在咨询天骄航空、河北航空、长安航空、桂林航空、西部航空等多家航司后，澎湃新闻获知，判定订单用户是否属于“限高”人员，数据均来自“中航信”数据系统，即由中国民航信息网络股份有限公司提供判定结论。这家公司是国内航空旅游业信息技术解决方案的主要供应商，核心业务包括航空信息技术服务、分销信息技术服务等。

  “黄牛”揭秘“漏洞”：故意输错信息或从境外订票

  记者调查获悉，用护照和身份证订机票相对复杂，分为折扣票和全价票。王军山向记者透露了订机票的一些“原理”。

  王军山称，“黄牛”能订机票，并非航空公司的订票系统存在漏洞，而是类似于技术人员通过“写代码”的形式屏蔽掉航空公司检测“限高”人员的数据库，进而正常出票。之所以要分“折扣票”和“全价票”，是因为订全价机票的程序中不需要包含隐藏“限高”人员信息的“代码”，机场安检如果不是非要查身份证，过安检都没问题。折扣票，便宜但有“代码”，有些机场安检刷不出来，不能100%通过，所以“黄牛”们要先看客户行程，确定订折扣票还是全价票。

  “滕大叔品牌运营”称，圈内用护照订折扣票，一般在第三方平台如美团、去哪儿网、同程、携程上订购，他自己用同程网居多，订票时需要在护照号前另加上字母。

  他解释说，输入时在护照号前加任何字母或数字变动都可以出票，但是过不了人工安检；“**”（两个字母）则代表系统生成了订单码，过安检时部分机场默认是系统生成了订单，会认为是正常的护照信息变动，乘客就可以过安检，这其实是一个BUG。“但也得是分机场，有些大机场查得严就不行。”

  “滕大叔品牌运营”向记者展示了其为一位牛姓“限高”客户用护照订购的1月15日深圳宝安机场至天津滨海机场机票的电子登机牌，声称就是在“同程”上订购，过安检后登机。

  澎湃新闻记者将该信息反馈给同程旅行方面，同程旅行核查后称，该用户订购机票时的确在护照前加了“**”，号码未触发失信被执行人名单，系统显示出票成功。同程旅行的工作人员扫描该乘客的电子登机牌的二维码数据信息，发现的确使用了故意输错的护照号码订票，客票状态显示已使用。

  值得注意的是，在上述机票出票之前，曾有人试图为牛某预订机票行程。因预订使用了牛某的真实护照号，触发了失信被执行人名单，预订被系统驳回，未出票成功

  “对失信被执行人如何使用不正确的证件信息通过机场安检及核查系统，我们暂无法理解，并正在等待有关部门的调查。”同程旅行表示，目前已向民航系统有关部门报备，同时向北京朝阳警方通报。

  据“黄牛”介绍，“限高”人员订的折扣票，有时并不能保证通过安检。“滕大叔品牌运营”解释称，给客户订票时需要先看他的出发地，国内大部分机场安检都可以走“折扣票”，但是乌鲁木齐、成都、昆明、北京首都、珠海、广州、长沙、郑州、三亚、哈尔滨的机场不能走折扣票安检，此时需要订全价机票，圈内办法通常是“境外网站订国内机票”。

  “滕大叔品牌运营”说，圈内“黄牛”一般从机票搜索引擎“iGOla骑鹅旅行”或机票比价搜索引擎“Skyscanner天巡”跳转到“Travelgenio、eDreams、Travel2be”等境外旅游产品服务商上订票。这些境外网站可以绕开国内的“限高”人员数据库，但缺点是全价票相对贵一些。“iGOla订票快，Skyscanner订起来麻烦，需要个把小时。”“滕大叔品牌运营”称，自己一般在前者为客户订票。