揭秘:棋牌游戏的暴利赚钱套路

频道:灰产圈 日期:

在如今“流量为王”的时代,可以毫不夸张地说流量就是金钱。

话虽如此,但如何最大限度地将流量换成资金,这是一门学问。

金钱在诱惑骗子,骗子只能来引诱你。

也许哪些你从来都不屑的软件,实则充满着令你无法想象的套路和暴利。

01

在一款棋牌辅助软件中,存在隐藏的支付交易,年收入近5000万。

最近,在一次业内技术交流的聚会上,叁爷的一位朋友分享了他自己的网络抓包经历,我们暂且称他为福尔摩斯·IT 。

原因很简单:福尔摩斯·IT的一位朋友问他:“在手机上打麻将,你能通过插件提高胜率吗?”

福尔摩斯·IT说:从H5的技术层面上讲,基本不可能,但是他不排除有如此“良心”的软件,但实际上,大多数是诈骗者。

朋友却不以为然:“这也就是两杯咖啡钱〜”

劝说无果,福尔摩斯·IT萌生了对这款棋牌辅助软件背后的秘密,一探究竟的想法。

福尔摩斯·IT以好奇为由向朋友询问手机上安装的棋牌助手软件的名称。有两种型号,“XX棋牌神助”“XY助手”。

找到下载地址后,福尔摩斯·IT通过页面的软件详细信息知道软件的一些功能:这是一个付费作弊,提高了好牌几率,防点炮,防开杠,增加胡牌几率等等各种设置,让玩家在游戏中获得更好的体验。

真的能让玩家更爽吗?目前还是一个问号。

在电脑上安装Android模拟器和抓包软件后,福尔摩斯·IT的“探索之旅”正式开始。

首先将这两个软件安装到模拟器中。

启动抓包软件,设置监控网卡,然后启动其中一个APP来抓包。软件启动后,设置过滤http,可以清楚地看到网络请求的http URL。

同时,经过软件的简单操作,发现软件设置收费金额为49.8RMB,内置辅助非常全面,几乎涵盖了市场上的所有主流甚至没听说过的棋牌类游戏。

这表明软件背后的人都熟悉用户的心理:无论你玩哪一个,都会产生你非常需要它的感觉。

通过抓包,捕获疑似统计接口,并支付请求地址。

Ping域名,获取以下IP,可以查看,付款和统计信息都在同一台服务器上。

由此做出初步判断,统计后台也应该在同一台服务器上。如果成功登录,可以查看后台数据,盈利能力一目了然。

想到这里,福尔摩斯·IT忍不住兴奋起来,像个200斤的孩子那样。

域名004.*****.com是统计入口,怎奈测试了一番,却始终找不出登录入口,于是猜测后台可能用了其他的域名,接着尝试 admin.*****.com 和 tongji.****.com 等可能的域名,都是无功而返。





根据响应信息,对方使用的是windows + iis + asp服务器,估计数据库是mssql。





本着“只要功夫深,铁杵磨成针”的精神,最后,在尝试了tj.*****.com之后,我发现这是有戏的。

但此时还进不去,只好继续猜测后台路径,在利用了路径扫描工具后,终于找到了如下地址。

到目前为止,总算是找到了后台,它长这样。

尝试sql注入,我没想到马上进去,幸福太突然了。

进入后台,看到APP的统计数据,真的让人感叹:社会社会。

在后台,数据统计过程中有许多项目,包括“棋牌助手Andriod”,这是刚捕获该软件包的软件。

我们来看看棋牌助手这一项,后台的统计数据:仅仅30天,软件安装量超过13万,欢乐豆(为掩人耳目,黑产不直接写货币单位,而是用欢乐豆代称)接近150万,活跃用户超过52万。

大致推算一下,仅棋牌助手这一项,一年的收入就高达1800万。

再浏览一下其他项目的统计数据,发现数据只保留了最近30天的,估计是担心若全部留存,这个数字将是惊人的。

手动粗略统计,30天内所有项目的数据总计近350万,那么,每年超过4000万。

这样一款貌不惊人,甚至在很多人眼里非常不屑的软件,背后竟然隐藏着年收入4000余万元的欺诈交易。

然而这个软件,真能让你在游戏中要风得风,要雨得雨?并不能。

福尔摩斯·IT看到这样的数据,又想了想自己的工资,果断放弃了探索另一款软件的念头,因为:眼不见,心不烦。

叁爷听完这段经历,调侃道:“你有必要随身备一瓶‘速效救心丸’,以防哪天遇到一个十位数以上金额的项目,珍爱生命,从小事做起。”

02

诱导支付的背后,是熟谙心理的套路

说到诱导支付这个话题,回顾一下相关的新闻,就会发现,它有两个重灾区:色情,游戏。

按理说,年收入动辄以千万计的诱导支付,欺诈如此猖獗,其中牵扯的人数之多,新闻报道不应该是现在这个数量,其实,除了技术原因外,还有一个很重要的原因,出在被骗者身上。

一是被骗金额小。相对于盘踞热搜的资金盘等骗局对被骗者造成的损失来说,这个金额处于可承受范围内;

二是不愿意承认。有多少人能勇敢的站出来说,我是因为想看20s以后的视频内容,或是为了赢得游戏胜利,才导致被骗的?

所以说,在这种情况下被骗的人,跟人傻钱多我乐意,其实没多大关系,好奇和不服输,都可以说是人的天性,无法简单用对错来评定。

哪种诈骗最容易成功?要我说,是能控制情绪的诈骗。

人的情绪,与生理状态和心理状态紧密相连,而所有的诱导欺诈,都很好的利用了这两点,从而控制情绪,达成欺诈目的。

利用生理状态影响情绪,从而达成欺诈目的,最典型的例子就是20s试看带色小视频,撑起6亿黑产。

这类诈骗,会通过多种渠道,多以广告链接的形式,引诱你点击,一旦点击,你就步入了一个黄网,屏幕上堆满不堪入目的视频画面,每一个视频都显示有几十分钟的长度。

随便点开一个,却只有20s试看,什么都还没看到,提示付费的画面就出现了。

你以为你交了钱,就能坐拥所有资源?太天真,它依然会反复提示你付费,却永远不会提供给你想要的内容。

事后才意识到被骗了,但精虫上脑的时候,谁又会想这么多呢?

利用心理状态影响情绪,从而达成欺诈目的,这是大多游戏类诱导支付能够成功的原因之一。

写在最后:

玩个游戏而已,何必那么较真呢?小打小闹,多没意思,热闹过后,依然是无尽的空虚。

明明在平日里,最痛恨不公平竞争,却在游戏里,选择通过外挂辅助,成为那个不公平竞争的人。

人生如戏,戏如人生,踏踏实实才是真。

外挂这种东西,要玩,必须得有意义。

话说,有那种能让人生稳赢的万能外挂嘛?想来一个。

有针对单一场景的也可以,什么春运买票想买就有、抢红包永远手气最佳、熊孩子自动绕道、逢考必过、甲方永远只提一次需求等,可以考虑佩(配)奇(齐)一套。