Category: 赌博犯罪

黑灰产活动随着经济下行越发猖獗，由于挣钱越来越难，“搏一搏单车变摩托”的心态也更普遍。作为一个普通人，识别黑灰产的诈骗套路变得越来越重要。以下是一些黑灰产的“行业黑话”：

• BC：博彩，有时候也称“吃菠菜”，“开奔驰”
• SSC：时时彩，主要活跃在重庆地区
• QP：棋牌。各种麻将、斗地主包装的博彩游戏
• JR：金融盘，也叫杀猪盘。以贵金属、期货、指数、股票等交易为幌子诈骗用户资金
• WH：外汇。通过网上炒外汇的形式诈骗资金

按类型区分

黑话特指黑灰产团伙进行交流时特定的一些暗号、代指等，是为了内部沟通时不易被外人发现。掌握黑灰产黑话，就像杨子荣掌握土匪帮黑话一样重要。

网络诈骗

• 金主：实施诈骗的团伙老板。可能是一个人，也可能有几个股东，主要负责选址，招募并培训团伙成员，并提供诈骗所需的“话术本”等[4]
• 菜商：通过非法手段获取信息，批量卖给“金主”大量公民信息
• 卡农：非法收购银行卡，批量卖给“金主”
• 话务员：具体实施电信诈骗的团伙成员，“金主”负责对其进行培训，团伙内的话务员通常分成不同层级，扮演不同角色
• 话术本：诈骗套路的剧本。包括话务员要说的话、辅助的道具（虚假网站、伪造的图片等）、表述方式等

兼职刷单诈骗

兼职刷单是当前发案量最大的诈骗类型，骗子通过在网上发布兼职广告招募刷单人员，承诺每刷单成功一次就给付佣金和本金，但往往从第二单开始就以各种理由让你继续交钱购物，而不返还任何资金。[2]

• 外宣：指专门通过加群、加好友发送兼职广告的人
• 小白/肥羊：指看到刷单广告后过来咨询如何刷单的受害者
• 主持：指在语音聊天群中专门维持秩序、分配任务的人
• 老师：指专门负责外宣人员培训，并为小白解答刷单流程的人
• 干饭：指高返利
• 稀饭：指低返利

神药诈骗

• 马：病人，也是骗子的作案目标。和兼职诈骗里的“肥羊/小白”意思差不多
• 抓马：确定目标后，派出人去搭讪、推销神药
• 垫蓝：当“马”上钩后，团伙成员会根据被害人穿着打扮、言行举止等情况现场确定诈骗金额。考虑到被害人身上通常不会携带大量现金，此时会出现一个“好心人”为被害人垫付药费，也就是“垫篮”

色情服务/诈骗

随着公安机关严厉打击涉黄犯罪，色情服务也玩起了“互联网+”，很多人通过网络招揽嫖客，甚至是以提供色情服务为名搞连环诈骗。[2]

• 色粉 ： 通过发布带有色情或色情擦边的内容吸引来的粉丝
• 站街 ：和站街女一样，不同的是，这个站街是线上通过技术手段实现的，算是线上的站街女
• 号商：专门从事各大社交软件帐号注册，并养号出售的商家
• 键盘手：专业“代聊”人员（大部分是男性），假扮美女与人聊天，并负责约见面
• 养火花：键盘手站街成功后，与受害人培养感情
• 机房：指拥有一定数量键盘手，并为其提供吃住培训一条龙服务的集团，对外一般称公司
• 散键盘：指没有在机房工作，独立“代聊”的自由人
• 出台：指小姐提供的色情上门、外出服务
• 楼凤：指隐匿在自己家里（自有或租住）提供色情服务的女人
• 做局：指通过线上、线下手段实施诈骗的团伙

洗钱

• 水房：专门的洗钱集团
• 声佬：水房中专门负责打电话、发信息、邮寄等工作的人，算是业务员
• 刷机佬：负责刷POS机，把钱刷到网上结算中心
• 接数佬：负责联系“声佬”和“刷机佬”。骗子为了躲避打击，内部分工很精细，而且一般单线联系，不能越级
• 卡佬：负责买卖各种银行卡
• 车手：通过到ATM机取诈骗所得赃款进而获得提成的人，因通常骑摩托车、电动车等交通工具作案，故称车手

盗号养号

• 信封：被盗的账号信息（通常指QQ号）的集合
• 信封号：被盗的QQ号
• 取信：获取成对的QQ号账号密码信息
• 洗信：将被盗账号中有价值的信息筛选、套现出来
  • 一般由专门的“洗信人”或者是“洗信工作室”来完成[3]
• 二手信：一手信经过洗信后，称为二手信[3]
  • 二手信一般以更小的单位出售，在二手信的黑市上，一个信封一般只是一千个号
  • 二手信经过洗信人的封装，分成不同的种类，不同的种类有不同的用处：
    • 群发信：用来给被盗号的每一个好友发消息
    • 广告信：在QQ空间内植入广告
    • 忽悠信：黑市上的买家登陆被盗的QQ号给好友发一些诈骗消息，一般都是急需钱或者出事了之类的骗术
    • 老信：最后被榨净的QQ号还会卖给黑客用来编写密码词典，或者邮件群发者群发广告

盗刷银行卡

盗刷银行卡，主要是指犯罪分子通过非法手段获取银行卡信息，再通过复制银行卡或者通过网上盗刷。[2]

• 料：主要指银行卡账号、密码，持卡人身份证号及绑定手机号四大类信息（又称CVV四大件）
• 内料：指境内卡的四大件
• 外料：指境外卡的四大件
• 轨道料：指通过改装POS机得到的银行卡信息，这种信息一般非常精准
• 下料：即非法搜集CVV四大件信息
• 洗料：即将诈骗资金转账、套现、洗白，洗料这个行业又有很多细分工种
• 洗拦截料：通过植入木马病毒拦截用户手机验证码完成套现，是洗料的一种方法
• 挂马：制作、出租木马病毒
• 刷货：指通过复制银行卡的方式来实施盗刷的过程
• 鹅场：微信支付
• 猫场：支付宝

网络赌博

网络赌博是指通过互联网手段（赌博网站、博彩APP、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警。[2]

