一、先看清对手：黄牛常用的三种抢票手法
脚本抢票是主流：黄牛用自动化程序在放票瞬间高频请求，手速再快的人也拼不过机器。几千张票几十秒被扫空，普通游客刷新页面时看到的只有已售罄，这些票随后出现在二手平台加价出售，游客只能干瞪眼，骂的是景区，游客骂的从来不是黄牛，是放票的景区，防控不是抓几个黄牛，是保住公平。
囤票倒卖是第二种：黄牛用大量手机号、身份证注册账号，分批把票囤进账号，等热门日期临近或门票紧张时再加价出手，赚取差价。囤票越狠，普通游客能买到的票越少，市场越紧张，票价被越抬越高，形成恶性循环，黄牛赚的是差价，景区丢的是口碑，票越难抢，黄牛的生意越好做。
代抢是第三种：游客自己抢不到，付费让黄牛帮忙抢，黄牛用游客的真实身份信息下单。这种模式最难防，因为下单信息是真的，只能靠行为特征识别，比如登录设备异常、操作节奏机械、付款账号频繁更换，识别这类订单得看得更细，误判代价也高，代抢的识别要靠长期数据积累，急不来。
二、限购规则：单账号、单证、设备三层设卡
第一层是单账号限购：每个账号每场次限购张数，热门景区一般限1到2张，防止一个人囤一批。但单账号限制容易绕过，黄牛会批量注册账号，所以必须配合证件维度限制，账号限制只是第一道闸，别指望它单独扛住，三层闸门要一起上，缺一层就漏一片，三层一起上，成本可控效果才明显。
第二层是单证限购：同一身份证或护照在活动期内累计限购张数，不管换几个账号买，证件总量超了就拦截。这一层是核心，把限购从账号落到人上，黄牛囤票的账号数量优势就失效了，这是性价比最高的一道闸，证件限购还能顺便堵住一部分代抢，证件信息要做脱敏处理，别泄露游客隐私。
第三层是设备和网络限制：同一设备、同一IP或同一支付账号短时间内大量下单，要触发拦截或人机验证。行业里一般做法是设频次阈值，比如单设备1小时下单超3次就要求滑块或短信验证，验证不过就拦，给脚本增加成本，验证码别设太复杂，真人也可能被卡住，设备限制对家庭共用手机的情况要留口子。
三、风控识别：频次异常、设备指纹、支付特征
频次特征最好抓：放票瞬间每秒请求次数、同一IP的并发连接数、同一设备号关联的账号数量，这些指标异常往往就是脚本在跑。系统按规则实时拦截，比事后发现再处理有效得多，抢票高峰就是一场攻防战，拦截要跑在放票前面，规则要能调参，旺季松一点、淡季严一点，阈值参数要留后台可调，别写死在代码里。
设备指纹是进阶手段：通过浏览器特征、设备标识、网络环境识别同一台设备，黄牛换账号但换不了设备指纹，跨账号的关联就能被串起来。同一设备指纹关联多个账号高频购票，直接进风控名单，账号白注册了，指纹库要定期清理，别攒一堆僵尸数据，设备指纹技术要选成熟方案，别自己造轮子。
支付特征也不能漏：大量订单用同一支付账号或同一银行卡付款，说明前面可能都是马甲账号。支付阶段做二次风控，可以拦截一批已经下单的囤票。风控不是一道门，而是购票全流程的多道闸，越往后越严，让黄牛在最后一步功亏一篑。
四、人脸核验：预约、购票、入园三环节一致
对流量大、黄牛猖獗的热门景区，人脸核验是目前最有效的手段：预约时采集人脸、购票时核对身份、入园时刷脸比对，三个环节必须是同一个人，黄牛囤的票就失去了转卖价值，倒卖链条直接被斩断，这是治本的一招，上了人脸核验，黄牛连囤票的念头都断了，人脸核验的告知语要写进购票流程里。
落地方式有两种：一种是入园闸机刷脸，票和人比对一致才放行，速度快，适合硬件条件好的景区；另一种是人工核验，检票员对照证件和购票人信息，投入小，适合闸机改造预算有限的景区，高峰期排队会稍长，两种方式也能混用，热门入口刷脸、次入口人工。
要注意合规：人脸信息采集前要告知游客并取得同意，数据存储要有安全措施和保留期限。行业里一般做法是只做比对不留原始人脸库，或定期清理，既达到核验目的，又降低个人信息保护的合规风险，别因小失大，合规踩线比黄牛更伤景区，因小失大最不值，合规审查建议让法务或第三方过一遍。
