freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

深度剖析非法彩票平台产业链
2018-10-10 21:24:58

说到互联网彩票,曾经也经历了一段辉煌时期。据统计,在2014年互联网彩票销售规模达到850亿元!

可造化弄人,好景不长。因市场混乱、利益分配不均、管理盲区,最终还是没能逃过“停售整改”的悲惨命运。

自2017年下半年开始,越来越多的平台开始自寻突破口,其中有些不法分子通过“网络理财”为诱饵,偷偷销售起彩票。

根据金山毒霸AI云盾系统监控到的数据显示:在一批理财类欺诈网站中,大量用户开始通过微信接触各种网络理财,其中被用户访问到最多的文章样式如下:


image.png

通过引擎搜索“95后奇女子”:

image.png

在众多介绍“95后奇女子”的文章中,我们逐一点开发现文章内容基本一致,并没有直接说明该如何赚钱,而是需要加微信或qq后再私聊(每个微信和qq都不同)。

且文章中图片人物都基本一样,我们可以隐约感觉到这所谓的月入10万,20万的赚钱手段90%是骗人的,但具体如何骗还需要进一步去核实。

一、通过什么项目赚钱?

根据各种文章中提供的微信号加好友,一口气加了100个微信号,只要是备注中填写“赚钱”二字,对方100%会通过验证,如下图:


image.png

都是漂亮妹子的头像哦,随机挑选10个微信咨询如何赚钱,几乎所有的回答都一样。


image.png

根据多个“妹子”的简单介绍,大概这个赚钱的项目就是他们是全国或各地福彩中心授权的代销团队,团队自己研究出中奖率高的计划公式。

只要我们跟着他们提供的计划在他们的平台上购买彩票,每天保证盈利本金的50%左右。按照每天赚取50%的利润,别说一个月赚20万,就是100万也不在话下啊。

好吧,还是跟着” 导师”的节奏走,我们在对方提供的彩票平台上注册了账号也充了值,然后导师提醒我目前主要是做重庆时时彩和北京赛车这两种高频彩(每5分钟开奖一次)。

因为开奖期数多,赚钱也多,只要我跟着他们提供的计划选号投注即可。


image.png

就这么简单,跟着计划我们投了20期,可未中比中的次数多,充值金额所剩无几。此时导师叫我采取倍投的方式,意思就是本期不中,那么下期投注时金额就翻3倍,要是下期还不中,那下下期继续投注翻3倍。

由此推算,如果连续10期翻倍投,第一起只需投1块钱,其结果把我们吓到了。


image.png

二、非法彩票项目如何赚钱?

非法彩票平台赚钱模式主要是两种:

(1)平台所有者控制资金池

资金池的大小就代表平台所有者赚钱的多少,因为只做赔率不高的高频彩(这类彩种不用出票),所以非法平台收了用户的钱后根本不会上交到福彩中心,而是自己截留,在本身中奖概率不高的情况下,平台所有者基本稳赚不赔。

如果真的有人中了高额奖金呢?这种情况几乎不太可能发生。一旦出现了这种情况,不法份子就会关闭网站卷钱跑路,受害者再也联系不到所谓的“导师”。

(2)平台各级代理赚取水钱

平台要赚钱就必须要大量拉人头注册充值,此时平台就会招收很多代理(代理也可以再发展下级代理),代理通过各种渠道(qq群,微信群,论坛,自媒体等)发布各种网上赚钱、不出门把钱赚、轻轻松松月入上万的字眼的信息拉人注册购彩。

玩家每购彩一次,如果没中,代理从平台那里获取玩家投注金额的1.5%-2%作为水钱。如果中奖,则平台从玩家获取的奖金中扣除1.5%-2%作为代理的水钱。另外如果发展了下级代理,则上级代理还可以从下级代理的获取投注金额的2%-5%的提成。

三:非法彩票项目如何运作?

根据金山毒霸AI云盾系统监测到的数量来看,每月新上线此类彩票平台的趋势如下:


image.png

通过趋势图可以看出,从2017年下半年开始,平台数量直线上升。难道开发和搭建一个平台非常容易吗,这速度快赶上流水线生产了,我们抱着几个疑问开始找答案:

1、平台代码是从哪里来?

访问了接近100个平台后,发现其界面和功能都非常相识,由此可以初步断定这些平台都是从某处购买过来,只需要修改下Logo,联系方式等信息即可。

果断打开万能的某宝搜索“彩票网站”,发现有326家店铺在销售彩票网站代码,如下图:


image.png

一套代码价格基本在3000-6000左右,且有一条龙服务,支持空间租凭,域名购买,平台搭建/修改/定制等。


image.png

2、平台服务器在哪里?

平台代码既然那么便宜,那平台会托管在哪里呢,是国内还是国外,是租凭空间还是自己购买服务器和带宽呢?