• 菠菜网站：菠菜是博彩的谐音，菠菜网站就是博彩网站的意思，在每年的世界杯期间，菠菜网站往往会比较猖獗
• 出千：指在赌博中作弊
• 埋雷：在微信红包赌博群中，庄家一般会先宣布规则，比如抢到的红包金额最小的发100元红包，或者红包金额尾数是6的发100元红包。庄家一般会通过外挂软件来控制谁抢到这个红包，这个过程叫埋雷
• 猪蹄：猪蹄是主推的谐音，指赌博中介

作者：Toky

电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，电信网络诈骗及其背后的产业链出现了一些新变化、新特点。下面将从三方面来盘点2022年黑灰产业发展进程中，使用到的平台工具、诈骗手法以及诈骗趋势预警。

如何绕过平台风控，实现快速变换ip及归属地？

目前，代理IP已成为不法分子伪装身份的必备工具。早期主要通过固网IP进行IP切换，并衍生出专门售卖IP代理资源的各类“VPN”，但由于IP资源的有限性，其开始采用秒拨方式的方式“恶意”获取运营商IP资源。

利用秒拨IP，黑产分子能实现快速变换IP或指定IP归属地，绕过时间、地域、次数的限制，可直接绕过平台IP风控，这种成本低、隐蔽性高的秒拨IP，逐渐成为代理IP的未来趋势。

更多详情：黑灰产掘金帝国的“地基”——秒拨ip：https://mp.weixin.qq.com/s/1SmZzkPto8KFtZLYsrF0Uw

黑灰产薅色情APP羊毛，如何解决对于手机设备的强大需求？

各类平台的优惠活动对于“新用户”的限制，黑灰产从业人员需要更多的新设备来进行注册、薅羊毛等，而改机应用巧妙的解决了黑灰产在移动端的设备成本问题。

改机软件是一种可以安装在移动端设备上的app，能够修改包括手机型号、串码、IMEI、GPS定位、MAC地址、无线名称、手机号等在内的设备信息，通过不断刷新伪造设备指纹，可以达成欺骗厂商设备检测的目的，使一部手机可以虚拟裂变为多部手机，极大地降低了黑灰产在移动端设备上的成本。

更多详情：揭秘助力黑灰产伪造新设备的“改机工具”：https://mp.weixin.qq.com/s/-atXVYdi4P5NyeaEj_4sbw

人机分离、远程操控、异地拨号，“简易组网GOIP”2.0时代

传统的诈骗电话呼叫技术更多使用到多卡宝等goip设备，设备体积庞大，且对手机卡的需求量很大，随着断卡行动的打击和围剿，电话卡资源短缺问题，迫使诈骗团伙在技术环节上进行了升级改造。随之，一种成本更低、隐蔽性更强、操作更简单的“简易组网GOIP”技术开始出现并广泛使用，“GOIP”诈骗迎来2.0时代。

根据黑灰产情报显示，一些诈骗团伙为逃避侦查和打击，作案手段升级为使用远控、聊天这两类应用，以此作为跳板进行流程搭建。通过我们掌握的情报，远控技术已在短时间内完成了快速迭代：

更多详情：

反诈态势情报| 远控技术的应用趋势，以及窝点黑产设备的监控和打击对策：https://mp.weixin.qq.com/s/0UU4DF-aV9LeBSQT_7lA_g

黑灰产洗钱链条新兴技术研究与溯源打击新思路：https://mp.weixin.qq.com/s/E6oM2ZP6EfiT2NP5K9vXOQ

诈骗作案工具新披露！境外遥控诈骗手段曝光，人机分离、远程操控：https://mp.weixin.qq.com/s/Lsp8_B8pyeLlwHdNdopo5w

发卡平台在诈骗资金流转过程中起到什么作用？

发卡平台本质就是一个电商平台，只是这个电商平台售卖的产品多与黑灰产相关，如羊毛资源、账号资源。

从诈骗路径看，电信网络诈骗受害人在电商平台购买了卡密，卡密被诈骗分子通过卡盟以低价的方式售卖给了普通用户，即卡密的真正使用者为普通用户。

从资金路径看，电信网络诈骗受害人资金流向电商平台，卡密的用户资金流向了卡盟平台，购买卡密和使用卡密的人员，其资金流无衔接，出现了资金链断层。这种诈骗方式下，很难直接从诈骗流程、资金流程发现黑灰产人员进行风控限制和事后追溯。

更多详情：从电信网络诈骗角度剖析，诈骗资金是如何流转的：https://mp.weixin.qq.com/s/f2fKnIex-D-0V7-5UslkDA

博彩产业幕后“推手”曝光，提供技术、洗钱“一站式”服务

博彩联盟为博彩平台提供平台开发、支付通道、游戏接口等博彩平台所需的运营、运维服务；同时通过博彩网站、色情网站推广旗下跑分平台，增强自身的支付通道及洗钱能力。博彩联盟、博彩平台、推广平台相关间通过押金方式进行约束。

攻防手法上，博彩平台不直接展示注册入口，通过博彩联盟的推广页拉新，实现双方佣金结算。针对指定搜索引擎做seo优化，埋藏博彩注册链关键词。

作者：安全客

这厢香港加密陷入JPEX诈骗案，那厢新加坡唱起全国最大洗钱案的双城记。

上个月，新加坡警方破获全国有史以来最大洗钱案，涉案金额超过10亿新币，约合人民币54亿元。随着后续调查的持续展开，涉案金额一增再增，从原本的54亿元增加至90亿元，到最后以128亿元结束，金额之大让人瞠目结舌。

对此，新加坡连夜对涉案人士实行抓捕，目前已有10名主犯被逮捕，另有8人在逃被通缉。在被抓捕的嫌犯中，双重国籍与福建帮的身份瞩目，更有甚者，已是中国涉案在逃人员。

随着调查的深入，黑钱、网诈、赌博…….更多离奇的事实浮出水面，比孤注一掷更为夸张的现实正在重演。

01

新加坡发生有史以来最大洗钱案？

8月15日，新加坡接线报，出动超过400名来自商业事务局、刑事侦查局、警察部队的特别行动指挥处（Special Operations Command）和警察情报局的查案人员，在全国多个地方展开稽查行动，并于武吉知马、乌节路等超豪华别墅和公寓区逮捕10人。

