?
“真是一條‘致富之路’,這么明顯的騙局,每天有20多萬下載量,8萬多筆充值,每筆充值30多元”,在追蹤到“小黃片”騙局之后,“小黑”(化名)破解了一個詐騙公司后臺程序,“他們從去年6月份開始運(yùn)營,至今9個月。后臺數(shù)據(jù)可以看到,每天的收入都是200萬左右?!币荒昃褪?個多億收入。
小黑是位安全從業(yè)人員,于2017年開始致力于曝光黑色產(chǎn)業(yè)鏈,并開通微信公眾號“一本黑”計(jì)劃逐步揭露各種黑色產(chǎn)業(yè)。3月30日,小黑在“一本黑”揭露了破解該詐騙公司的詳細(xì)流程。
小黑告訴記者,這幾乎是一個沒有任何門檻的騙術(shù)?!耙粋€色情誘導(dǎo)付費(fèi)的APP,網(wǎng)上有源碼,2000塊一套,再做一套宣傳圖片,頂多500塊”,然后通過網(wǎng)絡(luò)廣告聯(lián)盟在大量盜版小說網(wǎng)站、瀏覽器推送新聞頁面、QQ群、百度貼吧等等流量較大的地區(qū)投放色情圖片,“用戶點(diǎn)擊圖片就會下載APP,APP上要求用戶付費(fèi)觀看”。每月600多萬下載量,40%的付費(fèi)用戶轉(zhuǎn)化率,羨煞絕大多數(shù)互聯(lián)網(wǎng)公司,“門檻低、利潤高,所以肯定會吸引很多團(tuán)隊(duì)做這種騙術(shù)?!?/p>
微信、支付寶成最佳通道
記者通過手機(jī)搜索某熱門小說發(fā)現(xiàn),多個盜版網(wǎng)站中會彈出色情圖片,點(diǎn)擊這些快播軟件均可下載安裝APP。值得一提的是,部分APP圖標(biāo)類似此前聞名的“快播”。
打開一個名為“午夜快播”的APP,無需任何注冊,任意點(diǎn)擊均會彈出“付費(fèi)38元成為會員可任意觀看”,并且在付費(fèi)界面中加載了支付寶、微信支付兩個按鍵。當(dāng)然,付費(fèi)38元之后并不能瀏覽視頻,APP會繼續(xù)彈出“由于線路遭監(jiān)管封殺,28元開通VPN國外高清線路”,完成此次付費(fèi)之后,APP仍會繼續(xù)彈出購買VPN的要求。
記者嘗試付費(fèi),該APP支付寶通道提示“交易失敗”,微信支付成功。在第一次支付38元之后,微信反饋的交易記錄顯示,一個名為“六十五天際”的商戶收款,商品名稱為“客服QQ:2575987275”,整個交易記錄沒有顯示任何收款方的有效信息。
根據(jù)2015年12月央行發(fā)布的《非銀行機(jī)構(gòu)網(wǎng)絡(luò)支付管理辦法》第十四條,“支付機(jī)構(gòu)應(yīng)當(dāng)確保交易信息的真實(shí)性、完整性、可追溯性以及在支付全流程中的一致性,不得篡改或者隱匿交易信息”。顯然,微信支付在該交易中并未嚴(yán)格遵守這一條。
3月29日,記者向微信投訴“六十五天際”。3月30日,該APP仍可通過微信付款,不過,商戶名稱已經(jīng)變更為“心愿花緣”。不確定“六十五天際”是否被封殺。
“六十五天際”是一個最近出現(xiàn)的詐騙商戶。在知名第三方投訴平臺21CN聚投訴上,3月28日以來,“六十五天際”被投訴3次,涉及的色情APP均不相同。
值得一提的是,其中一位投訴者先后通過支付寶、微信向其APP多次付款。支付寶的交易記錄顯示了商戶名稱為“深圳庫米科技有限公司”,這是一家真實(shí)存在的公司。從2016年10月至今,該公司被投訴了873多次,平均每天5次投訴以上。
