本文來自微信公眾號:一本黑
在如今這個“流量為王”的時代,毫不夸張的說,流量就等同于金錢。
話雖如此,但如何最大限度的把流量換成金錢,這是一門學(xué)問。
金錢在誘惑騙子,騙子只能來誘惑你。
那些你也許從來都不屑的軟件,實則充滿著令人不可思議的套路和暴利。
1. 一款棋牌輔助軟件中,竟隱藏著年收入近5000萬的誘導(dǎo)支付交易
最近,在一次業(yè)內(nèi)技術(shù)交流的聚會上,老師傅的一位技術(shù)同樣牛掰的朋友,分享了一件自己進行網(wǎng)絡(luò)抓包分析的經(jīng)歷,我們暫且稱他為福爾摩斯·IT。
起因很簡單:福爾摩斯·IT的一位朋友,向其詢問:“在手機上玩麻將,是不是可以通過外掛,來增加勝率?”
福爾摩斯·IT表示:倒是不排除有如此“良心”的軟件,但現(xiàn)實情況中卻是,騙子居多。
朋友不以為然:“也就兩杯咖啡的錢~”
勸說無果后,福爾摩斯·IT萌生了對這款棋牌輔助軟件背后的秘密,一探到底的念頭。
福爾摩斯·IT以好奇為由,向朋友詢問了他手機上安裝的棋牌輔助軟件名稱,有兩款,分別叫做“麻將棋牌神輔助”“萬能麻將輔助器”。
找到下載地址后,福爾摩斯·IT通過頁面的軟件詳情,了解了軟件的大致功能:這是一款付費作弊器,提供好牌幾率、防點炮、防開杠、增加胡牌幾率等多種設(shè)置,可以讓玩家在游戲中獲得更爽的體驗。
真的能讓玩家更爽?目前還得打個問號。
在電腦上安裝好安卓模擬器和抓包軟件后,福爾摩斯·IT的“探索之旅”正式開始。
先將這兩款軟件,下載安裝至模擬器中。
啟動抓包軟件,設(shè)置監(jiān)控網(wǎng)卡,并啟動其中一款A(yù)PP進行抓包,軟件啟動之后,設(shè)置過濾http,可以很清晰的看到網(wǎng)絡(luò)請求的http網(wǎng)址。
與此同時,在對軟件進行簡單操作后發(fā)現(xiàn),軟件設(shè)置的收費金額為49.8RMB,內(nèi)置的輔助器之全面,幾乎涵蓋了市面上所有主流,及一些甚至沒什么知名度的棋牌類游戲。
這說明,軟件背后的那些人,熟諳用戶心理:甭管你玩哪一種,都會營造出你正好需要,我正好專業(yè)的假象。
通過抓包,抓到疑似統(tǒng)計接口,及支付請求地址。
Ping了一下域名,得到以下IP,能看到,支付和統(tǒng)計都是在同一臺服務(wù)器上。
由此做出猜想,統(tǒng)計后臺應(yīng)該也在同一服務(wù)器上,若能成功登陸,就能看到后臺數(shù)據(jù),盈利情況一目了然。
想到這里,福爾摩斯·IT忍不住興奮起來,像個200斤的孩子那樣。
域名004.*****.com是統(tǒng)計入口,怎奈測試了一番,卻找不出登錄入口,于是猜測后臺可能用了其他的域名,接著嘗試 admin.*****.com 和 #****.com 等可能的域名,都是無功而返。
根據(jù)響應(yīng)的信息來看,對方使用的是 windows +iis+asp 服務(wù)器,數(shù)據(jù)庫估計也就是 mssql 。
在“只要功夫深,鐵杵磨成針”的精神鼓舞下,終于,在嘗試了 tj.*****.com 后,發(fā)現(xiàn)這個是有內(nèi)容的。
但此時還進不去,只好繼續(xù)猜測后臺路徑,在利用了路徑掃描工具后,終于找到了如下地址。
到此為止,總算是找到了后臺,它長這樣。
嘗試 sql 注入,沒想到一下子就進去了,幸福來得太突然。
進入后臺,看到APP的數(shù)據(jù)統(tǒng)計,真是讓人驚呼:社會社會。
后臺中,正在進行數(shù)據(jù)統(tǒng)計的有好多個項目,其中有一個“棋牌助手 Andriod”,就是剛剛抓包的軟件。
我們來看看棋牌助手這一項,在后臺的數(shù)據(jù)統(tǒng)計情況:僅僅30天,軟件安裝量超過13萬,歡樂豆(為掩人耳目,黑產(chǎn)不直接寫貨幣單位,而是用歡樂豆代稱)接近150萬,活躍用戶超過52萬。
大致推算一下,僅棋牌助手這一項,一年的收入就高達1800萬。
再瀏覽一下其他項目的統(tǒng)計數(shù)據(jù),發(fā)現(xiàn)數(shù)據(jù)只保留了最近30天的,估計是擔(dān)心若全部留存,數(shù)字會大到驚人。
人工粗略統(tǒng)計一下,所有項目30天的數(shù)據(jù)加起來,將近350萬,那么,一年就超過4000萬。
這樣一款貌不驚人,甚至在很多人眼里非常不屑的軟件,背后竟然隱藏著年收入4000余萬元的欺詐交易。
那么這個軟件,真能讓你在游戲中要風(fēng)得風(fēng),要雨得雨?并不能。
福爾摩斯·IT看到這樣的數(shù)據(jù),又想了想自己的工資,果斷放棄了探索另一款軟件的念頭,因為:眼不見,心不煩。
老師傅聽完這段經(jīng)歷,調(diào)侃道:“你有必要隨身備一瓶‘速效救心丸’,以防哪天遇到一個十位數(shù)以上金額的項目,珍愛生命,從小事做起?!?/p>
2. 誘導(dǎo)支付的背后,是熟諳心理的套路
說到誘導(dǎo)支付這個話題,回顧一下相關(guān)的新聞,就會發(fā)現(xiàn),它有兩個重災(zāi)區(qū):色情,游戲。
按理說,年收入動輒以千萬計的誘導(dǎo)支付,欺詐如此猖獗,其中牽扯的人數(shù)之多,新聞報道不應(yīng)該是現(xiàn)在這個數(shù)量,其實,除了技術(shù)原因外,還有一個很重要的原因,出在被騙者身上。
他們不愿意報警。
一是被騙金額小。相對于盤踞熱搜的資金盤等騙局對被騙者造成的損失來說,這個金額處于可承受范圍內(nèi);
二是不愿意承認(rèn)。有多少人能勇敢的站出來說,我是因為想看20s以后的視頻內(nèi)容,或是為了贏得游戲勝利,才導(dǎo)致被騙的?