同时，警方对价值约8.15亿新元的94处房产、50辆汽车和一批名酒发出了禁止处置令，并查获了超过1.1亿新元存款的35个相关银行账户和2300万新元现金，以及250个奢侈品包和手表、270多件珠宝首饰等奢侈品和11份虚拟资产信息文件。

警方现场缴获财物，来源阿龙闯荡记

随着调查的深入，警方捕获的总金额持续增加，94处房产增加到110处，50辆汽车增加至62辆，确定的涉案人数也从原来的10人增加到34人，已被扣押在银行户头的资金超过55亿，现金超过3.8亿，仅金条总数就有68根，虚拟资产金额达到1.9亿元。

被捕获的10名犯罪分子分别为苏海金、苏宝林、苏剑锋、张瑞金、林宝英、王水明、陈清远、苏文强、王宝森和王德海。10人原籍均为中国福建闽南地区，被知情人士称为福建帮，该帮派主要以姓氏宗族划分，苏姓、王姓、胡姓和陈姓是该帮派中的主要分支。

涉案10人被抓，来源阿龙闯荡记

该帮派2017年来到新加坡，不仅居住新加坡中心的豪华地段圣淘沙，住宅与装修以金碧辉煌论，在市区甲级购物商场也有一众店铺。而从洗钱手段来看，正是其所拥有的店铺、房地产，叠加赌场成为了洗钱的主要途径。

在帮派所持有的中心区店铺中，月租均以数万元论，但店铺几乎空空如也，仅买卖部分小饰品，成本与收益并不呈正比。而这，正是通过店铺亏损的幌子不断抽调黑钱进入新加坡。由于华人外汇汇款存在限额，以公司名义抽调资金就显得更为正当而合理，除此之外，教育机构、投资行业、信息科技也是其偏爱涉足的领域。

房产投资也是相似的道理，尽管新加坡条例规定经纪若发现大额交易或客户以大笔现金付款，应当通报公司或金融管理局，但由于经纪急于出手且大额具备主观性，因而其并不会过多监测对方的资金来源，若银行介入调查，则利用假账去应付，律师事务所也会特意找体量较小难以完成全部背调的机构。据警方透露，在涉案的34个人中，至少20人挂名数百至上千家公司，更有甚者，七年多接连在2300多家公司担任秘书。

在此背景下，购买豪宅除了供个人居住外，涨幅后转手转卖，就可成功从黑钱转变为正当收入。去年由于印花税达到1.5亿人民币而震惊新加坡的，豪掷约5亿人民币购买康宁河湾20个单位的房产交易就为福建帮所为。但略为讽刺的是，当时该事件被新加坡主流媒体争先报道，并将其作为新加坡国际竞争力的体现。

康宁河湾大额交易震惊新加坡，来源联合早报

另一方法则是赌资洗钱。雇佣多人分别去不同赌场参与赌博，通过赌资回款洗钱，这一类型通常也包含夜总会消费，实际上也是洗钱的一种。此外，现金消费、慈善捐款、找换店均可成为洗钱的手段。

据知情人士声称，涉案人士生活尤为奢靡，平时出手阔绰，即便司机及家人生日也会分发千元红包，而所用所享，更是以贵为美，仅屋内一双拖鞋都要上千元，出行皆由豪车接送。

02

网赌、网诈，黑钱网络浮出水面？

规模如此庞大的黑钱究竟从何而来？当深挖嫌疑人后，一张网络赌博的大网终于浮出水面。

从国籍护照来看，仅有张瑞金、林宝英、王宝森为中国籍，其他均以其他国籍入境新加坡，其中陈清远、苏文强、苏宝林为柬埔寨籍；苏海金、王德海为塞浦路斯籍、王水明为土耳其籍、苏剑锋则是瓦努阿图籍。

嫌疑人具有双重牌照，来源新加坡警方公布图片

实际上，10人中已有5人被中国公安通缉。早在2015年，苏文强、王德海、苏剑锋就因一起网络赌博案被湖北桂阳县公安经办通缉。陈清远被福建安溪警方通缉的115名涉嫌诈骗的犯罪嫌疑人之列。王水明则是8月15日山东淄博警方捣毁的操作赌博网站、应用程序和网络赌博平台等活动的犯罪团伙之一。

多名犯罪分子已被通缉，来源淄博警方、安溪公安

被通缉的人士竟能成功入境并获取EP身份，已可看出新加坡对于户籍审查的严重不足，另一方面，赌博、诈骗是该帮派的主要业务，其中最为知名的两人，则是苏海金与王水明，可以说，这两人是该案件的曝光度最高的人物。

在网络赌博领域，王水明的名号如雷贯耳。早在12-13年间，王水明就前往菲律宾从事博彩等网络赌博非法敛财，是首批前往菲律宾淘金的福建人，到2016年，王水明的名号逐渐传播，成为了该行业的资深大佬，人送外号“大明总”，众多门徒从福建前往菲律宾追随于他，其也不再满足于菲律宾有限的商业版图，开始逐渐发展其他集团与地区。

巅峰时期，有约7-10个网络赌博集团依附于他，集团通过分红给予王水明保护费，员工总人数达到了令人咂舌的10000多人，堪比知名大厂，不断输送博彩利益链。如其他企业一般，网络赌博平台同样设置主管部门、财务部门、运营与销售部门。新人起薪就可达到1888新币，试用期后即可涨至2257新币，而主管部门更是月薪可到2-3万元人民币，为绑定主管长期留存，集团通常会以股份分红制让渡给主管部门。

据线人透露，大约两年前，一个集团每月从注册赌徒那里就能收到50亿元人民币（9.4亿新元）的赌金，单月员工总工资就可达到骇人的1亿元。而在王水明被捕后，这些网络赌场仍正常营运，原因是基层员工并不清楚幕后大佬究竟是谁，而不少集团的所有人已经开始仓皇逃窜，前往大本营菲律宾与柬埔寨。

相比低调的王水明，苏海金则更为高调。作为菲律宾网诈的另一头目，据《新加坡眼》称，苏海金社交能力极强，平日喜欢炫耀，喜爱组织Party，不仅积极主动参与社会活动以提高知名度，新加坡总统慈善高尔夫球赛和多个社团的活动均有其赞助，其也有花费数万元购买社团名誉会长的头衔。17年，苏海金便将妻子与妻子弟弟等一干人等移居至新加坡，而在新冠爆发后，苏海金的妻子还向家乡四川捐赠了大批口罩，将面子工程进行到底。

