甄选!被俞敏洪问是否还相信爱情
- 24GB内存时代来了!一加真我全都上24GB超大内存:性能激进 当前播报
- CDPR:《赛博朋克2077》首发没那么糟糕 都怪跟风黑 全球今日讯
- 天天速看:全国电力行业学习宣传贯彻习近平新时代中国特色社会主义思想和党的二十大精神宣讲比赛举办
- 奥特银河格斗:被官方遗忘的形态与奥特曼阿古茹成为了全剧最惨
- 当前热文:男子在动车上霸座充电被行拘 网友惊叹处罚严厉:7天还少?
手机
光庭信息跌4.57% 2021上市超募11亿2022扣非降74% 时快讯
搜狐汽车全球快讯 | 大众汽车最新专利曝光:仪表支持拆卸 可用手机、平板替代-环球关注
- 光庭信息跌4.57% 2021上市超募11亿2022扣非降74% 时快讯
- 搜狐汽车全球快讯 | 大众汽车最新专利曝光:仪表支持拆卸 可用手机、平板替代-环球关注
- 视点!美国首位女总统即将诞生?拜登恐怕要提前下岗,美政坛迎来变局?
- 当前速递!用理想仪器实现更好的颗粒 德国新帕泰克亮相CPHI & PMEC China获好评
- 微粒贷怎么申请开通 开通方法如下
- 焦点简讯:心疼!这位40岁的云南缉毒警,已是满头白发
家电
今日讯!业务安全情报第十七期 | 国际航班上,小“票代”在疯狂倒卖高价票
顶象防御云业务安全情报中心监测发现,某航空国际航班,遭遇恶意网络爬虫的持续攻击。高峰时期,B2C网站恶意网络爬虫的访问量达84%,严重占用网络带宽。此外,小“票代”还进行航班票价的倒卖,直接影响乘客正常查询和购票。
乘坐国际航班,躲不开的“票代”
《2022年民航行业发展统计公报》显示,国际航线完成旅客运输量186.08万人次,比上年增长26.0%;国际航线完成运输起飞架次9.82万架次,比上年增长1.6%。在6月份,民航局例行的新闻发布会上相关负责人表示,民航局持续推进国际客运航班平稳有序恢复。6月5日-6月11日这一周,实际执行的国际客运航班量已经达到5822班,通航61个国家。预计,暑运期间国际客运航班将增至每周6000班以上。
随着国际航班逐步恢复,官网机票价格也相对之前有所下降,但对于大多数普通人来说,乘坐国际航班,随时遇到“票代”高价倒票的风险。
(相关资料图)
所谓“票代”,即机票代理商,包含机票代理销售包括在线平台(OTA)、各大旅行社批发商、代理公司等。代理公司分为一级代理商、二级代理商及无数小代理。其中,大代理商可以直接从航空公司定期切票,提前拿到热门航线的位置。相比之下,小代理只能从大代理渠道商加价拿票,或是用软件抢票、低价购买积分换机票等。
此外,大票代其通过与航空公司签订授权获得了机票资质后,可以购买中航信查询端口,查看国际航班机票信息。部分无力或无资格购买中航信查询端口的小“票代”,就盗用航空公司的查询端口。
小“票代”的网络爬虫与高价票
小“票代”制作网络爬虫程序,盗用航空公司查票接口,肆意非法抓取航空公司B2C网站或官方App等平台上的航班信息,不仅大量占用航空公司带宽资源,更白白消耗航空查询费用,而且还产生大量虚假的查询,导致航空公司对航班需求产生误判。因为网络爬虫会带来虚假假的搜索查询量,由此会让航空公司收益管理系统算法产生误判,给出不符合实际情况的运价调整(即机票价格),严重损害消费者权益以及航空公司的口碑。
此外,小“票代”用恶意网络爬虫抓取下航班票务信息后,再通过任意护照信息预订航线机票,在航空公司允许的订票付款周期内,加价转售给真正需要购票的乘客。这种“黄牛倒票”行为不仅损害消费者的合法权益,更是严重扰乱航空公司的正常运营。
