freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

从交友和色播乱象说起:起底当代中国情色产业链
2018-06-27 09:30:57

导语

色情产业从来都是刚需 ,它不仅是很多人活跃在网络上的理由之一,更是推动了互联网技术的发展:在线支付、在线视频、宽带网络、网络聊天、硬盘产业。一款好的色情产品,其用户体验和安全性,丝毫不会亚于BAT或者Google、facebook等大厂的产品。

作为刚需的东西,自然也是发大财赚大钱的好机会,可以看出,伪色情视频APP的市场和收入,已经足以让很多的初创型的企业羡慕了。然而,除了伪色情视频APP,还有一种也在闷声发大财,比如:交友APP和色情直播。

Android平台上恶意软件中,色情APP一直占据着很大的比例,随着移动互联网的发展,Android平台上的色情APP也一直在进化,内容变得越来越丰富,表现形式也越来越多样化,技术实现也越来越复杂。本文梳理了Android平台上色情APP的发展和特点,剖析了其灰色产业链,并重点介绍了近年来兴起的色情直播和交友软件产业

始于“约”终于“骗”

聊天有风险,付款需谨慎。要知道,你的寂寞很容易被骗子社交APP套住。

一切是从“约”字开始的。

如果有一天,在某座城市某个酒店出差,寂寞突然让你空虚难耐,于是你掏出手机,在苹果或安卓商店里输入关键词“约”,很快你就会看到,很多同城交友APP排队出现,用肤白貌美锥子脸的美女图发出诱惑信号:约吧。

进入APP后,等待你的是更加美妙的奇遇:美女头像频繁闪动,颜值多是你日常羞于打招呼的级别,区别在于,漂亮眼睛里这次不会闪烁起让屌丝难堪的打量和不屑。“可以认识一下你吗?”她们问。

这类“同城交友APP”实则就是借着交友聊天的幌子来吸引用户,里面的“同城美女”也都是假的。就在你选择“回复”的瞬间,一场吸钱骗局悄然开幕了。寂寞的人们希望通过同城交友APP获取慰藉,真正得到的却只是陷阱。

接下来,我们来看看这类“同城交友APP”骗局内幕:

拿起手机点开Apple Store,输入关键词“约会”

打开后惊呆了!信息量好大,居然发现有好多类似这样的APP,且评论基本好(shua)评(de),看来寂寞之人大有人在啊!

在安卓各种应用市场中,这样的APP更是数不胜数。选择一款名为“夜色有约”的APP点开看看:

“18岁以下勿入,寂寞陌生约爱”,这么迷惑又刺激的挑逗,简直让人心潮澎湃,想不下载都难!

立即点击下载安装,注册成功还没有一秒钟,就有大把的美女主动向你打招呼,而且每人都发了多条信息。

这些美女很“热情了”。

重点来了!基本这些社交APP几条消息后,都不能聊天了。点击发送消息后直接跳转到充值页面!

有时候很多人忍不住,反正也没多少钱,移动支付又这么方便,迅速微信支付50元了。

支付完成后,你认为可以和美女继续约会了。然而,悲剧是所有的美女都不再搭理你。

交友APP圈钱就此告一段落,你的50块就这样被骗了,你还一点脾气没有,你好意思去举报去和朋友说吗?

深度调查

我们发现:从应用市场下载多款下载量超过100万的同城交友APP,分析后发现,他们具有如下共同点:

1、页面风格和功能90%雷同

2、收费模式100%雷同,与美女聊天都是要先回答问题或只能发送一条信息,然后就强制跳转到购买VIP或者包月服务的支付页面

3、注册成功后,在一分钟内就会有大量美女主动搭讪;搭讪用词格式化严重,基本都是:“你做什么工作”、“找对象的标准是什么”、“你喜欢什么样的女孩”“可以认识一下你吗”、“你是本地人吗”、“在吗?想看看我的身材吗”、“能见面吗”,“想看我的裸照吗”,“你愿意一夜情吗”等等。不过搭讪者并非全是肤白貌美的美女自拍,其中一些女孩的生活照其实算不上漂亮,这也让被搭讪的用户很容易产生受欢迎的真实感

4、用户购买服务后都不再回复用户信息

5、不同交友APP中美女图片大量重复

以上种种特性表明这类APP应该都是流水线生产,设计框架基本不变,只是UI和名称稍加改动。多个APP甚至都是接入同一个后台,骗消费50元的交友APP就是这样生产出来的。

我们再看下交友APP的灰色产业链条:

相信这个灰色套路,喜欢找“资源”的老司机们肯定见过。

比如在一些QQ群,微信群或者空间等有一些人经常发一些极具诱导的图片,很多男同志通过这些图片诱导,从而下载里边的APP。

社交APP最大的一个产业就是微商代理,很多人来推广这个社交APP,这个赚钱套路就是类似于分享电影网站链接一样的套路,通过分享,用户通过链接进入端口,就能获取佣金。