尽管目前名义上是塞浦路斯籍人，但实际上塞浦路斯护照政策早已在2020年被关闭，其在刑审中承认有5本护照，除中国与塞浦路斯外，还有柬埔寨、土耳其、圣卢西亚护照，其在柬埔寨、伦敦、澳门、塞浦路斯拥有总价值为总价值7137.327万元的房产，可谓是狡兔三窟。而在其被查获的圣卢西亚护照上名称与本人并不一致，护照名为苏俊杰，而非苏海金。

抓获苏海金的过程插曲颇多。据警方透露，当日警方进入其住所后先与其子交涉，而当其子带领警方来到苏海金房间敲门时，却无人回应，而房门也被从屋内上锁。破门而入后，苏海金已然不在屋内，在后续搜索中，警方搜寻到藏于沟渠中的苏海金，发现时其已手脚均已断裂，但其仍凭意志力离开住家并藏身于沟渠中，也正因此，警方认为其有严重的拒捕情节而不准予其保释。

在被逮捕的十人中，王水明已聘请律师，除极力申请保释的苏海金外，还有5名被告并不打算认罪，并有意要求保释。张瑞进称自己患有严重焦虑症，并有自杀倾向，要求法官批准保释，并声明可将其女友林宝颖继续关押防止串供，真正应验了一句“夫妻本是同林鸟，大难临头各自飞”。

03

新加坡声誉、签证、银行均受影响

从整体流程来看，该团伙通过在菲律宾、柬埔寨等地区从事网络赌场与网络诈骗，以此得到非法资金，并通过伪造文书等方式将钱款存至新加坡，最后完成洗钱闭环。由于情节恶劣，法院并未同意任何保释理由，根据新加坡法令，犯者一旦罪名成立将面对罚款最高50万元，或坐牢最长10年，或两者兼施，而伪造文件意图欺骗的罪名，一旦罪成将面对最长10年监禁，外加罚款。

该事件发生后，在新加坡引起轩然大波。在以法令严、处罚重，以鞭刑闻名的新加坡发生如此大型恶性事件实为罕见，不仅暴露出反洗钱手段与签证审查的不足，也让金融中心称号受损。不少本地人士对犯罪分子奢靡的生活表示愤怒，认为如此多的流动资金使得通货膨胀的压力让普通人承担，损害了国家与遵纪守法居民的利益。

对此，法律和内政部长尚穆根在接收《联合早报》采访时表示开放的门户难免进入苍蝇，回应道“我们需要非常严格，确保无人滥用金融制度，将新加坡变成洗钱天堂”，但其也认为新加坡声誉并未受损，“全球有数万亿钱在流动，并不是所有的钱都干净，但像我们这样的执法行动经常见到吗？”

在风控第一线的银行，行动则采取地更为直接。据悉，本次案件至少涉及10家本土和国际银行，星展、华侨和大华银行被传是该案的直接债权人。

由于涉案人士涉及小型地区护照入境，已经有国际银行开始关闭柬埔寨、塞浦路斯、土耳其和瓦努阿图等国公民身份的客户账户，而中国籍客户也被无辜波及，内部人士称，一些银行已经开始审查持有与投资挂钩护照的中国籍客户的新开户和交易。推特有人士称申请开户时间延长，原本预约经理开户仅需耗时一天，但洗钱案后柜台面签后需要2-3周批户与审查时间。

新加坡银行账户时间延长，来源@华锦卫视

而据知情人士透露，除零售银行、私人银行合规、客户经理之外，涉及其中的中介机构也难免牢狱之灾，传闻某头部私行合规部门因为此事件已被连根拔起。

同样的审查发生于签证处，据自媒体新加坡狮城椰子透露，华人新加坡签证的获取难度正在上升，多人称此前可续签的签证已然被拒，对资产、收入的审查更为严格。另一方面，当地的部分社团也开始紧急回应，从严抓紧所谓的荣誉会长的审定方法。

对于加密行业而言，由于该团队使用USDT进行洗钱，再度让虚拟货币污名化，此前新加坡副总理就表示新加坡并无计划成为加密活动的枢纽，该事件直接让本就略显摇摆的政策将更为收紧，后续对于虚拟货币的监管可预见式增长。

对于后续款项的处理，有律师称根据现行法律，政府无权用查获的资产进行买卖交易或出租，但是等案件结束后展开财物分配研讯（disposal inquiry）后，这笔钱将会充公，而在充公前，若受害人可证明资产所有权，无论主体为何，外国人/公司/实体（entities）均可向新加坡法院申请归还。

对于犯罪人，尚穆根表示，被告一旦治罪，将在新加坡服刑，服完刑期后遣送回他所持护照的国家，或被送回跟新加坡有引渡协议的国家。但目前，中国与新加坡并无引渡协议。

新加坡鞭刑在Youtube的搜索，来源Youtube

以此而言，本案嫌疑人将真正在新加坡“从严治国”的原则中感受精神与身体的双重洗礼。

作者：陀螺财经

据不完全统计，全球每3起网络攻击就有1起发生在中国，中国电信诈骗案每年以20%-30%速度快速增长，每一年国内数亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算多达数百亿元。目前网络黑灰产的规模已经超过千亿人民币，并已发展到高度社会化分工协同的水平，很多方面已经超越合法产业，且屡禁不绝，尾大不掉。

网络黑灰产已经成为互联网行业的“毒瘤”。然而魔高一尺可以道高一丈。面对黑灰产不断呈现出的新变化，我们相信，通过创新监管手段与打击措施，可以合力消弭网络灰黑产所带来的危害，从而不断优化网络生态环境。

知己知彼百战百胜。究竟网络黑灰产从何发展而来？包括哪些细分产业？可造成哪些危害？为何禁而不绝？如何才能够更有效地打击网络黑灰产？政府、企业还有个人在这场声势浩大的群防群治行动中各自担负什么责任？司法者可以从哪些方面贡献一份力量？为此，中国知识产权杂志特别联合上海融力天闻律师事务所孙黎卿律师策划了《网络黑灰产的前世今生》，为您揭开这一神秘产业的层层“面纱”。
 

