上海金山警方破获一起"技术黄牛"案：嫌疑人雷某用AI辅助破解某知名寿司连锁的线上取号系统，一个月内在30余家门店批量抢占5万余个号源，以每个约15元在二手平台倒卖，现已被刑事拘留。

5万+

非法抢占排队号总量

30余

受影响门店数量

1万+

非法获利（元）

事件经过

2026年8月

雷某开始AI辅助破解取号系统

雷某赴沪用餐发现排队火爆，遂以AI工具读取接口文档、编写自动抢号脚本，开始批量占据号源。

2026年9月

餐饮企业察觉异常并报案

30余家门店刚开门号源即被抢空，5万余个空号导致叫号屏频繁"空过"，企业向金山分局网安支队报案。

2026年9月29日

警方赴安徽合肥将雷某抓获

警方通过二手平台账号文案高度雷同锁定同一人，循线追查至安徽合肥将雷某抓获。

2026年10月16日

警方公开通报案件

上海警方向媒体披露案情，雷某以涉嫌非法控制计算机信息系统罪被依法刑事拘留，案件继续侦办。

利用系统漏洞倒卖餐饮门店排队号 一男子被刑拘

看看新闻Knews

门店刚开门线上取号就排数百人？系"技术黄牛"批量抢号售卖，一人被刑拘

新民晚报新民网

AI如何把"黑客活"变成"人人能干"

1

AI读取接口文档、定位漏洞

雷某自述"用AI做的"——将取号系统的API接口喂给大模型，由AI分析请求格式、定位未做频率限制或身份校验的漏洞点。

2

自动生成批量抢号脚本

AI辅助拼出完整的自动取号逻辑：脚本每秒可发出大量请求，在门店开门瞬间抢光号源，无需专业编程能力。

3

批量囤号后转至二手平台出售

号码以约15元/个标价在闲鱼等平台挂售，雷某用多个账号运营、文案高度雷同，警方据此锁定同一人。

金山分局网安支队民警 陈少一

"这本质上是对企业计算机信息系统的一种非法控制，'技术黄牛'挤占了消费者公平排队的机会，同时还会对企业线上系统产生威胁。"

取号系统为何如此容易被攻破

①

号源不绑定实名

现有主流小程序取号系统未强制绑定真实身份，黄牛可用任意手机号批量注册账号取号。

②

不校验到店、过号不即时作废

被叫到号的号码无人应答后，系统继续顺序往下叫，空号大量积累拉长真实等待时间。

③

接口缺乏频率限制与设备指纹

API无请求频率限速、无滑块验证，脚本可在开门瞬间发送大量请求，餐厅反制措施（纸质票+手机号核验）难以应对。

热门寿司店近一个月出现5万多个排队"空号"？背后竟有人在这么干

新京报

30余家店铺一月内出现5万个排队"空号"？"黄牛"利用系统漏洞倒卖号源非法获利

劳动报社

空号的真实代价

餐厅经营损失

最多一天900余个空号，每个空号需耗用3秒叫号时间；虚高排队数字吓退真实顾客，营业额受到实质影响。

消费者时间与资金损失

真实等待时间被无效拉长；急于就餐者被迫花15—40元购买黄牛号，甚至买到废号无法退款，还需交出手机号等个人信息。

公平排队秩序被破坏

黄牛还可将"号+手机+账号"打包出售，甚至利用桌型错配占用大桌资源，令后续真实顾客等待更久。

餐饮黄牛并非孤例：两类模式对比

技术黄牛（本案）

作案地点

远程+线上

代表案例

上海寿司店，5万空号，15元/个

法律定性

非法控制计算机信息系统罪（刑事）

"情节严重"门槛

违法所得≥5000元或造成损失≥1万元

现场黄牛（传统）

作案地点

现场人工排队

代表案例

杭州朱富贵，排队3000桌，20—40元/个

法律定性

扰乱公共场所秩序（行政处罚为主）

处罚力度

拘留、罚款

"黄牛"非法抢占倒卖热门餐厅排队号源，犯罪嫌疑人雷某被刑拘

新RSS内容源

热门餐厅刚开门就有数百人取号排队，叫号却没人进店，大量"空过"！雷某利用AI抢5万多个号，已被刑事拘留

都市快报橙柿互动

消费者怎么识别与自保

识别注水信号：

叫号屏号码不断跳过却无人进店、到店实际等候桌数与系统显示差距悬殊，说明空号可能较多，可在等候区实地观察再决定是否继续排队。

不要购买黄牛号：

买到的号可能无法使用且不能退款；交易过程需提供手机号、账号等信息，存在个人信息泄露风险。

了解法律边界：

出售黄牛号者面临行政处罚乃至刑事追责；购买方虽通常不被追责，但资金损失无法保障。

优先选择纸质取号：

部分门店已引入纸质票+到店核验机制，纸质号被黄牛操控的概率远低于纯线上号源。

上海警方提示

利用技术手段绕过平台限制、抢占号源并加价倒卖的行为，情节较轻的受拘留、罚款等行政处罚，情节严重的还可能涉嫌犯罪。网络不是法外之地，请严守法律法规底线。