金山毒霸AI云盾系统给出了一个精准的答案。通过数据显示,监测到的网址追索其服务器位置分布如下:

image.png

92%的空间都托管在中国香港和美国这些不需要实名注册和域名备案的地区,而托管在国内的只占比5%。进一步分析国内注册域名后发现,这些域名都不是平台运业者自己合法备案,而是通过如下几种方式获取:

A.通过域名交易购买个人或企业域名;

B.通过黑客技术黑掉企业或个人网站挂上二级域名;

C.通过空壳公司注册域名备案。


image.png

因国内政策原因,如果域名不备案则不能正常解析,且政府明文规定未经批准的互联网购彩平台都为非法平台,所以此类网站很难通过ICP备案,这也就是为什么95%的域名注册在海外。

3、彩票开奖号码真实吗?

通过观察多个不同彩票平台的开奖结果,发现同一彩种每一期的开奖时间和开奖号码都是完全一致,且与各地福彩中心官网公布的中奖号码也一致,顿时感觉这些彩票平台好牛。

那么这些平台是如何做到同步的呢?经过进一步分析发现通过一下2种方式很容易做到同步:

A. 通过第三方平台租用api接口来获取各地福彩中心开奖数据

比较有名的第三方平台有彩票控/开彩网,这类平台与各地福彩中心合作能实时获取开奖号码并通过api接口租用的方式提供给与需要的客户。

我们在彩票控上试着充值购买一天的北京PK10的API接口,本以为还需要提供身份证明等必要的认证信息,但我们想多了,只要你充值后点击购买直接提示购买成功,然后发送你接口的通信令牌等信息,仅此而已。

也就是说任何人在任何地方都可以购买,唯一的要求就是只能在一个IP上使用该接口(你想在多个IP上使用接口就要多掏钱购买)。


image.png

因为几乎所有的非法彩票平台都只会推荐用户玩高频彩,所以即使购买国内所有地方福彩中心设置的高频彩种(总共不到80种),一年的费用也才4w,这对于一个平台一年的收入来说简直是不值一提。

B.彩票平台开发者提供数据采集器

这种采集器就是我们IT行业常说的网络爬虫,就是从有名的第三方网站(如网易彩票)抓取数据或者直接去各地福彩官网抓取数据。

但因网络延迟或异常,各地官网限制,数据格式变化等多种因数导致此种方式获取数据不及时或不稳定,所以现在90%以上的非法彩票平台是采取第一种方式。

4、彩票平台可以控制中奖吗?

通过与销售彩票平台源码的商家沟通,因为各地福彩中心官网都会公开每期中奖号码,所以一般这种非法彩票平台不会去修改开奖号码,但是平台还是提供了控制中奖的功能,用与不用看非法彩票平台运营者自己了。


image.png

5、彩金池在哪里?

因能轻易获取到各地福彩中心各彩种的开奖数据,且都只做不用出票的高频彩,那么这类非法彩票平台100%都是自己坐庄自己设置彩金池,截留彩民的资金而不需上缴到各地福彩中心。

6、运作如何分工?

各类平台运作过程中,如下角色参与其中:

1. 平台提供者:提供非法彩票平台代码

2. 平台运营者:购买非法彩票平台后租凭空间搭建运营环境

3. 平台维护者:提供平台日常维护和安全

4. 数据提供者:提供各地福彩中心各险种开奖号码的查询API接口

5. 平台代理者:于平台运转者合作进行推广病发展下级代理

6. 微信交易平台:提供各级代理推广所需的各种微信小号和qq小号


image.png

此类非官方授权发行销售彩票是违法行为,往往会造成受害者巨大的经济损失,对受害者形成生理和心理上的多重伤害。

根据金山毒霸AI云盾系统的一个月内的监测数据,平均每天有30W用户访问了这类平台,每天访问到的非法彩票平台平均为1.3w个。

我们根据受害者反馈,合理假设平均每人被骗5w,被骗周期为2个月,访问到非法网站的用户有5%会参与购彩, 则

一周期 (2个月)诈骗金额

=300000*0.05*50000=750000000(7.5亿)

一年诈骗金额

=6*750000000=4500000000(45亿)

考虑到金山毒霸AI云盾系统监测到的用户量估计仅仅为1/10,那么整个非法彩票市场每年的诈骗金额约在450亿左右。

image.png

在利益的驱使下,不法分子肯定会利用新的技术和运营模式让其长期存在。金山毒霸安全中心提醒广大网民:

面对来历不明的网站和广告链接请不要随意点击,遇到输赢数额较大且脱离娱乐性质的网络游戏时请慎玩,属于违法行为,必须禁入和远离。

电脑和手机安装安全软件,如金山毒霸、猎豹安全大师,防止因勿入虚假钓鱼网站导致钱财损失。时刻提高警惕,坚持杜绝网络赌博,不要被犯罪分子所诱惑,害人害己。


image.png


image.png


# 恶意代码 # 互联网 # 搜索引擎 # 彩票非法获利
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者