经过多年的“猥琐发育”，网络黑灰产已经形成了一个平台化、专业化、精细化、相互独立、紧密协作的产业链。规模达千亿级的网络黑灰产市场，更是发展出惊人的细分，其中主流领域包括木马病毒、养号刷单、薅羊毛、电信金融诈骗、网络私彩、知识盗版、流量劫持、大流量DDoS攻击八大类。在这八大类下，又延伸细分出更多领域。

所谓网络黑灰产，是指网络黑色、灰色两条产业链，包括电信诈骗、钓鱼网站、木马病毒、黑客勒索等利用网络开展违法犯罪活动的行为。稍有不同的是，“黑产”指的是直接触犯国家法律的网络犯罪，2015年，国家互联网应急中心对“黑产”的范围进行了界定，包括三类：一是发动涉嫌拒绝服务式攻击的黑客团伙，二是盗取个人信息和财产账号的盗号团伙，三是针对金融、政府类网站的仿冒制作团伙，业内分别称之为“黑客攻击”“盗取账号”“钓鱼网站”，这些都是人们已经非常熟悉的典型网络违法犯罪行为。而“ 灰产”主要是指处于法律灰色地带的“恶意注册和虚假认证”等行为，这些行为游走在法律边缘，往往为“黑产”提供辅助。

经过多年的“猥琐发育”，网络黑灰产已经形成了一个平台化、专业化、精细化、相互独立、紧密协作的产业链。当前网络黑灰产业链有四大类型，分别是技术类黑灰产、包括虚假账号注册等在内的源头性黑灰产、用于进行非法交易交流的平台类黑灰产、实施各类违法犯罪行为的黑灰产。现阶段，灰产与黑产相互依附、交织，已发展为跨平台、跨行业的集团犯罪链条。以身份信息的非法买卖为例，这看似是灰色产业，实则背后潜藏着网络诈骗、盗窃、攻击等各类黑产的巨大风险。庞大的网络用户群体，是互联网黑灰产业违法犯罪的目标。目前，网络黑灰产业已开始呈现趋利化、集团化、跨境化趋势。

从近两年发生的多起重大网络安全事件来看，网络黑灰产早已不局限于半公开化的纯攻击模式，而是进一步转化成为敛财工具和商业竞争的不良手段，其非法利润之高令人咂舌——相关统计数据显示，网络黑灰产业“年产值”已逾千亿元。

规模达千亿级的网络黑灰产市场，更是发展出惊人的细分，其中主流领域包括木马病毒、养号刷单、薅羊毛、电信金融诈骗、网络私彩、知识盗版、流量劫持、大流量DDoS攻击八大类。在这八大类下，又延伸细分出更多领域。

木马病毒产业链
木马病毒产业链历史悠久，并伴随着电脑病毒的社会化而逐渐成熟，从最早的无意制造病毒开始，该产业链已逐渐演化出从设计制造木马病毒，到交易买入流量推广、传播扩散木马病毒、对中毒用户进行信息窃取、对信息及虚拟财产套现等多个链条环节，借此获取暴利。该产业链的发展可分为四个阶段：

第一阶段，最早的制造者开发并制作具有盗号、远程控制、自动传播等功能的木马病毒，并根据时事热点设计这类木马的传播方式、触发环境，且及时针对杀毒软件开发出免杀功能，还对木马病毒进行其他更新维护。

第二阶段，网络行业的内鬼、无良站长、黑客等提供流量交易环节者，通过各种手段实施“挂马”，为木马病毒提供传播与存在的平台及流量。

第三阶段，“包马人”是木马病毒产业链的核心，他们对上购买木马病毒，对下采购网络流量，实施网络“挂马”之后，开始从中窃取各类有用信息并进行整理，主要是各种实名信息、隐私信息，以及各类网络帐号和其中的虚拟财产。

第四阶段，即最终的变现环节。实际上，许多正规企业以及互联网品牌都有可能涉及这一阶段，即以“大数据分析”为由，采购各类非法获取的个人隐私信息。更多情况下，一些诈骗团队甚至犯罪团伙会采购此类信息，然后进行各种诈骗活动或者是欺骗式营销。

随着互联网的发展，木马病毒产业链的上下游也在不断进行变种和异化。比如，在具体的木马病毒之外，通过人工网上钓鱼或者是设计的程序进行撞库尝试等手法，同样进行各类盗取帐号的行为，然后再进行整理、“洗号”等，最后出售变现。

养号刷单产业链
这一产业链包括养号、刷单与利益变现这三个主要环节。

养号产业参与者主要有两个来源：一是通过网络招募人员参加。只是这类养号平台的来源非常分散、质量参差不齐、难以统一调度，因此越来越不被重视。二是通过定制开发的程序甚至是专门设备，操作大批的手机号、指定系统的帐号甚至拥有一定权限与层别的帐号，然后以这些帐号按照指定规则去生成所需要的相关数据与指标，以此兑换最终的收益。这也是目前真正能够形成市场的一种养号方式。

刷单行为在具体的实施操作中，可根据其目的分为数据刷量服务、奖励补贴盈利以及敲诈勒索等多种方向：

第一种是数据刷量服务。这类行为者多服务于淘宝卖家、APP或自媒体号运营者以及投票评选活动参加者等意欲提升自已的排名、名次、形象，或者需要一定的对外展示数据的对象。根据不同平台对于反刷量的技术限制，数据刷量服务都会有对应的解决方案，其收费标准也不尽相同。

第二种是奖励补贴盈利。这类行为者也称“羊毛党”，主要是针对电商平台、商家促销、媒体自身有奖推广等活动，研究其规则漏洞或规律，以大量的养号、密集的操作以及快速的技术应对，从中赚取大量的奖品、兑换券、优惠券甚至是直接的返利金额，再将不同收益通过相关渠道进行变现。

第三种是敲诈勒索。这类行为的最早案例是电商平台上的职业差评师，他们会把手中的用户账号“养成”非常具有说服力的帐号，然后再研究各个大型平台的管理规则，有针对性地利用这些平台的惩罚机制，大规模发起各种差评、投诉以及恶意评价行为，借此逼迫被差评对象支付相应的赔偿或费用，并从中盈利。

