从赌博网站成功赚到钱,并抽身而去。
这看起来很了不起,即使赌博黑产以及背后的支付链条了如指掌,很摸透其规则,但小编却开心不起来。
于是出于好色,哦不,是好奇,小编点进了这一链接。于是呈现了一个新的“世界”:
当红明星“代言”,每日躺赚500-3000元,这简直就是为摸鱼小编而设置的“天(xian)堂(jing)”。当然,以支付的专业角度来猜测,这或许是“跑分”、诈骗、博彩游戏等坑,或者是微商。
充值
本着试一试和舍不得孩子套不着狼的心态,小编愿意花20元本金。
而后其发送了一个小程序的二维码,在识别二维码之后,进入一个“电玩城”充值页面,看起来也像团购页面。
没想到居然还有优惠价格,真够“良心”。随后完成支付:
与此同时,小编开始预估模式,以及对其未来的行为和盈利进行预判:
在支付完成之后,小编对支付信息进行了核对:
发现收款的商户为上海寻梦信息技术有限公司,也就是拼多多的母公司。
难道“翻车”了?只骗16块钱,这骗子是不是也太没出息了。
果不其然,在1点30左右,导师A上线,并引导小编下载某App。
App下载与注册开户
这是一个集成了社交、博彩、直播于一身的App,但从后面的体验小编了解到,这只是一个专门为博彩诈骗专门而设置的App而已。
至此,我们也可以基本判断,这是一个通过线上赌博进行资金诈骗的连环套,那么具体是怎么操作的,我们继续探一探。
进入该App之后,需要加导师A的聊天账号,而导师A的账号可谓是相当吉利,数字是11位,很容易想象成手机号。
而后导师A发送了邀请码,但在注册过程中显示已被注册,在反复确定邀请码无误之后,再与导师A联系。
在导师A帮忙注册,并“入款”后,其要求小编加导师B的账号,也就是真正教人“赚钱”的人。
多期投资
添加导师B,仍然是11位数号码,依旧看起来非常的拉风。
在此,小编突然想,是不是这帮人已经将好看、且听起来很贵的号码都注册了呢?于是小编非常好奇的在某度上搜索“价值最高的手机号”,并在其App中进行好友搜索。
于是发现…
是在下输了,言归正传,还是来看看16块钱的“反杀”故事吧,看导师B如何带小编飞。
在添加导师B,简单的寒暄后,导师B反复向小编询问注册的账号,也就是导师A帮忙注册的账号(这不明摆着想根据账号暗箱操作嘛)。
知道账号之后,导师B就是帮小编进行“赚钱计划”规划。
简单来说,就是听导师的话,以达到“稳赚”的效果。在第一期的“赚钱计划”中,导师B指导小编进行3期下注(这难道不就是赌博嘛),每期5分钟,每次下注金额为1元、3元、9元(突然想起古印度棋盘放麦子的故事),下注的赔率约为2倍。前两期在导师B的指导下,都没有成功。
在此期间,导师B会安慰以“稳住军心”,大概意思就是,不是每期都中,但听导师的话后面都会“稳赚”。在第三期下注之后,导师A还没等我搞清楚怎么回事,就告诉小编已经“中”了,9元翻倍,中了约18元,减去之前两期投入的4元,账号的余额从16元变成了20.73元,赚4元多,也没有任何提示,账号余额就变成了20.73元。
至此,小编赚了4块多钱。
随后,导师B引导小编去提现。
这里涉及到一个关键步奏,那就是绑卡。出于对个人金融信息的保护,小编尝试性的编造了一个账户名及卡号,在没有任何验证手段的情况下,绑定成功了。而正规的银行卡绑卡流程是需要向银行卡所绑定的手机号发送验证码,输入验证码之后方能绑定成功,并且姓名和卡号需要一致。
如果绑定了真实的银行卡会怎样?朋友告知,“可能会给社工库提供一些资料。”
据移动支付网了解,社工库是黑客与大数据方式进行结合的一种产物,黑客们将泄漏的用户数据整合分析,然后集中归档的一个地方。直白的说,是进一步的信息泄露,犹如《三体》中的黑暗森林一样,在黑产中,小编的信息会成为了唯一的亮点,遭受各种黑产的攻击。
同时提醒,“他不是要你卡上的钱,而是要你投更多。”
不论如何,在绑定假的银行卡账号之后,小编尝试提现,居然提现成功了,账目上显示是0.73元。
但不久之后,恢复为20.73元,是提现失败了吗?
