独家揭秘!到底是谁在“生产”害人不浅的博彩APP?

阅读量220050

发布时间 : 2020-12-08 20:00:08

近期,接到360手机先赔用户反馈,使用彩票跟投(自动下注)软件在指定的博彩平台充值下注,前期盈利后期博彩平台无法访问后得知受骗。

 

起底“智xx”平台

自带推算彩票走势和中奖率算法,帮助用户在指定的博彩平台自动下注。在用户设置止盈资金后,根据倍投计划,帮助用户争取最大的收益。

“智xx”平台使用方法

①填写注册用户名、注册密码、邀请码、验证码完成注册

②购买平台会员,月卡费用几百元

③完成指定博彩平台注册,并与其进行账户绑定

④选择并设置跟投方案,设置止盈收益,开启方案和计划后,可自动在博彩平台(幸运28)下注。

 

诈骗原理

诈骗团伙以智xx破解了幸运28博彩平台,用户使用智xx跟投计划能够盈利为噱头,吸引用户购买智xx服务。通过对此类手法挖掘,发现如下图展示的博彩网赚平台,也同样宣称对接了77xx彩票平台。这类跟投软件要么宣称破解了彩票平台的接口,要么宣称与彩票平台有合作。

但实际上,通过网址分析,发现幸运28平台的网址与智xx网址存在网络关联性,都为同一个团伙运作。意味着所谓的跟投计划、盈利计划,只是平台方诱导用户充值的手段。这就相当于给用户开发了一个专门用于计算自己博彩平台胜率、让用户自己赚自己平台钱的软件,这本身是自相矛盾的。

 

安全课堂

n在网络赌博的两端,一头是居心叵测的庄家,一头是任人摆布的赌客,往往不需要太长时间,后者就能倾家荡产。

n沉迷网络赌博不仅影响自己,还会影响到身边的亲友,请广大群众勿存侥幸心理,远离这些行为。

 

技术延伸

博彩诈骗APP搭建框架分析

通过对“智xx”网站分析发现,推测其使用的某APP搭建框架开发,用户在实名后,即可使用APP搭建框架提供的“免费”云空间(服务器)、应用模板、SDK、网页托管等一站式应用搭建服务。

APP搭建框架

使用APP搭建框架实名后,使用指定的代码编辑器,绑定指定的服务器空间,上传即可完成应用制作,支持生成web、App、小程序多端的应用。

备案域名白名单机制

各家小程序平台,均要求在小程序管理后台配置小程序应用的联网服务器域名,否则无法联网。而使用APP搭建框架后,开发者将不再需要自己购买、备案域名,直接将APP搭建框架的域名填写在小程序管理后台即可。

用户邀请机制

可设置设置用户邀请码:

综合看来,APP搭建框架需要实名制使用,给开发者提供了免费的云空间、二级域名、统一的服务器、应用管理后台。在移动互联网时代,APP盛行的情况,这种技术在服务开发者的同时,也给诈骗团伙提供的便利。

本文由360手机卫士原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/224966

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
360手机卫士
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66