除了售卖高价票外,很多“票代”还在社群、电商、社交媒体上销售“里程兑换”的票。“里程兑换”票又称为积分票,来源可能十分复杂。其实就是盗用航空公司会员账户的积分兑换的机票,更有不法分子盗刷的他人信用卡买票,然后冒充里程票卖给不知情的乘客。
某公司国际航班遭遇大量爬虫攻击
顶象防御云业务安全情报中心BSI-2023-ivru情报显示,某航空公司官方B2C网站国际航班搜索查询量陡升20倍。监测显示,搜索查询量暴增是在6月11日凌晨开始的,并连续3天呈现高访问趋势。基于搜索查询量分析发现有如下特征:
1、大多数的搜索查询账户的IP主要来自几个固定IP,存在明显的聚集特征。
2、大多数搜索查询账户的UserAgent(浏览器、浏览器内核、厂商等)与设备浏览器不一致风险。
3、来访请求中,恶意IP占比13%。
通过风险识别分析显示,该航空公司B2C网站上,国际航班的搜索查询量84%为恶意爬虫。
基于顶象防御云业务安全情报中心发布的《2022年航空业务风险数据分析》显示,非法“票代”最常见的欺诈手段包括异常token(伪造的用户凭证),模拟器&浏览器平台与UA不一致(UserAgent,使用模拟浏览器)、debug设备(设备调试)等。
基于爬虫风险的分析与防控建议
基于以上攻击特征,顶象防御云业务安全情报中心建议需要在如下方面做好检测:
1、及时发现模拟器、debug、代理、分辨率异常。
2、及时发现同一设备频繁切换IP行为。
3、及时发现同一IP地址、同一设备异常频次校验行为。
4、调用IP风险库,快速识别机房、代理、秒拨等风险IP。
顶象防御云业务安全情报中心建议该航空公司采用全流程的立体防控措施,定期对平台、App的运行环境进行检测,对App、客户端进行安全加固,对通讯链路的加密,保障端到端全链路的安全,部署基于顶象防御云、风控引擎和智能模型平台,构建多维度防御体系。
1、设备指纹。顶象设备指纹及时检测浏览器环境,识别是否是模拟器、debug、浏览器平台与UA不匹配等以及指纹token校验。
2、IP风险库,对用户所关联IP进行风险匹配,识别代理、秒拨IP风险。
3、风控引擎。Dinsight实时风控引擎根据业务查询场景的请求、客户端采集的设备指纹信息、用户行为数据行为(鼠标的滑动轨迹、键盘的敲击速率、滑动验证码的滑动轨迹、速率、按钮点击等行为轨迹等),基于安全防控策略,有效地对恶意爬取行为进行识别和拦截。
4、验证码。顶象智能验证码能够在注册、登录、查询时,对恶意账号、恶意爬取行为进行实时的核验、判定。对高风险查询拦截,无风险查询放行,中风险验证的方式优化处置。
此外,管理部门也在源头上要求航空公司加强防范。2020年,民航局发文要求,国际机票全部采取直销模式,遏制倒票炒票现象时有发生。同时,民航局已与相关部委成立了协同机制,对“黑代理”和“黄牛”高价倒票行为进行了严厉打击。为保护自身财产安全,请广大旅客通过航空公司官网、APP等直销渠道,以及有合法授权的销售代理人购买机票,并保留好有关凭证,避免上当受骗。
业务安全产品:免费试用
业务安全交流群:加入畅聊
关键词:
今日讯!业务安全情报第十七期 | 国际航班上,小“票代”在疯狂倒卖高价票
在 Java、Python、JavaScript 和 Go 中拥抱异步
数据交换不失控:华为云EDS,让你的数据你做主 环球微头条
天天速递!知嘛家整屋案例 | 116㎡现代简约风,超强收纳颜值功能拉满!