五、处罚与黑名单：让黄牛有成本、有代价
发现疑似黄牛订单，处理方式分级：首次疑似，退款并限制该账号和证件再次购票；确认倒卖行为的，纳入景区黑名单，一定期限内禁止购票入园；涉及金额大、批量倒卖的，保留证据移交市场监管或公安处理，别手软，处罚要留痕，避免被倒打一耙，处罚分级要提前写进购票须知，游客知情。
黑名单要能跨渠道生效：景区直营渠道、小程序、OTA渠道的订单要统一走风控名单，别让黄牛换一个平台就能买。行业里一般做法是票务系统维护统一黑名单库，各渠道下单时实时校验，一处拉黑处处受限，名单要支持批量导入导出，方便各渠道同步，也方便定期清理，黑名单误加要能快速解除，流程要顺畅。
处罚要有依据和公示：规则在购票页提前写明同一证件限购X张、转卖门票将作废处理。游客知情，处理时有据可依，也能减少误伤投诉，先把规矩亮出来，动手处置才不被动，这是管理的基本功，公示期留足，让游客买票前就看到规则。
六、别误伤正常游客：体验保护是防控的底线
风控最怕误伤：抢票失败的游客本来就急，再被风控拦一下、反复要求验证，体验会很差。规则设计要区分脚本特征和真人特征，真人手速慢、操作有停顿、会看页面，别用过于敏感的频次阈值把真人当机器拦，阈值宁可偏松一点，也别把正常游客拦在门外，先保证体验再谈拦截，风控和体验的天平，旺季更要稳住。
误伤要有申诉通道：被拦截的游客能通过人工核验或客服申诉解除限制，热门景区要预留申诉处理量。行业里一般做法是风控拦截只冻结订单不直接扣款，游客申诉核实后放行，钱没动，纠纷就小一半，处理也从容，申诉入口要放在游客看得到的地方，申诉处理要有时限承诺，别让游客等太久。
平衡的原则是：限购和验证尽量前置到购票环节，别在入园环节为难正常游客；对已入园游客的二次验证要轻量，刷脸或人工核对几秒钟完成，别让人在闸机前排长队，那等于用体验换风控，得不偿失，风控再严，也不能让游客觉得进景区像过安检，那是本末倒置。
| 黄牛手法 | 典型特征 | 防控手段 | 落地难度 |
|---|---|---|---|
| 脚本抢票 | 放票瞬间高频请求、单IP并发大 | 频次阈值+人机验证+设备指纹 | 低-中 |
| 多账号囤票 | 同设备关联多账号、批量下单 | 单证限购+设备指纹关联 | 中 |
| 代抢倒卖 | 真实身份下单、操作节奏异常 | 行为特征识别+人脸核验 | 高 |
| 二手平台转卖 | 票价加价、信息与购票人不符 | 人脸核验+黑名单+规则公示 | 中-高 |
常见问题 FAQ
单账号限购设几张合适？
热门景区一般单账号每场次限1到2张，配合单证件累计限购。限购太松拦不住囤票，太紧会误伤家庭游客，带老人孩子出游一次买3到4张很正常。建议按自家客群结构定，家庭客多的景区适当放宽。
人脸核验一定要上吗？
不是所有景区都需要。淡旺季差异小、票不紧张的景区，做好限购和频次风控就够；只有热门预约制景区才值得上人脸核验，而且要先解决合规告知和数据存储问题，条件不成熟别硬上，容易引发投诉。
被风控误伤了怎么办？
提供申诉通道：游客可通过客服或人工核验证明本人购票，核实后解除限制。景区要预留申诉处理量，热门日期安排专人处理。风控只冻结订单不直接扣款，游客的钱没动，申诉纠纷就少一大半。
黄牛换设备、换账号还能防住吗？
单靠设备指纹防不住所有黄牛，但可以增加成本。多层组合，单证限购加支付特征加人脸核验，每多一层，黄牛的操作成本就翻一倍，多数黄牛会转向防控弱的景区，等于把黄牛赶到别处去。
二手平台的加价票能直接作废吗？
可以。规则提前公示门票实名、转卖作废，入园时核验购票人身份，与购票信息不符的拒绝入园。有明确公示和核验动作，处理转卖票就有依据，也能震慑黄牛不敢囤票。