你想不到的伪装手法!原来网络赌博的入口可能就隐藏在身边

 

近期,通过对博彩应用的监测分析发现一个现象,与以往常见的博彩应用不同的是,无注册入口,需要通过搜索指定关键词,根据搜索结果页跳转的博彩导航平台入口才能进行注册。

注册导航页的标题名称多出了“xx联盟”,跳转的博彩注册链为带返点值的代理链。结合博彩平台客服描述的平台无注册入口原因“为保证代理权益,给予代理更好的发展空间,平台客服严禁参与任何开户,所以客服无法提供注册链接。请您xx搜索平台关键词进行注册“,由此推测,这些博彩平台背后可能存在一个集博彩平台开发、支付通道、游戏接口、挂机应用、跑分平台、担保中心、色情推广于一身的博彩联盟产业。

通过对目标样本APP的分析发现了其web页面,但页面对访客IP进行了限制。相较于其他知名博彩平台,该平台页面除了彩票、真人、棋牌、电竞等博彩板块外,还多了奖源认证(钻石级会员)和托管跑分。

点击页面中的奖源认证(钻石级会员),会跳转至多彩联盟的会员认证入口。

点击页面中的托管跑分,跳转至跑分平台入口,包含以下三种跑分方案,但页面仅为引流页,除客服联系方式外,未发现管理后台、跑分应用信息。

通过对引流页的相关分析,发现其除通过博彩平台引流外,还在色情网站进行引流,且通过担保平台进行承保,期间如双方发生资金纠纷,担保平台对跑分客进行赔付。

 

博彩联盟产业链分析

通过梳理得出,该产业主要包含赌博平台、博彩联盟平台、色情网站、赌客/跑分客几个部分。

1、博彩联盟为博彩平台提供技术、支付通道,是整个产业的核心。

博彩联盟为博彩平台提供平台开发、支付通道、游戏接口等博彩平台所需的运营、运维服务;同时通过博彩网站、色情网站推广旗下跑分平台,增强自身的支付通道及洗钱能力;

2、博彩联盟、博彩平台、推广平台相关间通过押金方式进行约束。

①赌博平台向多彩联盟缴费成为其会员后,多彩联盟为赌博平台与赌客之间提供纠纷处理服务;

②博彩联盟/跑分平台向色情网站缴纳押金,依托色情网站推广跑分平台;同时色情网站为跑分平台承担纠纷处理服务。通过色情网站引流入口注册成为的跑分客,当其跑分后无法提现时,由色情网站进行纠纷处理赔付。

3、博彩平台不直接展示注册入口,通过博彩联盟的推广页拉新,实现双方佣金结算。

4、博彩平台针对指定搜索引擎做seo优化,埋藏博彩注册链关键词。

 

相较于传统分散式、小作坊式的博彩平台、杀猪盘(博彩),目前博彩平台的上游供应链,提供了完整的产业支撑,包括平台开发、引流、运营、支付通道等,下游的博彩平台、诈骗窝点门槛持续降低,但攻防能力却日益提升,从上文中提到的博彩注册入口、跑分应用、免签支付、代理应用可以看出其已具有很强的攻防能力,一旦上游产业进行迭代,博彩、电信网络诈骗将集体升级。当上游升级的攻击的方式超出安全研究认知范围,整个反制体系就会失效,且鉴于目前反诈行业“各自为战”的现状,反制手段在短时间内很难有效的突围。

此种情况在增压的同时,也会带来的一定的优势,即突破一个,全产业突破,故需要从多个角度对自身的攻防技术进行持续迭代,包括但不限于终端侧、应用侧、云服务侧,账号侧等,同时加强对黑产研判力度的深入,防止因认知原因,遗漏涉诈线索。

(完)