一款打着“约”字招牌的擦边球社交软件,能够在一个月无宣传的情况下,下载并使用的人数超过百万。大多数社交软件的会员价格都在50元上下浮动,以百分之一的付费率而言,这样的社交软件月收入能够达到50万。

最后我们了解骗子们的成本:

从零开发一款类似功能的APP,双版本(含安卓版和iOS版)报价在6万到20万之间不等,如果只是在源代码基础上进行简单的UI、名称更改,单次成本为5千到1万。

在服务交易平台猪八戒上,某些服务商甚至表示,一款与“想恋爱”、“炼爱”功能类似的APP报价只要2000元,当天即可上线。配套的识别抓取程序,比如自动去QQ空间、百度贴吧等社交平台抓取头像后识别、注册,只需1000元,不识别只抓取的更是低至300元。

某宝类似服务截图

软件界面截图 

运营模式解析

开发人员还表示,注册之后给新用户推送消息的软件,可以免费赠送。

上线成本更低。上线苹果商店只需花99美元注册一个开发者账号,而各个安卓市场上线成本则几乎为零。因此,一些APP开发公司也表示,可以包上线服务。

至于风险,开发者表示无需担心。大型应用商店会强制开发者接入指定支付系统,一旦遭遇用户投诉,开发者需进行处理,不然会受到下架的处罚,但只要对用户投诉进行妥当处理,问题基本不大。至于一些小型的应用市场,则几乎没有监管机制。

这样低成本、低风险、高收益,难怪骗子们趋之若鹜。这种赚钱项目毕竟违法的,要想赚钱还是踏踏实实,脚踏实地找项目、找资源、找客户。

浅谈“色播”


我们发现,近期Android平台上色情直播APP的数量一直呈现上升态势。这些色情直播APP有两类:

1、色情直播,和普通的直播类似,区别直播的都是色情淫秽内容
2、聚合色情直播,将多个色情直播聚集到一个APP中,同时提供多个色情直播平台的在线观看

先来看两个典型的例子。

杏播 — 嚣张的色情直播平台

杏播在官网中公开宣称自己是一家成人直播平台,提醒用户必须年满18周岁才能观看。杏播提供在线网站、Android APP和iOS APP,用户可以自由选择不同平台进行直播或者观看直播,只有少数直播房间可以免费观看,多数都需要购买名为钻石的虚拟物品,杏播官网如下所示:

杏播的Android APP联网获取直播的内容,观察解密后的通信内容,可以发现,

APP里显示的所有主播都是假冒的,都是服务器返回的定制内容,包括主播头像、房间名字、房间活跃度、直播地址等都是事先定义好的,APP只是负责获取、显示、播放服务器返回的内容,所谓的需要钻石才能观看的直播,也是杏播平台控制的,目的是为了诱骗用户付费。

Zake 盒子 — 百家色情直播聚合平台

Zake盒子 聚合了117个色情直播平台的功能,每个色情直播平台都有几个到上百个主播在直播(很多房间都是直播回放),点击进入某个主播的房间,就可以观看直播

通过分析,Zake盒子关联的域名有以下几个:

hmrlc.com,Zake盒子APP网络请求的主要服务器,直播列表、资源文件等信息都存储在这台服务器上,

love8018.cn,Zake盒子的官方下载地址

like8018.cn,Zake盒子的代理商管理系统地址,每个代理商登录自己的账户,可以看到自己的销售情况。

查询whois信息后,可以看到他们都是使用huzhonghua198808@sina.com这个邮箱注册的域名,注册者名字是陈宏军。

Android色情APP发展简史

色情直播代表了Android平台上色情APP发展的最新趋势,从时间的角度上,Android上的色情APP大致经历了三个发展阶段

第一代色情APP:

内容很简单,很多时候一个色情APP只是一些色情图片的简单集合或者是一本色情小说的内容,表现形式单一,没有复杂的界面,只有几个原始的按钮,比如:

第二代色情APP :

界面美观,颇具诱惑力,内容以色情视频播放为主,主页陈列着很多色情视频,通常,这些视频只能试看十几秒,然后就会弹出会员购买提示界面,用户需要支付几十元购买会员才能继续观看。这一代色情APP大多与下图类似

第三代色情APP:

以色情直播为主,进入主播房间即可观看或者与主动互动,多数主播房间需要付费才能进入,否则只能试看几秒钟。

由于色情直播平台和主播比较分散,一些平台只有几个女主播,有些黑产从业者敏锐的发现了这一点,做起了黑吃黑的把戏,他们破解了很多色情直播平台,获得所有主播的直播地址,然后开发一个APP,同时提供多个色情主播平台的实时播放,这种直播被称为聚合色情直播。

这种聚合色情直播APP,通常是有十几分钟的免费观看时间,超过时限后需要购买会员才能继续观看。色情直播APP的界面基本与下图中类似:

深度调查

色情直播APP通过渠道商的推广、代理销售、用户主动下载等方式进入用户手机,用户被其中的色情元素所欺骗,主动购买会员或者虚拟物品。

用户的金钱被整个色情直播产业链的各个参与者,按照一定比例进行分成。色情直播产业链的参与者,以及相互之间的关系,大致如下图所示:

