freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

2亿苹果用户的魔咒,博彩短信背后的黑产王国
2018-06-20 09:30:52

“澳门威尼斯赌场、在家斗地主月赚100万不是梦、日本女优成人直播网、准到没庄家......”这些内容,大家一定都不会陌生,比如,部门小姐姐们就表示深受其扰......  

但是除了删除、报告垃圾短信,甚至关闭iMessage外,似乎拿它没太多办法。然而,谁会想到,这些垃圾短信背后,却藏着一条巨大的黑色产业链......

如果大家对上面亚裔澳门性感荷官感觉陌生,那么下面这张图一定很熟悉:

美女同事手机里被“垃圾短信”塞满

为了博得美女同事的欢心惩恶扬善,Magiccc昨天世界杯都没看,决定摸摸这些垃圾短信的底。结果,摸了一晚上,发现了这个隐藏在博彩广告信息背后的黑产帝国......

博彩广告的迭代史

可能大家不信,博彩行业是随着我国移动互联网的普及而兴起。当前最早可查的博彩垃圾短信出现在2012年,那个时候iPhone还不多,三星为代表的安卓手机,以及传奇诺基亚都有留下了博彩广告的痕迹。那个时候,一条内容 + 链接就是一条短信,我们暂时称之为“博彩广告 v1.0”

简单粗暴的博彩广告 v1.0

随后到了2015年,随着emoji的兴起,个别博彩公司也放弃简单的文字+链接形式,而改为更加趣味性的emoji+文字+链接。而且,邮箱开始替代固定号段,直接通过iMessage,绕过三大运营商,举报投诉封号的机会都不给你......这一类我们称为“博彩广告 v2.0”

博彩广告 v2.0 曾经引发央视的关注

而到了2016年,随着移动互联网的发展,博彩公司开始尝试图文结合的富媒体传播形式。于是乎,除了广告内容外,我们看到了“性感的荷官”......这一类,我们称为“博彩广告 v3.0”

博彩广告 v3.0  性感荷官上线

而Maigccc今天要说的,可能是你还没有玩过碰到过的全新版本,博彩广告通过短信,无需跳转完成APP下载。如此骚操作,Magiccc都心动了......

谁能想到这就是博彩公司的恶魔之门

也就是从这里开始,Maigccc进入了另外一个世界......

iMessage代发,恶魔使者

上面这些短信从哪里来呢,Magiccc按照“黑产”溯源三步骤,一百度,二淘宝,三QQ群,很快找到了iMessage代发组织。iMessage代发其实并不违法,但是一般的项目需求量很小,很难走量,利润低。而菠菜(博彩黑话)、微商、A货、信用卡,贷款等需求就很多,其中以博彩为最大。 

百度上甚至有教程

淘宝上也不少

QQ群里就更多了

Magiccc随便混进一个群,发现有个哥们大晚上还在揽活儿,奔着着敬业精神,Magiccc很快得到了一些线索:

目前主流的还在做v3.0版本的生意

当前,包括淘宝在内,主流的iMessage代发做的还是v3.0版本的生意,目前行情价格是8分钱,起步1万,10万以上有折扣。

而从淘宝某店家得知,Magiccc遇到的最新版本,直接可以通过短信下载APP的形式,目前还未普及。主要原因并不是技术方面,还是成本考虑,除了博彩公司,一般小打小闹的工作室做不了......

如果把线上博彩比作恶魔,那么iMessage代发中做博彩生意的,就是恶魔的使者。而Magiccc最后,准备会会这群恶魔...... 

30,000多种电子游戏,上亿的流水

其实,这个圈子竞争很厉害,有多厉害了,先上一张图,大家感受一下:

随便下载了下,就占满了一整屏

下载了一个,发现他们内部体系简直强大的可怕...... 

某威尼斯赌场网站主页

支持当前各种主流与非主流支付形式

代理明细,感觉月入百万不是梦 

Magiccc开始觉得投资上亿是扯淡

后面才知道这些都只是小鱼

如果大家有留意,会发现在v2.0版本的时候,在iMessage还没普及那会,有个号段的短信非常出现的非常频繁,没错!就是+63开头。这群人,是网络赌场的鼻祖,国内目前很多所谓的“澳门威尼斯人”都是复制他们的运营模式。

0063是菲律宾的国际区号,由于博彩业在菲律宾是合法产业,只要是符合法律规定注册的,实体赌场(land-based casinos)或是网络赌场(online gambling)都可以经营,所以许多公司都将网站后台服务及财务管理放在那里(整理包括后面我要说的大鱼)。 

主页支持包括:繁体、简体中文以及英语

与上面那个网站相比,页面设计更“精致”

根据客服页面显示,业务场景覆盖PC、WAP

虽然很假,但这家好歹做了ICP备案

而这群人也相当谨慎,通过支付系统,我们看到了所谓的“陕西好梦来环保科技有限公司”的信息:

查询后并无异常

但是,Magiccc查询一圈下来,并没发现什么异常。但是,这个手段让Magiccc感觉很熟悉,直觉告诉我,这里面绝对有问题。这块找老师傅肯定没用了,别人现在明面上都是合法身份,于是找到了公司法务。结果,法务大佬一看,就发现端倪。

多达3个的企业开户行信息,可能甚至更多

大家如果看过Magiccc之前这篇文章,你手持身份证自拍的照片,黑产都拿去干了啥?应该知道,全套真实可查的身份证信息黑市上都可以买到。而如今注册一家公司门槛已经降到,一个人就能注册公司。所以,花个200-1000元钱不等,找人代开公司以及开户信息不要太轻松。而工商总局会在2年内核查企业信息,所以Magiccc怀疑这批企业信息,全部都是空壳公司......

而根据央视财经2016年的报道,澳门的知名赌场并不提供网络赌博服务。以上这些虚假的山寨网站,来自一群庞大的犯罪团伙制售伪基站、使用伪基站发布诱赌信息,最后架设山寨赌博网站进行诈骗!该犯罪团伙涉案金额达1.4亿元,受骗事主遍及全国11个省市1000余人。

上亿的流水,可怕的是这还只是众多网络赌场里的一家

刀尖上的狂欢,千万家庭的梦魇

据了解,目前除菲律宾外,网络赌场业务已覆盖整个东南亚地区。其中,去年8月,日本政府官员邮箱一天内被强塞5万封垃圾广告邮件。经查,邮件最后指向的就是网络赌场......

奇怪中文邮件攻占日本政府邮箱,内阁长官都被惊动

从短信到邮件,再到FaceTime、网络日历、网络照片、iCloud再到iMessage。苹果用户似乎始终摆脱不掉博彩广告的骚扰,而就此事Magiccc也专门致电了苹果官方客服,AppleCare长达10分钟的远程检测,最后给的回复是,他们也没办法 ╮(╯_╰)╭

讽刺的是,在Magiccc准备发稿的空档,iMessage再次提示,两条博彩广告发了过来,邮箱账号还跟上次还不一样,这次是:

cgrwh5vsmr0aru9827flyf3oq0@hotmail.com  

而上次是:

las9awsf9unlrt2rnpvwd4qc3@hotmail.com

问题又回到了原点,Magiccc忙了一圈下来,发现并不能解决问题......

所以,我们是否应该思考,iMessage对于苹果中国用户的价值?

最后,奉劝各位大佬以及幻想一夜巨富的朋友们,珍爱生命,远离赌博......

延伸阅读:

 知乎:《普及菲律宾菠菜行业现状,科普图》      

https://zhuanlan.zhihu.com/p/32556280

*本文作者:GEETEST极验,转载请注明来自Freebuf.COM

# iphone # 短信 # 博彩
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者