所以說,在這種情況下被騙的人,跟人傻錢多我樂意,其實沒多大關(guān)系,好奇和不服輸,都可以說是人的天性,無法簡單用對錯來評定。
哪種詐騙最容易成功?要我說,是能控制情緒的詐騙。
人的情緒,與生理狀態(tài)和心理狀態(tài)緊密相連,而所有的誘導(dǎo)欺詐,都很好的利用了這兩點,從而控制情緒,達成欺詐目的。
利用生理狀態(tài)影響情緒,從而達成欺詐目的,最典型的例子就是20s試看帶色小視頻,撐起6億黑產(chǎn)。
這類詐騙,會通過多種渠道,多以廣告鏈接的形式,引誘你點擊,一旦點擊,你就步入了一個黃網(wǎng),屏幕上堆滿不堪入目的視頻畫面,每一個視頻都顯示有幾十分鐘的長度。
隨便點開一個,卻只有20s試看,什么都還沒看到,提示付費的畫面就出現(xiàn)了。
你以為你交了錢,就能坐擁所有資源?太天真,它依然會反復(fù)提示你付費,卻永遠(yuǎn)不會提供給你想要的內(nèi)容。
事后才意識到被騙了,但精蟲上腦的時候,誰又會想這么多呢?
利用心理狀態(tài)影響情緒,從而達成欺詐目的,這是大多游戲類誘導(dǎo)支付能夠成功的原因之一。
近日,湖南警方成功搗毀了一個網(wǎng)絡(luò)賭博詐騙犯罪團伙,成功終結(jié)一款叫做“富民彩”的網(wǎng)絡(luò)賭博游戲,共抓獲14名犯罪嫌疑人,經(jīng)查,2個月內(nèi),詐騙團伙已非法獲利300余萬元。
這款游戲,玩法簡單,就是押賽車,壓中賽車比賽中的冠軍車輛,即為贏家。
平臺成功搭建后,犯罪嫌疑人招募多名業(yè)務(wù)員,以廣撒網(wǎng)的形式,“現(xiàn)身說法”,對意向玩家吹噓該款賽車游戲賠率大,能賺錢,引誘玩家加入游戲。
實際上,玩家押了哪輛車,押了多少錢,都清晰的顯示在后臺,輔以人工操控開獎結(jié)果,一切盡在詐騙團伙掌握。
當(dāng)玩家一次次盯著中獎結(jié)果,卻每次與中獎失之交臂時,很容易感到疲憊,加之心存僥幸,這使得玩家很容易在沖動下,多次付費下賭注,從而越陷越深,徹底淪為詐騙團伙的棋子。
所以說,生理狀態(tài)和心理狀態(tài),很大程度上決定了誘導(dǎo)欺詐的成功率。
想不被騙,最保險的防御,恐怕是無欲無求。
做個凡人,真的好難。
寫在最后
玩?zhèn)€游戲而已,何必那么較真呢?小打小鬧,多沒意思,熱鬧過后,依然是無盡的空虛。
明明在平日里,最痛恨不公平競爭,卻在游戲里,選擇通過外掛輔助,成為那個不公平競爭的人。
人生如戲,戲如人生,踏踏實實才是真。
外掛這種東西,要玩,必須得有意義。
前方高能打臉
話說,有那種能讓人生穩(wěn)贏的萬能外掛嘛?想來一個。
有針對單一場景的也可以,什么春運買票想買就有、搶紅包永遠(yuǎn)手氣最佳、熊孩子自動繞道、逢考必過、甲方永遠(yuǎn)只提一次需求等,可以考慮佩(配)奇(齊)一套。
在線等,挺急的。
本文來自微信公眾號:一本黑