【新华500】新华500指数(989001)28日探底回升微跌0.11%
当前观点:索尼推送满血包:ZV-E1相机支持4K/120p和1080P/240p
车主看后想骂人 特斯拉一充电站全被“割了”:只剩桩不见枪
天天热消息:河北邢台雷雨夜震撼闪电撕破夜空:闪电如怒吼银蛇
警惕!侧躺着玩手机可能会影响你的颜值 同时威胁健康
【世界聚看点】80%毕业生都出国了 是马斯克公司最大“生源地”?清华大学发声
腾讯在深圳宝安启用三个与AI大模型相关的平台
解决TrueNAS中Smb共享文件路径不区分大小写的问题 每日精选
GIS地形场景的应用与前景:从美景欣赏到环境保护与城市规划|焦点热门
讯息:遥望科技启动商家大会,瑜大公子现身会场分享进阶故事
焦点热文:助力首都建设 浦发银行北京分行发售北京市地方政府柜台债券
今天解禁!RTX 4060终于来了 2399元买吗?
芯片之母 是德EDA升级支持6G设计:速度快10倍|当前热门
王宝强做客东方甄选!被俞敏洪问是否还相信爱情
24GB内存时代来了!一加真我全都上24GB超大内存:性能激进 当前播报
CDPR:《赛博朋克2077》首发没那么糟糕 都怪跟风黑 全球今日讯
天天速看:全国电力行业学习宣传贯彻习近平新时代中国特色社会主义思想和党的二十大精神宣讲比赛举办
热点在线丨MongoDB(二)
奥特银河格斗:被官方遗忘的形态与奥特曼阿古茹成为了全剧最惨
当前热文:男子在动车上霸座充电被行拘 网友惊叹处罚严厉:7天还少?
华为孟晚舟:5.5G是必然之路、下行可达万兆!
世界热议:上海发布高温黄色预警,预计本市大部地区最高温将超过35度
过烂路前避震可能会断 丰田召回近60万辆汽车|当前速看
核污水强行入海无视反对!日本官方全面检查排海设备:污染倒计时
环球通讯!致6死20余伤!广州宝马撞人案司机二审结果出炉:被判死刑
天天最资讯丨大学生游戏本怎么选?RTX4060加持 华硕天选4锐龙版到手7999元
【世界独家】世界最丑狗狗比赛胜者决出:七岁中国冠毛犬夺冠
焦点快看:众智科技:6月27日融资买入551.57万元,融资融券余额4327.64万元
[python] 基于matplotlib-scalebar库绘制比例尺
易基因|表观遗传学与脑卒中:DNA甲基化的作用及衰老对血脑屏障修复的影响
RabbitMQ的死信队列,延时队列
复旦微电间接股东章勇被批评 正拟发不超20亿可转债|环球观点
Uzi请假原因找到了!担任亚运会《英雄联盟》国家队教练:指导下路
5G专利全球第一 华为向日本公司收专利费:日企有三大麻烦了
通讯!笔记本电脑坐上过山车 下半年或复苏
全球通讯!任天堂打造!《超级马力欧兄弟大电影》7月14日上线网播:B站、腾讯已预告
多女子开直播看望杭州跳河救人外卖小哥 本人回应:别利用我带货
安徽省利辛县发布大风蓝色预警 环球关注
直播系统源码知识分享:解你忧愁!降低直播延迟的实现 全球热议
焦点信息:2023成都迎大运蓉港公益足球赛直播时间+入口
中通快递宣布标快服务升级!全国66城送货上门 不上必赔
首发骁龙8 Gen2领先版+24GB内存!红魔8S Pro真机首度公布:今年唯一真全面屏|环球关注
特斯拉一统充电江湖!沃尔沃宣布接入超充网络-热讯
非常明亮的火球在德国上空爆炸:闪耀夜空 随后解体_环球热点评
家长千万不要随意私拆学生档案:违规还违法 影响求职入学
全球观焦点:伦理片日本 在线(关于伦理片日本 在线的基本详情介绍)
鹿驻(关于鹿驻的基本详情介绍)_播报
台版苹果手机怎么样(台版苹果手机)
山东东营一男子驾车将妻子反复碾压致死,已被刑拘
甘肃张掖:人工增雨作业助力祁连山生态修复
世界快看点丨苹果内部体验Vision Pro:重量太大
光庭信息跌4.57% 2021上市超募11亿2022扣非降74% 时快讯
七彩化学再收警示函 因业绩预告不准、信披不及时 环球速看
山东省纪委监委网站通报
石药集团CPO301获加拿大临床试验批准
全球通讯!最新!500亿芯片巨头遭遇"空袭"!周鸿祎官宣:考上清华大学研究生
【环球时快讯】天津南1000千伏变电站主变压器扩建工程已取得核准和水土保持批复
钢城区这个片区房屋征收补偿方案发布!
