.
点击注册
  • 揭秘杀猪盘背后“私彩”的黑产帝国

    发布日期:2021-04-23 16:37    点击次数:96

    揭秘杀猪盘背后“私彩”的黑产帝国

    近年来,网络犯罪类型不断迭代并呈现出组合升级的趋势,电信诈骗和网络赌博相结合的混合型犯案手法 “杀猪盘”案件高发。“杀猪盘”主要通过诱骗被害人参赌等手段非法获取他人财产,赌博平台在其中起到了重要作用。


    想要深入洞察这种混合型的“杀猪盘”犯罪手法,首先,让我们需要了解一下网络赌博平台黑灰产的基本情况。


    在赌博平台中,“私彩”类型的赌博占比较大。“私彩”指的是未经国务院主管部门批准,由个人或者组织发行的彩票,其往往冠以“福利彩票”、“体育彩票”等官方的名义,开奖数据与官方一致,隐蔽性、可信性更强,欺骗性更大。


    研究者在治理“杀猪盘”及网络跨境赌博的工作中发现:“私彩”与电子游戏类赌博、棋牌类赌博、体育竞技类赌博共同构成了网络赌博的主流玩法。


    据抽样统计,80%的网络赌博平台(包括网站和APP)上都有“私彩”玩法,其中不乏专门的“私彩”赌博APP或网站。


    从幕后提供支撑的数据平台、彩票计划平台到幕前的赌博平台,私彩类网络赌博已形成一条完整的黑色产业链,并由此带来了相应的平台治理成本的升高。


    今天就让我们共同探秘“私彩”赌博的黑产帝国。


    微信图片_20210128180003.png

    私彩类网络赌博类型介绍


    我们先按照不同维度,厘清一下私彩类网络赌博的类型。


    按照彩票数据来源的不同,私彩分为:

    · 官方数据私彩

    · 自有数据私彩


    官方数据私彩主要以国家许可发行的彩票数据为计算基础而私自开设的赌场。


    自有数据私彩却是在对相关行业数据进行个人分析的基础上,独立创设彩票玩法而开设的赌场。


    按照开奖频率的不同,可分为:

    · 高频彩(开奖频率大于1次/天)

    · 低频彩(开奖频次小于等于1次/天)


    低频彩在开奖频率和数据上,往往与境内官方彩种保持一致,比如福彩3D、福彩双色球、体彩大乐透等。


    “私彩”网络赌博为了追求高额利润往往需要频繁创设赌局,所以更加偏重于高频彩。


    而高频彩又可以根据彩票玩法和数据来源的不同,细分为:境内官方彩、境外彩、计算型彩票。


    例如:


    境内官方彩:以境内实体合法彩票行业公布的开奖结果为数据来源而开设的非法彩票业务,例如天津时时彩、新疆时时彩、江西11选5彩票等。


    境外彩:使用境外私人彩票站开奖的数据,而从事的彩票业务,其主流开奖频率为5分钟一次,例如河内5分彩、印尼5分彩、澳洲幸运5彩等。


    计算彩:按照一定的计算规则,利用一个可信网站公布的数据来计算得出开奖结果,该可信网站可以是私彩圈内稳定的数据源,也可以是境内某些大型组织公开的数据。例如某公益平台的捐款数据,股市当日的收盘价等。


    微信图片_20210128180006.png

    私彩类网络赌博产业链的三个环节


    经研究,私彩类网络赌博产业链条主要包括三个环节,分别是:


    · 数据平台

    · 计划平台

    · 赌博平台

    这三个环节环环相扣,交互流程如下图所示:

    微信图片_20210128180009.png


    1. 数据平台


    对私彩类赌博来讲,一套成熟稳定的开奖数据体系是赌博功能得以实现的基础,因此数据平台是私彩类网络赌博黑产链条上的源头


    数据平台本身并不生产数据,它的主要功能是采集各彩种的开奖数据并提供给相应的赌博平台。


    作为数据的主要使用方,基于赌博平台的需求,数据平台数据采集的全面性、准确性、效率高低等,是黑产判别数据平台“服务质量”的标准,因此各数据平台之间存在互相采买、组建联盟等“抱团取暖”的方式来保障数据平台在圈子里的竞争力。


    那么,这些数据都有哪些来源呢?


    低频彩:往往来源于官方网站公布的开奖结果。


    境外彩:境外彩是由私人搭建的开奖平台,数据主要购买于相对应领域的开奖平台。


    微信图片_20210128180012.png


    计算彩:通过爬取互联网上公开的各种行业数据而进行深度计算得出开奖结果,典型的如某公益平台分分彩。


    公益平台会实时更新捐赠人数及捐赠金额对外公示,黑产将该公益平台数据作为可信数字,在固定时间采集数据,再利用两个数据计算后得出为其所用的开奖结果。


    微信图片_20210128180015.png


    境内官方彩:这个特别复杂,主要有两个渠道。


    第一个渠道,是通过非法手段“实时同步”各地方彩票中心的数据。2018年后,国家严令禁止互联网销售彩票的行为,各地方彩票中心纷纷将原有在互联网发布的时时彩开奖结果页面作下线处理。黑产仍然有自己的方式从原有渠道获取到官方的准实时数据。


    第二个渠道,是利用技术手段控制数据延迟以最快速度“低延迟复刻”官方数据。从黑产圈情报来看,黑产可能利用了摄像头(拍摄开奖结果图片)和OCR技术(图片文字识别)对官方开奖结果进行识别,并在最短的延迟下(一般会在5-10秒)将开奖结果向外提供。


    那么这些平台究竟是通过怎么样的工作模式运行,通过怎么样的模式赚钱盈利呢?


    据我们研究发现,数据平台通过各种渠道获取到数据并留存之后,会向外提供API接口,赌博网站输入验证代码后便可顺利链接此接口,如此便可便捷的获取开奖数据。