于是小编尝试绑定真实的银行卡信息,并且为了防止资金损失,提前将卡内余额清空。绑卡时,仍然不需要任何验证,只需要姓名和卡号。然后提现成功了!!!
小编“稳赚”了4块!“反杀”成功!
根据提现信息显示,该笔交易由百联优力(北京)投资有限公司完成,从移动支付网的支付牌照数据库了解到,百联优力是持牌支付机构,牌照类型为互联网支付。
值得一提的是,在提现完之后,相应的银行卡便变成“锁定”状态,不可修改,而未成功提现的伪卡则是未锁定,并可以修改。
随后,导师B开始规划第二次“赚钱计划”,而这一次导师B先问小编,期望每日“赚”多少。在小编回复200元之后,导师B随即表明以10%的收益逆推,需要充值2000元,与此同时,将一张“盈利公式表”发出,并鼓励进行8期投资,也就是最少3280元,号称更加“稳妥”。
至此,其多期“投资”的玩法,以及充值、提现的渠道均已经明了。经朋友提醒,如果再继续充值,将可能掉进“杀猪盘”陷阱。在某投诉网站上,我们发现了一些跟投多期的受害者,与支付群友们的预估一致,加大投入就有会资金损失。
复盘
我们复盘整个诈骗或者说揽客涉赌过程。
3、拼多多涉及充值通道;
4、引导下载赌博App并注册入款;
5、“导师”辅助赚得第一桶金并期望博得信任;
6、引导提现(百联优力提供)进一步提升用户对平台“赚钱”能力的信任;
7、“导师”引导用户加大充值力度;
8、适时获取用户资金。
即使在“反杀”赌博网站,“赢”了4块之后,小编仍然开心不起来。
关于代扣,此前P2P金融盛行之时,便出现多期用户莫名其妙银行卡被扣取资金的事件。
后续及观察
在小编停止“投资”之后,导师B将小编拉入赌博App中的一个群。此刻,耳边响起了深圳反电信诈骗常用的宣传语“群里500人,全是陪你演戏的托,你在想着投资的暴利,别人惦记你的本金。”
在群里,“导师”不时的更新着“投资”信息,群友则不断加注、跟投,而且不时的有群友晒出赚钱的截图,极具蛊惑性。
而此时,小编注意到,在这一App的群内,群友之间是不能互加好友的,与此同时,群友的头像和昵称都是形形色色的人,高富帅、白富美、外卖小哥、健身达人、老汉,像极了普通的群。
同时小编也注意到,还有一则群公告,提醒群友规则之外,还说明充值时每个二维码和银行账户只能充值一次。
这里就有一个知识点了,那就是“跑分”。
小编打开充值页面,可谓是各种充值方式琳琅满目,但这都不是官方提供的充值通道。
小编尝试几个充值渠道,都是向个人账户进行充值。比如支付宝,提供的是一个个人用户的收款码,银行转账则通过银行App扫描二维码。
也就是说,许多个人用户出卖自己的收款码或者银行卡信息,帮助赌博平台进行“跑分”洗钱。流程图为:
在此,也提醒大家,参与跑分,便是参与洗钱,是违法行为,珍惜自己的移动支付账户。
最后
在今年疫情的影响下,线上经济快速发展,同时电信诈骗、线上赌博也愈加猖獗。
2月底,公安部部署全国公安机关深入开展打击治理跨境赌博工作。
4月9日,公安部发布了《关于新冠肺炎疫情期间依法严厉打击跨境赌博和电信网络诈骗犯罪的通告》,加大对赌博行为的打击力度。
截至6月中旬,公安部挂牌督办案件79起,各地公安机关侦破跨境赌博案件257起,抓获犯罪嫌疑人11500余名,已移送起诉1530余人;摧毁涉赌平台368个、技术团队148个,打掉支付平台和地下钱庄187个,查扣涉案银行卡22万余张、冻结涉案账户28100余个,查明涉案资金2290余亿。另有一大批参赌人员依法受到处理,一大批涉赌人员被列入出入境黑名单。