當(dāng)然,深圳庫米并非所有投訴中最多的,中藝藍(lán)金科技(北京)有限公司因?yàn)榕c色情APP關(guān)聯(lián)被投訴1009次,北京星羅天下、北京瀚世宇通科技均被投訴接近500次。這些企業(yè)均通過支付寶收款,涉及支付寶的商家共25家。由于微信支付不提供商戶真實(shí)信息,僅顯示昵稱,涉及微信支付的商家218家,“飛馬熱點(diǎn)”、“天酷誠信”、“蝴虹飾”被投訴超過100次。
2016年9月至今,知名第三方投訴平臺21CN聚投訴上收到5821件關(guān)于涉黃APP詐騙的有效投訴,其中1983件投訴通過微信付款,3838件通過支付寶付款。涉及到的收款商戶超過300家。目前,被投訴之后,微信已經(jīng)對44%用戶退款,支付寶為54%投訴人退款。
企業(yè)虛假身份制造海量馬甲
不過,深圳庫米科技有限公司在對所有投訴人的解釋中,聲稱:“庫米公司作為第三方公司,僅為APP和其他應(yīng)用提供部分運(yùn)營服務(wù),與APP頁面內(nèi)容、運(yùn)營活動等無關(guān)”。不過這種解釋并沒有說服力,在接近半年時間里被持續(xù)不斷投訴,庫米公司都沒有與涉案APP切斷聯(lián)系。
“真正的運(yùn)營團(tuán)隊(duì),是不會直接收款的,收款方只是他們的渠道或者馬甲。這些錢往往還會轉(zhuǎn)移到香港的海外公司,然后才進(jìn)入運(yùn)營團(tuán)隊(duì)的腰包?!毙『谌缡歉嬖V記者。
記者兩次撥打微信支付客服咨詢“六十五天際”的真實(shí)名稱,首位客服告訴記者建議記者報(bào)警,并未提供商戶信息。第二位客服告訴記者,名為“六十五天際”的商戶,實(shí)為深圳量萌科技有限公司。工商注冊信息顯示,深圳量盟科技有限公司是一家在2016年5月注冊成立的公司,注冊資金100萬。
一資深行業(yè)人士告訴記者,“一般有三證就可以通過支付公司的代理渠道認(rèn)證,通過認(rèn)證之后,商戶可以通過私人賬戶收款?!庇浾咴?a class="ebkw" title="淘寶" style="padding: 0px; margin: 0px; font-stretch: normal; line-height: 28px; color: rgb(0, 98, 176); text-decoration: none;">淘寶搜索發(fā)現(xiàn),此類可以通過微信、支付寶認(rèn)證的“五證三章”的整套材料,只需要300元/套。
上述人士介紹:“第三方公司沒有強(qiáng)大的線下渠道去做業(yè)務(wù)推廣,都會通過二級、三級代理商去發(fā)展商戶。很多代理商在進(jìn)行商戶審核的時候都會違規(guī)操作,甚至私放支付接口。監(jiān)管難度很大,只能通過市場投訴、抽查等情況進(jìn)行事后監(jiān)管,難免會出問題?!?/p>
當(dāng)然,詐騙團(tuán)隊(duì)不僅可以在收款、運(yùn)營、商戶等領(lǐng)域制造虛假身份。為了避開網(wǎng)絡(luò)監(jiān)管,“他們還會不停換域名,APP也經(jīng)常改APK”,小黑告訴記者:“過去9個月,這個團(tuán)隊(duì)更換了400多個域名,推出了50個APP?!痹谝粋€推廣階段,該團(tuán)隊(duì)也會同時使用數(shù)十個域名,多個APP。小黑告訴記者,該運(yùn)營團(tuán)隊(duì)購買了某云計(jì)算公司的云服務(wù),“事實(shí)上,云計(jì)算公司可以監(jiān)測到這種頻繁更換域名的異常行為,但能不能、愿不愿管就是另一回事了。”
在實(shí)名制、社會信用體系逐步完善的今天,詐騙團(tuán)隊(duì)依然可以利用多個領(lǐng)域的漏洞制造虛假身份,高效詐騙。
?