站长之家
站长之家
2019-01-28 16:28
+关注

棋牌外挂年入千万,20秒小视频骗遍宅男,揭秘让人中招的诱导欺诈

德州扑克,赌博 (3)

图片版权所属:站长之家

文章来源:一本黑(ID:darkinsider)

文 | 木子梨

在如今这个“流量为王”的时代,毫不夸张的说,流量就等同于金钱。

话虽如此,但如何最大限度的把流量换成金钱,这是一门学问。

金钱在诱惑骗子,骗子只能来诱惑你。

那些你也许从来都不屑的软件,实则充满着令人不可思议的套路和暴利。

01

一款棋牌辅助软件中,竟隐藏着年收入近 5000 万的诱导支付交易

最近,在一次业内技术交流的聚会上,老师傅的一位技术同样牛掰的朋友,分享了一件自己进行网络抓包分析的经历,我们暂且称他为福尔摩斯·IT。

起因很简单:福尔摩斯·IT的一位朋友,向其询问:“在手机上玩麻将,是不是可以通过外挂,来增加胜率?”

福尔摩斯·IT表示:倒是不排除有如此“良心”的软件,但现实情况中却是,骗子居多。

朋友不以为然:“也就两杯咖啡的钱~”

劝说无果后,福尔摩斯·IT萌生了对这款棋牌辅助软件背后的秘密,一探到底的念头。

福尔摩斯·IT以好奇为由,向朋友询问了他手机上安装的棋牌辅助软件名称,有两款,分别叫做“麻将棋牌神辅助”“万能麻将辅助器”。

找到下载地址后,福尔摩斯·IT通过页面的软件详情,了解了软件的大致功能:这是一款付费作弊器,提供好牌几率、防点炮、防开杠、增加胡牌几率等多种设置,可以让玩家在游戏中获得更爽的体验。

真的能让玩家更爽?目前还得打个问号。

在电脑上安装好安卓模拟器和抓包软件后,福尔摩斯·IT的“探索之旅”正式开始。

先将这两款软件,下载安装至模拟器中。

启动抓包软件,设置监控网卡,并启动其中一款APP进行抓包,软件启动之后,设置过滤http,可以很清晰的看到网络请求的http网址。

与此同时,在对软件进行简单操作后发现,软件设置的收费金额为49.8RMB,内置的辅助器之全面,几乎涵盖了市面上所有主流,及一些甚至没什么知名度的棋牌类游戏。

这说明,软件背后的那些人,熟谙用户心理:甭管你玩哪一种,都会营造出你正好需要,我正好专业的假象。

通过抓包,抓到疑似统计接口,及支付请求地址。

Ping了一下域名,得到以下IP,能看到,支付和统计都是在同一台服务器上。

由此做出猜想,统计后台应该也在同一服务器上,若能成功登陆,就能看到后台数据,盈利情况一目了然。

想到这里,福尔摩斯·IT忍不住兴奋起来,像个 200 斤的孩子那样。

域名004.*****.com是统计入口,怎奈测试了一番,却找不出登录入口,于是猜测后台可能用了其他的域名,接着尝试 admin.*****.com 和 tongji.****.com 等可能的域名,都是无功而返。

根据响应的信息来看,对方使用的是 windows +iis+asp 服务器,数据库估计也就是 mssql 。

在“只要功夫深,铁杵磨成针”的精神鼓舞下,终于,在尝试了 tj.*****.com 后,发现这个是有内容的。

但此时还进不去,只好继续猜测后台路径,在利用了路径扫描工具后,终于找到了如下地址。

到此为止,总算是找到了后台,它长这样。

尝试 sql 注入,没想到一下子就进去了,幸福来得太突然。

进入后台,看到APP的数据统计,真是让人惊呼:社会社会

后台中,正在进行数据统计的有好多个项目,其中有一个“棋牌助手 Andriod”,就是刚刚抓包的软件。

我们来看看棋牌助手这一项,在后台的数据统计情况:仅仅 30 天,软件安装量超过 13 万,欢乐豆(为掩人耳目,黑产不直接写货币单位,而是用欢乐豆代称)接近 150 万,活跃用户超过 52 万。

大致推算一下,仅棋牌助手这一项,一年的收入就高达 1800 万。

再浏览一下其他项目的统计数据,发现数据只保留了最近 30 天的,估计是担心若全部留存,数字会大到惊人。

人工粗略统计一下,所有项目 30 天的数据加起来,将近 350 万,那么,一年就超过 4000 万。

这样一款貌不惊人,甚至在很多人眼里非常不屑的软件,背后竟然隐藏着年收入 4000 余万元的欺诈交易。

那么这个软件,真能让你在游戏中要风得风,要雨得雨?并不能。

福尔摩斯·IT看到这样的数据,又想了想自己的工资,果断放弃了探索另一款软件的念头,因为:眼不见,心不烦。

老师傅听完这段经历,调侃道:“你有必要随身备一瓶‘速效救心丸’,以防哪天遇到一个十位数以上金额的项目,珍爱生命,从小事做起。”

免责声明:本文来自站长之家合作媒体,不代表站长之家的观点和立场。
棋牌外挂
3篇文章
查看
猜你喜欢
最新趣闻
最新推荐