其他

从「约P需求」说起,扒出一个年入十几亿的黑产「兵工厂」

2017-11-01 B座12楼

作者 | 东东

来源 | 一本黑(ID:darkinsider)


自古以来,掩盖和拒绝天生就是这个社会的附庸,但它并不能杀死人性的欲望,就是因为一直以来的遮遮掩掩,才让黑产如此轻松的利用人性大肆掘金。


时代在进步,黑产也与时俱进,相比之前揭露的假黄网,这次我们遇到了黑产中的“正规军”,碰撞之下可谓惊心动魄。


一切还是从一个卖“小黄片”的故事说起,这帮“正规军”到底如何做到日牟利近400万,拨云见日,且听我慢慢道来。


由贩卖小黄片的微信号入手,顺藤摸瓜


在一局游戏结束后,有个陌生人加我好友,随后发来一段文字,大致的意思是:激情,劲爆,请加微信XXXX,包爽!看着比游戏有意思,就加了微信。


凡是都有预热或者前奏,但是对方开门见山,这么直接还是第一次见。



在后续的对话中,姑娘提议用视频讨个红包,能露的地方基本都给我看了个遍。见我无动于衷,无奈红包要的越来越小,从28块一路降到到10块。



感觉视频不是现拍的,所以我猜是变相在微信里卖“小黄片”的。


聊了会,姑娘也不耐烦了,告诉我给十元就能进群看直播,不来就算了。


想着也就十块钱,我还是想进群看看。



结果,哪有什么群,所谓的群只是对方发来的一段视频,紧接着就是所谓群里各种大尺度的对话和视频,看起来群里很活跃。


原来是套路,就在我觉得是不是翻车了的时候,对方又继续发来了几个大尺度视频,不停的诱惑索要进群红包。


为了不让那十块白花,我又抛出了几个红包。


皇天不负有心人,终于,我见到了所谓的群。



一个据说能同城约P的APP!



套路这么久,总算还是找到了“正规军”,至此,共支付红包26元,流量若干。


这款APP到底暗藏着怎样的猫腻,接下来就看老师傅的了。





打着同城约P旗号,实则诱导付费


通过对方发过来的二维码,扫描以后进入下载页面,没想到是这样的!


(下载页面)


居然是同城交友(约P)软件,真的像上面这些人说的一样吗?


我带着疑惑点击了下载,只有5.36M,下得还挺快。


下载完成后注册,进入引导页,跳转到一键打招呼的页面,随后就有很多“美女”发来消息,内容都是些比较露骨话。



刚注册就有这么多人发来消息,难道真的是同城交友(约P)软件?


选择其中一个消息回复,底部出现索要联系方式的按钮,不过需要充值才能回复。


在我迟疑要不要充值的同时,依然还会有很多“美女”热情的发来消息,还有发视频请求的,但接通视频同样需要充值。


总结一下,不管是回复消息还是接受对方的语音视频聊天都需要充值,文字聊天是消费Y币,语音视频聊天是消费砖石,如果充值VIP的话就可以和所有人聊天,包括文字、语音和视频。


VIP包月是65元,永久VIP是100元。


想要老师傅花钱充值?不存在的。为了剩下充值的钱,我找到了老师傅,也想让老师傅看看这款APP到底有多深。


“这很有可能是一款诱导付费APP,即使你充值了也不一定能约到真人。”老师傅在看完APP后这样说道。


为了彻底探清该APP的真假,老师傅利用【计算机基础知识】拿到了这款同城交友软件的源码,通过分析源码,证明了这款APP的虚假性。


与此同时,老师傅还在某开源网站上找到了类似的源码,由此可见该制作成本并不高。



从源码里不难看出,APP里的“美女”以及各种话术、语音视频请求都是代码写好的,全是机器人,这就验证了之前刚注册的三无账户为何会频繁收到“美女”的挑逗信息。



这就好比在品牌店买到地摊货一样,钱花出去了,货是假的是一个道理。


“看来有不少人交了智商税。”老师傅从烟盒里拿出一根烟,我急忙把火递了过去。

“怎么样,要不要把后台搞一搞?看看到底坑了多少无知青年。”