薅羊毛产业链

“薅羊毛”是随着电子商务快速发展而新兴的一类网络黑灰产行为。简单说，就是利用一些企业促销或者站点设计中的逻辑漏洞，通过批量注册、模拟用户真实行为、抢购、七日无条件退货等方式赚取利润。随着网络商品交易日益发达，“薅羊毛”现象越来越常见。此外，“薅羊毛”现象也不只存在于电商平台，通常情况下，在涉及卡券优惠、优惠码、现金红包类等情况时，都可能会产生“薅羊毛”现象。

早在“羊毛党”这个名词出现之前，网络上就已经存在一些“薅羊毛”的行为，这类行为者主要是热衷于电商优惠活动的“淘宝客”，或热衷于网络调查、打码、答题的“网赚群体”。2014年起，一些电商、团购平台开始通过微信进行推广促销，由于电商平台本身根基雄厚，且其活动形式简单、门槛低，微信红包、优惠券、满减、免单之类的推广活动迅速受到“羊毛党”的关注，使得“羊毛党”人数爆发式增长。

此外，“网赚群体”中的小部分人，通过建立博客、工作室，组建起具有一定规模的QQ群、微信群、YY频道等，为“羊毛党”提供活动线报、经验，积累了大量的下线。这些渠道成为了日后CPS推广平台的主力。各大网站、论坛、公众号、QQ群、CPS推广等，都是“薅羊毛”产业链中的重要环节。
过去的几年间，“羊毛党”已经发展成为一支庞大的力量。“薅羊毛”过程中需要的各种资料、手段、工具，促生了上游的各种灰色产业，比如接码平台、商业化的注册机、群控系统、代理平台、资料商人和账号商人等。

电信金融诈骗产业链

电信金融诈骗最早主要基于电话、手机进行，之后又随着QQ、微信的普及而开始在互联网上蔓延，其模式主要包括群发信息撒网、客服接听收线、钓鱼诱导或直接诈骗、钱款到帐后快速转移等多个密切配合的环节。
电信金融诈骗产业链的手法不断更新换代，其核心是利用人的贪念、色欲、胆小及人情弱点，冒充公检法警、家人亲友、领导客户、名人大腕等身份，虽然花样百出，但总的来说均属同一类型。

网络私彩产业链

由于我国国内至今为止都未对网络彩票开放牌照申请，因此，凡是在中国网络上开展彩票业务的“网络私彩”，均属于黑色产业。
简单来说，网络私彩的开彩数据，无论是其声称来源于国内的福彩体彩，还是与国外的知名彩票网站同步，事实上都不具备任何技术监控与公平保证。更多情况下，盘口则由开设私彩方自己提供。
网络私彩最大的问题就在于其没有得到任何部门的授权许可及监管。比如，某些自称同步于国内体彩与福彩数据的站点，根本不会真实出票，这种行为被称为“吃票”；万一有购彩者在网络私彩平台上中了大奖金，私彩站往往直接卷钱跑路，并改头换面继续经营网络私彩。
稍微正规的私彩站，实际采取的是非法赌场的经营思路，它们看起来似乎更讲究信用，实际上不过是“放长钱钓大鱼”，旨在培养重度用户。这些私彩站起初分析并发现有价值的用户，然后通过小奖诱惑，让他们步步入局，但事实上在整个过程之中，所有的中奖率都是被私彩站完全控制的。

知识盗版产业链

知识产权盗版黑色产业链的历史颇为悠久，其衍生发展形式也非常之多，主要包括盗版影视网站、盗版书籍阅读、盗版论文检索服务、游戏私服（盗版游戏）等，其主要参与环节则包括源数据窃取（非法翻录、盗窃、复制、破解），非法站点建立及维护、收费或流量变现等。
知识产权盗版站点起初在互联网上极为常见，经过整治后，目前往往采取各种躲躲藏藏的形式继续生存。不过，知识产权盗版产业链背后的利润率，依然始终随着知识产权价值的水涨船高而变得越来越丰厚。

流量劫持产业链

流量劫持产业链是最具互联网特质的黑色产业链。网络企业大多都离不开流量，无论哪个行业、哪个品牌，都需要各种访问量、展示量，而依赖于广告营收的行业更是离不开高流量的支撑。因此，除了常规的广告推广与各种引导之外，通过一些不光彩的技术手段，对正常网民上网的访问流量进行劫持、误导甚至是替换，就存在非常大的潜在需求。一些流量劫持者是不同电信服务商内部的员工与技术人员，他们私自进行网络协议层面的恶意解析，在确保劫持概率在正常人不易发觉的前提下，将原本是访问A的流量故意解析劫持到B处去，再向B收取高额的流量推广费用。一些黑客或木马病毒的制造者，则通过攻击用户家里的路由器或者某些小区、单位里的相关网络设备，从而掌握一大批能够被自己所控制的“肉机”设备，然后针对具体需求，直接将一定流量进行劫持后出卖。还有一些小品牌路由器厂家、各类杂牌电脑、山寨手机等，会在其硬件设备内部留有后门，又或在产品内加入一些软件层面的误导与诱导，从而可以根据需求随时开关、启动流量的劫持功能。

在流量劫持产业中也存在着一些灰色地带。比如，某些打着安全监控名义的软件、某些打着网址导航旗号的产品，甚至一些浏览器、搜索引擎的软件方，会以各种“擦边球”方式，诱导用户在指定情况下进入其页面，这本质上仍然是一种流量劫持，而通过这种方式劫持下来的流量，也往往会被变卖给出价的一方。

大流量DDoS攻击

DDoS（Distributed Denial of Service），全称“分布式拒绝服务”，即借助多台计算机作为平台来攻击服务器的一种方式的统称。DDoS攻击包括CC攻击、NTP攻击、SYN攻击、DNS攻击等。遭受DDoS攻击的网站会出现网站无法访问、访问提示“server unavailable”、服务器CPU使用率100%、内存高占用率等情况。DDoS攻击可类比于现实中的社会黑势力为了获取保护费，组织大量社会闲散人员恶意占座，导致个体商户无法正常经营的非法行为。对受攻击企业来说，DDoS攻击的危害可能是毁灭性的，也是目前最强大、最难防御的网络攻击方式之一。

作者：中国知识产权

1、HOTbit 霍比特

苟延残喘了半年多，终于是倒在了这个牛市里面，当初这个项目和大空翼的披萨狗以及好币网很火爆，后两者早早暴毙，这个霍比特恶心了大家半年这才撒手西去，中国开发的二线交易所，一概不能碰。