国网新疆岳普湖县供电开展乡村振兴领域腐败问题专项整治工作
有人假冒国家机关名义伪造文件!农业农村部郑重声明|天天观焦点
圣洁防水3奖、1讲、1展、1演闪耀长春丙纶大会
天天动态:汉字找茬王高考显眼包怎么过
【世界聚看点】墙裂推荐!4类免费自媒体工具,你一定用的上!
浙能集团与大连造船签署绿色航运战略合作备忘录
终于理解为什么都说陈妍希“不上镜”,她本人原来长这样
全球最大水光互补电站——柯拉光伏电站投产发电_天天快报
新密2村书记获评郑州市“十佳”
广州考古发现珠三角面积最大的商时期文化遗存|快消息
【全球报资讯】清华“轮椅博士”毕业了,他选择……
世界快播:猪哥电影全集(猪哥电影)
搞机研究所 | 语音好用观感差强人意 岚图梦想家车机体验_环球热点评
政企协同应对电网迎峰度夏_每日讯息
【天天热闻】上杭:推进安全生产标准化建设 提升企业安全生产管理水平
搜狐汽车全球快讯 | 大众汽车最新专利曝光:仪表支持拆卸 可用手机、平板替代-环球关注
视点!美国首位女总统即将诞生?拜登恐怕要提前下岗,美政坛迎来变局?
环球速读:福利来啦!河北省社保惠企政策全攻略看这里→
东芝开发出1.7秒测量二氧化碳浓度的技术
米哈游开放世界射击游戏渲染图曝光:或已重启
每日关注!快讯丨万科南方区域人事调整:王维忠将出任商业事业部总经理
中国驻美国使馆发言人就美方以涉芬太尼问题逮捕和起诉中国公民和企业答记者问 焦点热文
桐庐县农业农村局待遇怎么样
环球热消息:AIGC板块暴跌6%,北向资金抄底,胡锡进抄底,你跟不跟?
天天新资讯:迪迦是最强的奥特曼没有错,但有一个前提条件!
2023广州中考成绩几号公布-今日热议
依托青山绿水走上致富路——高原藏族村落扎毛村的振兴之变_世界滚动
世界今日报丨4天票房破7亿,《消失的她》证明了,朱一龙的“烂赌鬼”又爆了
短讯!交控科技董事长被留置调查,副董事长邓爱群暂履行公司董事长职责
当前速递!用理想仪器实现更好的颗粒 德国新帕泰克亮相CPHI & PMEC China获好评
全球信息:25岁贵州女子到青岛旅游失联,6天后遗体在海上被发现
讯息:红魔 8S Pro 手机官宣首发 24GB 超大内存,截胡一加和 realme
即时:上班965是什么意思 加班12127什么意思
浏览器排行榜2013 浏览器排行榜2021,国产浏览器翻翻上榜
数百万人被推向破产边缘! 高利率重压下,英国抵押贷款灾难正在酝酿|每日精选
端午假期 兰州机场旅客吞吐量达14.9万人次
今日聚焦!中国酒店业绿色发展论坛落地广州 氧吧酒店联盟战略发布
微粒贷怎么申请开通 开通方法如下