老师傅把烟头往桌上的烟灰缸轻轻一弹,伴随着烟头冒出的一股浓烟,接着打开了他的秘密武器。


人性弱点被利用到极致,年入数十亿的黑产大门悄然打开


此时已是近黄昏,透过桌前的落地窗可以看清这座城市即将到来的辉煌。


而这款APP背后的“流光溢彩”相比这座城市,一样的精彩纷呈。


得益于老师傅精通的【计算机基础知识】,没多久,老师傅在分析软件发送的数据时,发现这款APP频繁的与一个域名网站存在通讯。


以此为切入点,老师傅通过分析该域名找到了管理后台,并顺利摸进了该产业的“兵工厂”,一场庞大的数据正在实时迭代更新,价值数亿黑产的大门也悄然打开。


从充值记录中可以看出,有购买钻石充值的,也有充值VIP的,一天的数据流水就高达370多万。


(一天的数据流水)


一天流水近400万,这样算下来,一年就是十几个亿,看来该黑产的小目标算是稳稳的完成了。


“一天一套房,稳妥的很。”老师傅看着屏幕上统计出来的数据,狠狠地吸了最后一口烟,摁灭烟头的时候,插满烟头的烟灰缸已经快容不下了。


后台里完整的展示了该APP所有信息,包括会员管理、数据报表、渠道管理、运营数据等。


从安装量来看,截止下午到就有六万多的安装量,这还没算晚上的高峰,其中安卓用户占比较大。



即使你充值了会员,可以回复对方的消息,但是对方基本都是机器人,这些都是在你看不到的地方包装好的。


(机器人列表)


“那这些真人照片从哪来的呢?”我疑惑的问老师傅。


“像他们这种比较大规模的,一般会聘请专门的模特或主播拍照,还有可能是网上下载的照片。”


老师傅说他们还得和渠道商合作去推广自己的APP,这样才会有流量,只有曝光度高了才会有人上钩。但是充值的钱里面,渠道商一般会拿走八九成。


而在后台的渠道列表里看到的渠道类型基本都是APP投放,也就是说他们主要靠APP与APP之间相互导流的方式来引流。


(渠道列表)


而从合作模式来看属于CPS,吸引一个用户的报价是三毛钱,这成本,相比十几亿的流水完全可以忽略不计。


(CPS:简单点说,就是你帮助商家销售产品,赚取一定的佣金。)


这种同类型APP之间的导流,相对来说获取的会用户比较精准,都是有约P需求的群体。


他们也会去贴吧、QQ群、论坛等地方发广告,来获取更多的用户,但是这种手段相比APP之间的合作,稍微逊色了一点,但也不失为一种引流手法。


不少人充值后发现完全不是那么回事,深感上当受骗的人比比皆是,从后台的用户反馈也可以看得出来。



(用户反馈)


后台数据还有所有用户注册时使用的手机号,要是对方通过这些手机号进行诈骗或广告投放,对用户的影响可想而知。



(用户手机号)


最后,老师傅通过社工手段找到了这款APP的幕后操作者,该APP所属长沙一家网络科技公司,法定代表人沈某。


除了这款同城求偶外,老师傅还发现多个域名,原来该公司旗下还有多款类似的APP。




“怎么就没人举报这种公司呢?”我向老师傅提问。


“虽然他们涉及的流水高达上亿,但是均分到每个人身上也就几十块钱,你说谁会为了几十块钱浪费时间去投诉呢!”


“而且即使他们被打掉了,换个马甲照样可以圈钱。”


其实,这次揭露的这款诱导付费APP与之前写过的假黄网类似,都是通过各种渠道吸引用户下载,最终达到诱导付费的目的。(直通车——上了个“假”黄网,误入了7亿黑产的大门)


更多细节就不再展示,总之,这种利用人性弱点大肆掘金的黑产在一本黑的报道下会不断浮出水面。


落地窗外早已灯火通明,这座城市依旧灯火阑珊。


老师傅吸完最后一口烟,烟灰缸也塞满了烟头,这场精彩纷呈的黑产背后还会有多少无知少年上当我们不得而知。


这个世界的真假伪善,应该让更多的人知道。


* 本文由一本黑(ID:darkinsider)授权B12转载。文章内容不代表B12观点,如需转载请联系原作者。 



- 201701101  No.1688-

| 回复"目录"查看B12往期 |

猛戳「阅读原文」,看你没看到的文章

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存