黄牛0.02秒就能抢到一个号，南京警方捣毁3个“黑客”团伙

患者守着时间卡点抢号却是“秒无”，但有不法分子一年挂号 5000 余次，他们用特制“抢号”软件，批量抢占医院专家号号源，再以高价转卖给患者，形成一条涉案金额超 200 万元、非法扰乱医疗秩序的黑色产业链。

6 月 10 日，现代快报记者从南京警方了解到，近期警方成功破获这一横跨多地的“黄牛抢号”案，3 个非法入侵医院挂号系统的“黑客黄牛”团伙被一举捣毁，22 名犯罪嫌疑人被抓获，目前 18 名嫌疑人已被警方采取强制措施，4 人被治安处罚。

“秒空”的专家号去哪了？“黄牛”团伙浮出水面

2025 年初，南京警方多次接到群众的报警，反映多家知名医院的专家号一号难求，在放号的瞬间便被“秒空”，这不仅让病患感到非常无助，医院也深感困扰。

一边是普通患者一号难求，另一边却有“黄牛”在网络平台大肆发布信息，公然声称可以代挂专家号。许多患者迫于无奈，只得选择通过“黄牛”挂号，不仅花费大量金钱，还面临个人信息泄露和被骗的重重风险。

对此，南京市公安局高度重视，迅速成立专案组，秦淮区副区长、分局局长黎海东在第一时间带队走访医院，对医院“挂号秒无”的异常情况展开侦查。

专案组首先调取了医院近一年来的 4 万余条挂号记录，通过对热门专家近一年内挂号信息的比对分析和筛查，警方发现多个支付宝、微信等第三方账号存在异常数量挂号支付信息，个别账号一年支付记录高达 5000 余条，远超正常患者的就医频次。

经过进一步深度剖析，两个关键特征逐渐浮出水面：一是同一个 IP 地址，在短时间内使用不同身份证号高频挂号；二是多个就诊卡绑定了同一支付账户。更令人震惊的是，这些操作精准卡在医院放号的时间节点，专家号源几乎在开放瞬间“秒空”。据此，专案组分析，在这些异常数据的背后，极有可能隐藏着一个或者多个组织架构严密、技术手段高超的“黄牛”犯罪团伙。

“降维打击”，抢号软件“秒杀”正常抢号方式

警方经过实测对比发现，普通患者网上挂号，从登录系统到成功付款，这个流程至少需要 1 分钟的时间。而通过对挂号成功的代码进行分析发现，它平均 0.02 秒就发送一个数据包。1 分钟和 0.02 秒，这 3000 倍的效率差距，无疑是对普通病患的“降维打击”。

专案组经过三个多月的缜密侦查，逐步摸清了“黄牛”通过技术抢号倒卖牟利的黑色产业链，精准锁定了分别以曹某、倪某、余某为首的三个犯罪团伙。

以曹某为首的犯罪团伙首先浮出水面。2023 年至 2024 年间，“一级黄牛”钟某找到曹某，提出让他研发一款专门用于在医院抢号的软件，在利益的驱使下，曹某很快答应对方，研发出了一款性能优异的软件，能在医院挂号系统开放的瞬间快速“抢号”。

日常，曹某作为技术人员负责抢号；钟某作为“一级黄牛”主要负责与“二级黄牛”联系，寻找急需挂号的患者。这些患者会被要求提前将个人信息输入曹某的抢号软件，以便在放号瞬间“秒杀”。每天 18 时医院放号时段，曹某利用开发的软件和计算机硬件的超算能力，快速抢挂患者需要的专家号。而普通患者还需手动输入验证码、刷新页面，根本无法达到这种“外挂式”的速度，这也就解释了不少患者反映的“挂号秒无”的情况。

在曹某等人的操作下，部分医院知名专家的专家号甚至被炒至一千余元，一些患者为了尽早接受治疗，无奈只能接受“黄牛”开出的高价，成为“待宰羔羊”。

让“黄牛”无处遁形，警方严厉打击

随着侦查的深入，另外两个犯罪团伙的作案手法也随之浮出水面。以倪某为首的团伙采取“占坑洗号”的方式，先通过网络购买的 300 多个手机号码，利用抢号软件进行抢挂“占号”，再行倒卖。另一以余某为首的团伙也是利用类似的定制软件的手法进行抢号，之后定向销售这些专家号。

这些团伙涉及技术开发、号源倒卖、线下揽客等多个环节，犯罪网络错综复杂，形成环环相扣的黑色产业链，严重扰乱医院正常就诊秩序，恶意占用了大量医疗资源，是群众身边的不正之风。

掌握了充足的证据，2025 年 5 月 15 日清晨，专案组民警分赴河南、安徽、南京等地开展集中收网行动，3 个非法入侵医院挂号系统的“黑客黄牛”团伙被一举捣毁，抓获犯罪嫌疑人 22 人。目前，18 名嫌疑人已被警方采取强制措施，4 人被治安处罚。

南京警方表示，接下来将继续加强与医院的紧密协作，持续保持高压态势，共同打击“黄牛”挂号等违法犯罪行为，切实维护良好的医疗秩序，保障患者的合法权益。