这个貌不惊人的软件，每个月能骗52万人（组图）

在如今这个 “ 流量为王 ” 的时代，毫不夸张的说，流量就等同于金钱。

话虽如此，但如何最大限度的把流量换成金钱，这是一门学问。

金钱在诱惑骗子，骗子只能来诱惑你。

那些你也许从来都不屑的软件，实则充满着令人不可思议的套路和暴利。

 01 

一款棋牌辅助软件中，竟隐藏着年收入近 5000 万的诱导支付交易。

最近，在一次业内技术交流的聚会上，老师傅的一位技术同样牛掰的朋友，分享了一件自己进行网络抓包分析的经历，我们暂且称他为福尔摩斯 · IT 。

起因很简单：福尔摩斯 · IT 的一位朋友，向其询问：“ 在手机上玩麻将，是不是可以通过外挂，来增加胜率？ ”

福尔摩斯 · IT 表示：倒是不排除有如此 “ 良心 ” 的软件，但现实情况中却是，骗子居多。

朋友不以为然：“ 也就两杯咖啡的钱~ ”

劝说无果后，福尔摩斯 · IT 萌生了对这款棋牌辅助软件背后的秘密，一探到底的念头。

福尔摩斯 · IT 以好奇为由，向朋友询问了他手机上安装的棋牌辅助软件名称，有两款，分别叫做“ 麻将棋牌神辅助 ” “ 万能麻将辅助器 ”。

找到下载地址后，福尔摩斯 · IT 通过页面的软件详情，了解了软件的大致功能：这是一款付费作弊器，提供好牌几率、防点炮、防开杠、增加胡牌几率等多种设置，可以让玩家在游戏中获得更爽的体验。

真的能让玩家更爽？目前还得打个问号。

在电脑上安装好安卓模拟器和抓包软件后，福尔摩斯 · IT 的 “ 探索之旅 ” 正式开始。

先将这两款软件，下载安装至模拟器中。

启动抓包软件，设置监控网卡，并启动其中一款 APP 进行抓包，软件启动之后，设置过滤 http ，可以很清晰的看到网络请求的 http 网址。

与此同时，在对软件进行简单操作后发现，软件设置的收费金额为 49.8 RMB，内置的辅助器之全面，几乎涵盖了市面上所有主流，及一些甚至没什么知名度的棋牌类游戏。

这说明，软件背后的那些人，熟谙用户心理：甭管你玩哪一种，都会营造出你正好需要，我正好专业的假象。

通过抓包，抓到疑似统计接口，及支付请求地址。

Ping 了一下域名，得到以下 IP ，能看到，支付和统计都是在同一台服务器上。

由此做出猜想，统计后台应该也在同一服务器上，若能成功登陆，就能看到后台数据，盈利情况一目了然。

想到这里，福尔摩斯 · IT 忍不住兴奋起来，像个 200 斤的孩子那样。

域名 004.*****.com 是统计入口，怎奈测试了一番，却找不出登录入口，于是猜测后台可能用了其他的域名，接着尝试 admin.*****.com  和 tongji.****.com 等可能的域名，都是无功而返。

根据响应的信息来看，对方使用的是 windows + iis + asp 服务器，数据库估计也就是mssql。

在 “ 只要功夫深，铁杵磨成针 ” 的精神鼓舞下，终于，在尝试了 tj.*****.com 后，发现这个是有内容的。

但此时还进不去，只好继续猜测后台路径，在利用了路径扫描工具后，终于找到了如下地址。

到此为止，总算是找到了后台，它长这样。

尝试 sql 注入，没想到一下子就进去了，幸福来得太突然。

进入后台，看到 APP 的数据统计，真是让人惊呼：社会社会。

后台中，正在进行数据统计的有好多个项目，其中有一个 “ 棋牌助手  Andriod ” ，就是刚刚抓包的软件。

我们来看看棋牌助手这一项，在后台的数据统计情况：仅仅 30 天，软件安装量超过 13 万，欢乐豆（为掩人耳目，黑产不直接写货币单位，而是用欢乐豆代称）接近 150 万，活跃用户超过 52 万。