2、满币网：

随着牛市氛围浓重，合约交易的人越来越多，满币网也开始了新一轮套路，以前的美女带单、客损返点、大户合伙做庄不再在明面上进行，改成了暗地里面操纵，这种小交易所玩合约，无异于是在自杀，首先不推荐玩合约，其次如果非要玩，玩头部交易所，火币除外，火币插针比其他两个交易所长太多。

3、火币网:

昔日的交易所巨头，现在人人喊打的过街老鼠，自从李林出了问题，杜军掌权之后，火币无论是生态链的开发还是项目的审计，包括平台币的价格等，都很烂，这个不是村长说出来的，而是火币自己做出来的，没有对比就没有伤害，现在就连ok交易所，都没那么多乱七八糟的事，而火币？

4、头寸管理

据村长所知到的，十大创始人以及大部分核心高层成员都已经相继被捕，小部分责任不大的都办理了取保候审，该受到惩罚的绝对不会少，这是可以确定的。经过这半年多的时间，我也能够感受到很多朋友已经鼓起勇气开始了新生活，对于大家的未来我没有别的希望，就希望一点，能够理性客观，不要再轻易相信网上这些项目，踏踏实实过自己的小日子，平安是福。

5、雷达币

目前就是持续性的横盘震荡，今年已经暴跌了很多，建议远离。

6、趣步赞丽：

取消了推广值，关于是否取消卷轴很多人和我有意见分歧，我觉得大家说的都有道理，我只是表达我的观点，最终还是结果说明一切，卷轴从来不是项目的灵魂，这只是在某一特定时期有所为有所不为，为所必为的一个阶段性产物，就和层级、达人分红等一样的东西，如果卷轴是灵魂，那么项目走不了这么长的时间。本身就是资金盘，建议远离！

7、博览共享：

项目太高调，个人不看好，之前预测了全球博览死期全球博览如约而死，很多人不服气，说实际上并没死，让我再说一下博览共享的死期，和我赌一个以太坊，姑且不论项目存活周期，当你说出这样一句话的时候，就已经暴露出了内心的恐惧，如果真的永不崩盘，那么你又何须在意我的观点呢?

赚点钱而已，别有信仰，有的时候停下脚步，就是你做的最正确的选择，因为方向错了，越努力，越南辕北辙。

8、gec环保币：

道德上面有瑕疵，很多中老年人在我的后台给我留言，我截图给大家看看，

很多人之所以这么愤怒，其实没别的原因，只是因为自己的钱没了，多少人骂我我丝毫不在意的原因是，我的钱永远在，我的币永远在冷钱包里面躺着，只要我不愿意，我的女朋友们都拿不走。

而沦为案板上的肉的他们叙述的文字除了无奈，其他什么都表达不了，这就是操盘手操控人心最厉害的地方，你没有的时候给你更多，当你倾其所有的参与进去，就把你所有的都拿走还让你无可奈何。

gec真的是没有一个人亏钱么？

9、aot慈善币：

崩盘了，不用有任何幻想。

11、福音短视频:

正式关网跑路，雷力失踪，项目割了三年，终于因吹死挺了。

12、拍一拍：

已经立案侦查中，锁仓重启中，诈骗团伙竟然还敢改名“轻奢汇”继续诈骗中。。。。

13、NGK被立案调查

目前已经被江西宜春丰城市立案，现在处于金融诈骗的严打阶段，NGK如此高调宣传，全国各地开设服务中心，并且线下招商会不断。遭遇政策风险的可能性显然是最大的。

14、USDC稳定币挖矿：

蹭USDC和Coinbase的热度而已，实则与前两者毫无关系，只不过是资金盘。就好比我给你打号让你给我打，如今只不过是给你钱包地址让你给我打一个道理！

15、趣分类重启改名链爱：

不用信，同样一个群体，在不同领导人的操控下，能够达到的效果不同，老单能搞趣分类出来，但是下面的盟主不一定能够搞起来，目前链爱招收加盟股东，一个三万五，坑，勿进。

16、bim比特信使

彻底凉凉，无任何交易量，苟延残喘。

19、欧贝obc

目前火爆，一币难求，结局参考bim即可。

20、chia起亚挖矿：

央视都曝光了典型的资金盘骗局，建议远离！

21、屎币

这个项目最终会归零，但是抵不住现在火爆热情，几百块钱可以买几个亿，玩呗，前面赚了那么多，娱乐一下无所谓，万一将来1美金一个？在座各位不都是亿万富翁了？

短线博傻就算了，赚几万赔几万，不解决根本问题，没什么意思。

22、海汇国际：

这个项目之所以运行时间比较长，是因为给的利息比较低，各位可以自己对比，不存在稳赚不赔这个事情。

23、量化机器人：

很多人的仓位都被套在了60000美金上方，现在迫于无奈开始加仓用于缩减成本，但是只要比特币不会到65000美金，前面被机器人活埋的那些就永远不会解套，但是，卖机器人是稳赚不赔的，淘金热，卖铲子，符合社会客观事物发展赚钱规律。

24、币安联合创始人何一之前在企查查上面的违法纪律被删除，但是红盾等平台仍然还在：

25、奥利橙onlychain：

归零。第一次提醒赶紧跑的时候，还有2块8：

现在只有1毛7了：

从十块钱跌倒现在1毛7，跌了100倍。

26.小蚂蚁：远离，项目方白皮书都严重造假，近期零撸的被封账户，

27. 发现Discover：远离，本色世界的世纪狗开的新盘即将跑路。

28. 电影投资：带模式、高收益利用“电影”集资都是骗局

29.好运转：拼团类资金盘，跑路。

30.BIM比特信使：崩盘，币价几乎归零。

31. AITD：崩盘

32. 尚朋高科：传销，切勿上当

33. 奥利橙 only：崩盘，操盘手被抓，币价归零

34.趣抖音：碰瓷的资金盘项目。

35. 优选家：发私募币圈钱，目前以处于崩盘。

36.五子登科：崩盘！关网两个月了。

37. 水天共享：崩盘，已报警！交易所证据链整理完整，以转交给公司属地经侦

38. 码链：物联网类型传销，云数贸，名族解冻类骗局，1040等等，这类骗局的受害者往往有一个特质，那就是年龄层次（40-60）和微信头像（黑白证件照片）。

39.青岛大狮：这个项目也是比较传统的传销了，传销也都是老套路，那就是洗脑，参与者的年纪也都是偏大的。

40. HKEX CLUB：崩盘

41. 善盾SD：崩盘了

42:.优贝迪：多地电视台曝光资金盘，操盘手徐博士都不敢回国。

43. Fil星际存储：打着FIL矿机期号的资金盘骗局。

44. 君凤凰：这个项目就是返利盘，早期的云联惠和悦花越有以及后面的几个地方性的消费返利平台，都是相同的模式，这类项目的弊端就在于固定返还利息，这是个模式上的坑，必须得利用新的模式覆盖掉才会有新发展，不然就还是会走云联惠的结局

