小伙伴们晚上好，欢迎来看小雷哔哔。
前阵子苹果AppStore潜伏大量色情App的事登上微博热搜，估计大伙都有看到。
好奇心拉满的小雷，也专门跳进果子哥的App海洋里深挖。
结果大家都看到了，以纯净应用生态闻名的AppStore，还真就藏污纳垢。
都不用十分钟啊，我能从里面找出至少三个黄色App。（传送门在此）
说它省心吧，苹果的省心程度确实算T1级别，但真要被小孩子找到那种App，家长都不知该如何处理。
而安卓这边，虽然常被诟病应用生态混乱，毒瘤App横行霸道，但安卓厂商的审核复查还算负责。
无论是国内的华米OV，还是海外的谷歌三星，各家的应用商店都坚守红线，从不允许违规App上架。
这也让黄色App背后的运营方很头痛，毕竟他们也需要推广App，把日活用户量堆起来，才能狠狠赚大钱。
喏，这些不正经的App，一般都内置了博彩渠道，用户在里面充钱参与，运营方是有抽成的。
另外一种盈利方式，就是靠“优质”内容吸引用户充值，那价钱也老贵了。
想整个年卡VIP，得花费好几百块钱。
问题来了，在无法进入应用商店的情况下，黄色App该如何推广自己呢？
小雷以前还不懂，最近算是见识到了。
今天我就结合实际经历和大伙唠唠，色情App是怎么做到让用户主动下载App的。
用最朴素的方式，做最狠的推广
也许大家会觉得，能让用户主动下载来路不明的App，想必是运营方有着十分高超的技术手段吧？
恰恰相反，小雷遇到的，其实是十多年前就被用烂的短信推广。
如今的短信早已不是用来和亲朋好友联系的工具，而是骚扰信息接收器。
而上千条骚扰短信中，难免会有色情App引流消息混入其中。
小雷前几天就收到了一条。
本来我也没当一回事，但定眼一看，发现这短信里头居然还有我的真实姓名...
这就很恐怖了，色情App背后的运营方显然掌握了小雷的身份信息。
有了关键的个人隐私，推广起来势必更得心应手。
就像是陌生人突然点名让你下载App，一次不成功没关系，多发几次频繁刷脸，总能提高成功率。
而他们也确实是这么干的，小雷已三番四次收到同样的短信。
当然，大伙可别恶意揣测嗷，并不是我做了啥坏事才被骚扰。
从身边朋友的情况来看，黄色App运营方基本是无差别攻击，有谁的个人信息就轰炸谁。
这些看似简单粗暴的手段，也引发小雷的进一步好奇。
这些黄色App不厌其烦的骚扰我们，到底是为了什么？
带着这些问题，小雷决定化身黑产挖掘机，把这些App的套路给摸清楚，顺便帮大伙避个坑。
敞开门做生意，真刑
正所谓我不入地狱谁入地狱，虽然手机有中毒的风险，但该安装的App还是得安排。
So，第一步要做的，就是访问短信里留下的网站。
一般来说，黄色App为了规避审查，连官网的服务器都是租用海外厂商的，访问起来也需要科学上网，受众不大。
但小雷发现，这网站居然能直接打开，俨然一副“有本事你来查我”的嘴脸。
从介绍的“全国600+城市空降”来看，这又是一个约X软件...
接着就是App下载环节啦，运营方提供了安卓和iOS两大版本。
安卓版我无需多言，下载APK文件后就能直接安装。
我比较好奇的是，开发者是怎么把软件上架到AppStore的。
经过查看后我发现，背后团队是把App伪装成普通的计算器了，光看表面还真看不出异样。
没想到现在用短信来推广App的老哥，也用上了同样的方法。
我是说有没有一种可能啊：
苹果应用商店里的色情App运营方，和发短信骚扰用户推广App背后的团队，是同一批人...
当然，以上皆为猜测，目前能确定的是苹果对App伪装上架的审核，确实不够严格。
至于App到底是干嘛的，小雷也打开进去瞅了一眼。
这软件界面设计比较简单，分为聊天、联系人、发现和我四大板块。
看着很眼熟是吧，这就就对了。
至于App的核心功能，就如官网宣传的那样，一切为了“约”而服务。
喏，大概套路是这样的。
App里会有两个群组，一个是普通用户通知群，用来接收“接待员”发送的公告，所以人也不多，就3088位成员。
另一个群就比较核心了，里面有2.5万位成员，里面活跃度极高。
其中好几位女性工作人员在发语音，喊着“哥哥们可以充个会员，开始我们的正式服务啦”。
小雷也听了不下二十条语音，虽然话术多变，但核心都是为了让用户充钱做会员。
而会员门槛说高也不高，分为98元/188元/388元三个等级。
当然，网友们也不至于太傻，总不会因为女生发几句语音就扔钱进去。
所以运营方那边会多管齐下，时不时在一对一接待聊天中搞颜色。
啧啧，不就是想骗人充钱入会嘛，真没必要。
至于对方提供的业务是否真实，小雷也懒得研究喽。
如果是真的，那属于违法勾当，如果是假的，也和诈骗行为脱不开干系。
小雷更想知道，这类搞颜色的App为啥能敞开大门做生意。
是谁的锅？
比较合理的解释是，这App的服务器在国外，封杀难度比较高。
但小雷通过抓包发现，它也没有玩得那么花里胡哨。
呐，你看它域名是不是觉得很眼熟？这不就是阿里云的域名嘛...
这里又有两种可能。
第一，运营方是直接用阿里云的服务器来做违规App。
第二，运营方服务器在海外，但为了加速国内用户访问，把服务器接入了阿里云CDN。
我再查了一下服务器IP，同样显示归属地是阿里云。
不管哪种可能，小雷都觉得阿里这边确实有一定责任。
随后小雷又根据其他几条色情App推广短信，下载了对应的App。
再根据同样的抓包步骤，我发现他们的服务器其实都布置在国内。
比如某个颜色直播的App，服务器IP地址就在广东。
而且啊，这个App的捞金手段显然更加高明，它玩的是收费直播+赌博的双重手段。
为了规避审查，运营方甚至引入了虚拟货币充值。
好家伙，这赚钱路子可真刑嗷。
OK，对于这些App的摸索，就暂且告一段落，小雷也该和大伙做个小总结了。
要说色情App推广短信泛滥是谁的锅，小雷也不好下定论。
但从源头来看，运营商、某些互联网大厂和国内云服务提供商都有锅。
你想啊，如果运营商能加大力度封杀骚扰短信，那些难登大堂的违规App就难获取新用户了。
而个人隐私的泄露，小雷猜测是和某些互联网公司信息泄露有关，毕竟类似事件也不是没发生过。
至于云服务提供商，我觉得不能只收钱办事儿，人家在你的地盘上搞违法行为了，那不得管管嘛。
再聊回黄色App运营方喜欢发短信推广这事儿，人家喜欢用短信推广，最直接的原因还是推广成本够低。
在有用户隐私的前提下发短信，相当于精准打击，获取新用户成功率更高。
假如发10000条短信，能带来200个新用户，对运营方来说也是赚麻了。
只是小雷依然不理解，明眼人一看就知道这些App是啥成分，你说人家为啥就能稳定运行呢。
您当前使用的浏览器版本过低，导致网站不能正常访问，建议升级浏览器