韩国女团 aespa 8 月 11 日在台北大巨蛋开唱当天，台湾刑事警察局公布破获一组黄牛团伙。根据联合新闻网报道，罗姓、黄姓等 8 人被查获，手法是把诈骗团伙常用的「猫池」短信代收平台用于抢票，申请 800 多个幽灵账号扫票。
刑事局选在 aespa 演出当天对外公布案情。报道指出，该团伙自去年起锁定 BLACKPINK、BABYMONSTER、五月天、邓紫棋等热门场次，累计抢下 2000 余张门票，票面总额约 1100 万元。
警方在 7 月中旬收网时，其中 3 人正准备出境，并在机场遭拦下。检方复讯后，对相关人员限制出境并裁定 10 万元至 100 万元不等保释金额；罗姓主嫌则因另案在押。
「猫池」被用于批量注册抢票账号
所谓猫池（SIM box），原本是诈骗团伙使用的工具，一台设备可插入大量 SIM 卡，用于代收短信验证码。报道称，这类设备原先常被用于养账号、发送诈骗短信，如今则被带入抢票流程，用来绕过售票平台的身份验证机制。
售票平台在注册新账号时，通常会向手机发送一组 OTP 验证码，用于确认「一人一号」。在猫池介入后，验证码接收可以被批量处理，操作者得以持续开设新账号，并同时控制数百个账号排队抢票。刑事局这次查获的 800 多个幽灵账号，即是通过这类方式建立。
AI 降低了抢票脚本门槛
报道提到，随着 AI 工具普及，编写抢票程序的门槛明显下降。过去需要人工处理登录、排队、验证码和下单流程，现在生成式工具可以协助补全代码，即使不是工程师，也可能做出可用的脚本。
美国票务服务 Ticketmaster 给出的数据显示，2025 年第四季度，其平均每天拦截 5.66 亿个机器人；过去一年，平台拒绝的虚假账号注册尝试达到 16 亿次。
美国网络安全组织 Carolina Cyber Network 人工智能部门主管 Jeremiah Smith 表示，现在的机器人已经能够模拟鼠标移动轨迹、伪造 IP 地址，并以接近真人的节奏执行操作，这使平台区分真人与程序变得更困难。
票务平台的几种常见应对方式
报道同时提到，平台的防守能力也在同步增强。机器人若要伪装成人类用户，需要产生更多可观测的行为信号，而这些信号本身也会成为识别依据。目前票务平台常见的做法包括以下几层：
- 行为分析：真人会浏览、比价、犹豫，机器人则可能在毫秒内完成决策，时间节奏本身就是特征。
- 设备指纹：收集屏幕分辨率、已安装字体、浏览器插件、时区等数十个信号，机器人较难模拟真实用户设备的多样性。
- 随机排队：将入场顺序随机化，直接削弱机器人在次秒级速度上的优势。
- 身份认证与票券不可转让：若转售利润消失，黄牛投入抢票系统的动机也会下降。
台湾相关罚则已上路
台湾针对黄牛的条款已于 2023 年 6 月 2 日施行，并写入《文化创意产业发展法》第 10 条之 1。依该条规定，加价转售可按票张数处票面金额 10 倍至 50 倍罚款；若使用抢票机器人、外挂或其他不正方式取得票券，最重可处 3 年以下有期徒刑，或并处 300 万元以下罚金。这次被查获的 8 人，即依该条文移送。
报道举例称，以 aespa 此次演出票价 1940 元至 7880 元计算，若按较高票价区间估算，单张票的罚责金额可接近 8 万元；若加价幅度较大或属于累犯，处罚还可能继续提高。
此外，台湾文化主管部门也设有检举奖励。检举加价转售，可获得罚款金额的 20%，上限 10 万元；检举「以不正方式抢票」则可领取 10 万元。报道称，该检举专区上线首月已收到超过百件检举，估计罚款总额超过 1000 万元。
本案涉及的核心问题
猫池为何能被用于抢票
猫池是一种可插入大量 SIM 卡、并批量代收短信验证码的设备。原本用于诈骗团伙的账号运维场景，在售票平台依赖手机 OTP 维持「一人一号」的情况下，这类设备可以把验证码接收变成批量操作，进而让同一操作者控制大量幽灵账号参与抢票。
在台湾从事黄牛行为会面临什么处罚
依《文化创意产业发展法》第 10 条之 1，加价转售按张数可处票面金额 10 倍至 50 倍罚款；若使用抢票机器人、外挂等不正方式取得票券，最重可处 3 年以下有期徒刑，或并处 300 万元以下罚金。