大致推算一下，仅棋牌助手这一项，一年的收入就高达 1800 万。

再浏览一下其他项目的统计数据，发现数据只保留了最近 30 天的，估计是担心若全部留存，数字会大到惊人。

人工粗略统计一下，所有项目 30 天的数据加起来，将近 350 万，那么，一年就超过 4000 万。

这样一款貌不惊人，甚至在很多人眼里非常不屑的软件，背后竟然隐藏着年收入 4000 余万元的欺诈交易。

那么这个软件，真能让你在游戏中要风得风，要雨得雨？并不能。

福尔摩斯 · IT 看到这样的数据，又想了想自己的工资，果断放弃了探索另一款软件的念头，因为：眼不见，心不烦。

老师傅听完这段经历，调侃道：“ 你有必要随身备一瓶 ‘ 速效救心丸 ’，以防哪天遇到一个十位数以上金额的项目，珍爱生命，从小事做起。”

 02 

诱导支付的背后，是熟谙心理的套路。

说到诱导支付这个话题，回顾一下相关的新闻，就会发现，它有两个重灾区：色情，游戏。

按理说，年收入动辄以千万计的诱导支付，欺诈如此猖獗，其中牵扯的人数之多，新闻报道不应该是现在这个数量，其实，除了技术原因外，还有一个很重要的原因，出在被骗者身上。

他们不愿意报警。

一是被骗金额小。相对于盘踞热搜的资金盘等骗局对被骗者造成的损失来说，这个金额处于可承受范围内；

二是不愿意承认。有多少人能勇敢的站出来说，我是因为想看 20 s 以后的视频内容，或是为了赢得游戏胜利，才导致被骗的？

所以说，在这种情况下被骗的人，跟人傻钱多我乐意，其实没多大关系，好奇和不服输，都可以说是人的天性，无法简单用对错来评定。

哪种诈骗最容易成功？要我说，是能控制情绪的诈骗。

人的情绪，与生理状态和心理状态紧密相连，而所有的诱导欺诈，都很好的利用了这两点，从而控制情绪，达成欺诈目的。

利用生理状态影响情绪，从而达成欺诈目的，最典型的例子就是 20 s 试看带色小视频，撑起 6 亿黑产。

这类诈骗，会通过多种渠道，多以广告链接的形式，引诱你点击，一旦点击，你就步入了一个黄网，屏幕上堆满不堪入目的视频画面，每一个视频都显示有几十分钟的长度。

随便点开一个，却只有 20 s 试看，什么都还没看到，提示付费的画面就出现了。

你以为你交了钱，就能坐拥所有资源？太天真，它依然会反复提示你付费，却永远不会提供给你想要的内容。

事后才意识到被骗了，但精虫上脑的时候，谁又会想这么多呢？

利用心理状态影响情绪，从而达成欺诈目的，这是大多游戏类诱导支付能够成功的原因之一。

近日，湖南警方成功捣毁了一个网络赌博诈骗犯罪团伙，成功终结一款叫做 “ 富民彩 ” 的网络赌博游戏，共抓获 14 名犯罪嫌疑人，经查， 2 个月内，诈骗团伙已非法获利 300 余万元。

这款游戏，玩法简单，就是押赛车，压中赛车比赛中的冠军车辆，即为赢家。

平台成功搭建后，犯罪嫌疑人招募多名业务员，以广撒网的形式，“ 现身说法 ”，对意向玩家吹嘘该款赛车游戏赔率大，能赚钱，引诱玩家加入游戏。

实际上，玩家押了哪辆车，押了多少钱，都清晰的显示在后台，辅以人工操控开奖结果，一切尽在诈骗团伙掌握。

当玩家一次次盯着中奖结果，却每次与中奖失之交臂时，很容易感到疲惫，加之心存侥幸，这使得玩家很容易在冲动下，多次付费下赌注，从而越陷越深，彻底沦为诈骗团伙的棋子。

所以说，生理状态和心理状态，很大程度上决定了诱导欺诈的成功率。

想不被骗，最保险的防御，恐怕是无欲无求。

做个凡人，真的好难。

【写在最后】

玩个游戏而已，何必那么较真呢？小打小闹，多没意思，热闹过后，依然是无尽的空虚。

明明在平日里，最痛恨不公平竞争，却在游戏里，选择通过外挂辅助，成为那个不公平竞争的人。

人生如戏，戏如人生，踏踏实实才是真。

外挂这种东西，要玩，必须得有意义。