整个色情直播产业链的参与者,可以大致分为几大部分

上游参与者。他们是各种基础服务的提供者,包括域名服务商、服务器主机服务商、移动支付服务商、渠道推广服务商等,比较特别的是,由于直播技术非常复杂,一些厂商将直播能力开放出来成为直播云服务商,成为直播服务的基础服务提供者。部分色情直播平台没有技术实现能力,只能将这部分业务外包给一些淘宝上的小开发者作坊。另外,色情直播在主流应用市场是无法上架的,有时候他们会选择一些没有监管的分发平台,比如近年兴起的APP内侧平台等。

色情直播平台、主播和用户,他们是色情直播产业的主体。他们的关系与正常的直播产业类似,区别主要在于直播内容。很多色情主播会主动诱导用户加入一些电商商家的导购QQ群,赚取推广费。部分主播会主动加用户微信售卖色情视频或者骗取红包。

各级销售代理。他们负责色情直播软件的推广和销售。限于成本和监管的压力,对色情直播来说,私密性、稳定的传播很重要,他们发展了代理商销售体系。色情直播平台会找一些可信的销售人员来做一级代理商,让他们将软件售卖给用户,并招收下级代理。有些用户,买了色情直播软件之后,会主动或者被诱惑来做下级代理,其中甚至有不少学生参与其中。

变现手段

变现是色情APP的最终目的,色情APP所做的一切都是为了榨取用户的钱财,他们或者诱导用户付费(明扣),或者通过静默扣费等间接手段进行恶意扣费(暗扣)。许多色情推广APP集成多种变现手段,以达到利益最大化,色情APP经常使用的变现手段大致如下面的表格所示

大部分变现手段已经广为人知,其中比较有特点的是第三代色情APP使用的几种手段。

会员购买

购买会员的方式,是随着支付方式的发展而发展的,大致可以分为两种

支付SDK

主要是微信、支付宝和移动运营商的计费SDK以及基于他们的聚合支付SDK。由于微信、支付宝等平台的资质审核很严,色情APP更青睐那些小的、审核宽松的聚合支付SDK厂商,这种方式是很多色情APP的主要变现方式。

月卡

这种方式在聚合色情直播中比较常见,购买月卡的用户,可以观看平台上的所有视频,用户可以联系客服QQ购买,也可以色情直播销售代理提供的自助购卡平台上购买。比如下图中色情直播代理使用了卡密狗平台来销售色情直播的月卡

代理商销售体系

聚合直播平台没有使用常见的移动支付手段,取而代之的代理商销售体系。聚合色情直播开发者会寻找销售总代理,让其销售软件,并约定好分成比例。总代理自己销售软件的同时,也会寻找下级代理,下级代理也会寻找下一级代理来销售。

总代理商和各级代理商,规模有大有小,大的代理商资源充足,会雇人开发网站,宣传自己的网站,并采用SEO、流量精灵等各种手段为自己的网站刷流量,小代理商可能只是建立几个QQ群,到百度贴吧和其他活跃的QQ群里宣传、拉人,然后售卖代理的APP。

夜狼传媒 — 专业的总代

夜狼传媒是一家比较大型的聚合直播盒子类色情APP的总代理商。

夜狼传媒拥有多个网站,用于多个聚合直播类色情APP的下载和销售,包括桃花岛宝盒、 大炮聚合、URBOX(又名V客云盒)、云秀魔盒、GRE直播、green盒子等。夜狼传媒拥有的网站包括:

www.lanmotv.com,用于代理的聚合直播类色情APP的信息简介、下载和推广

www.juhept.cn,与上面几乎一样,作为备份,用于代理的聚合直播类色情APP的信息简介、下载和推广

www.juhelive.net,与上面类似,用于代理的聚合直播类色情APP的信息简介、下载和推广

cxdnj.com,与上面类似,用于代理的聚合直播类色情APP的信息简介、下载和推广

juhezb.cn,直播盒子自助发卡平台,用于直播盒子卡密的自助购买

其中,下载、推广类网站的内容大致如下:

特别的是,网页上的“代理管理中心”,指向每一家聚合直播盒子产品的代理后台登录地址,如下图所示:

夜狼传媒还提供直播盒子自动发卡平台,节省了人工操作,如下图所示

除了这样的大代理商,更多的是一些小代理商,他们经常建立各种QQ群,到百度贴吧等社交网站做宣传,拉人到自己的QQ群,定期在QQ群里发布自己代理的产品,如下图所示:

总结

在互联网上,色情元素普遍存在,色情也一直是国家有关部门的重点治理对象。但是,由于色情产业中存在巨大利益,吸引了各式各样的人参与其中,甚至有不少都是未成年人。

俗话说:色字头上一把刀,危害社会的黄赌毒产业,黄色产业排首位,让我们远离色情,洁身自爱,毕竟有很多事比色更有意义,比如说:赚钱!

参考资料

“约炮”APP,你所不知的圈钱骗局!

*本文作者:灰产圈,转载请注明来自FreeBuf.COM

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者