45. MC火星币：前首富站台的资金盘骗局，

46. 蚂蚁币BAT：碰瓷阿里，直接被辟谣，远离为好

47.原始股骗局：互联网上任何以交钱为名义的原始股均为骗局，资本释放股权不是这样融资的多科普基本知识。

48. 支付链PYC：目前各个地区都开始组织有序的报案，维权人员众多，而支付链的高层领导现在集体失声，跑路了

49. 太希币：资金盘，背书造假，目前有传闻是部分地区领导人在开招商会的时候被警察叔叔带走，不知道会不会引起连锁反应：

50. cvnt和BICC币交所：骗局。操盘手真实名字王X彬，这是一个玩家的血泪控诉：

2108年10月-2019年2月期间，本人在王X彬鼓吹和煽动下不断的用现金换成ETH(以太坊)在FOCIN数字资产交易平台和hotbit数字资产交易平台持续买进了王X彬抛出的CWV虚拟货币，购买总金额金额达到了600余万人民币，共计近1亿万枚CWV虚拟货币，在他虚假宣传的背后，王X彬持续通过以上2家交易所大肆抛售，抛售币数量达到20多亿，套现金额估计在2亿元以上。

51.原子币：远离。

52.趣享：资金盘，不温不火问题层出不穷，远离。

53.红牛交易所：远离野鸡交易所，谨慎被收割！

54.拍呱呱短视频，崩盘

55.容易拍 可以零撸玩，但是不要投资。

56.拼得多 同上

57.CLOUDTOP生态 资金流动异常，远离

58.合约车 操盘手准备收割了

59.TFEX 远离

60.拾光果园 崩盘倒计时

61.环亚E创 项目方是割韭菜的老手

62.SSC 资金出了问题，运营周期会非常短

63.九九拼购 没什么希望了

64.富农森林 操盘手之前开互助盘梦幻森林，跑路。

65.ZT通证 已经有一部分人无法提现了，远离

66.双柒网络 内部消息，操盘手在准备跑路了

67.火游乐园 新手操盘，拿这个项目练手，目前已经出现很多问题，处于收尾阶段了。

68.梵塔F5000 崩盘倒计时

69.生态小环保 项目方正在套路中，远离

70.新路地 远离

71.美极客 崩盘的边缘

72.独角兽游戏联盟 远离

73.喜宝 杀猪盘

74.华星财富 项目资金链已断

75.GC世界币 操盘手准备放弃了，打算另起新盘接着骗

76.亮碧斯 崩盘倒计时

77.尔莱国际外汇 前身是2019年突然跑路的世纪金业，目前会员再该盘提现不到账，看来老套路又要上演了。

78.FID 项目方已经着手起下一个盘子了。

79.蚂蚁财富 宣传说是蚂蚁集团旗下，其实是虚假宣传，平台的注册网站的备案是一家个体商店，包装极其拙劣。

80.互助盘TR时空猎人 操盘手“钟少”起的盘子只顾抽水，被月笙曝光后目前已经崩盘跑路

81.六维合鉴 远离

82.火狐看看 雅视的仿盘，虽然有所改动，但是仿盘周期都长不了

83.不知天下 远离

84.狗狗大亨 远离

85.MMT 运行的很艰难，正在处于倒计时

86.链未来 注定没未来，这种短期项目必须远离

87.ABN 部分首码团队长在闹事，估计因为分赃不均，操盘手没办法。

88.仙宠宫 崩盘倒计时

89.GWA智能合约 资金池资金不足，风险很大了

90.星际云轩 大团队已经下车了

91.神兽祥瑞 操盘手在收尾了，远离吧

92.超零币 数据不正常，项目方要出货了

93.CR外汇 远离利用外汇虚假宣传的盘子

94.火拼 流氓盘，远离

95.CBT 注意，快到了庄家砸盘的点位了

96.富迪时代 封号十分严重

97.互助盘变形金刚 没戏了，等待崩盘了

98.MGL DEFI 刚开始起盘子不久，就转移资产，注定是个短命盘

99.CEC循环生态社区 九环仿盘，远离

100.蜜桃购 远离

月笙友情提醒：以上没写的，不代表就安全，欢迎留言补充。只要是资金盘，散户赚钱的概率是很小的，你如果是个小散户，而且还是个小白，哥劝你一句，远离吧。

本内容中的信息及数据来源于公开可获得资料，力求准确可靠，但对信息的准确性及完整性不做任何保证，本内容不构成投资建议，据此投资，责任自负。

作者：铁霸

你玩过网络彩票吗？越来越多的彩票平台开始自寻突破口，其中有些不法分子通过“网络理财”为诱饵，偷偷销售起彩票。在一批理财类欺诈网站中，大量用户开始通过微信接触各种网络理财，其中被用户访问到最多的文章样式如下：

通过引擎搜索“95后奇女子”：

在众多介绍“95后奇女子”的文章中，我们逐一点开发现文章内容基本一致，并没有直接说明该如何赚钱，而是需要加微信或qq后再私聊（每个微信和qq都不同）。

且文章中图片人物都基本一样，我们可以隐约感觉到这所谓的月入10万，20万的赚钱手段90%是骗人的，但具体如何骗还需要进一步去核实。

一、通过什么项目赚钱？

根据各种文章中提供的微信号加好友，一口气加了100个微信号，只要是备注中填写“赚钱”二字，对方100%会通过验证，如下图：

都是漂亮妹子的头像哦，随机挑选10个微信咨询如何赚钱，几乎所有的回答都一样。

根据多个“妹子”的简单介绍，大概这个赚钱的项目就是他们是全国或各地福彩中心授权的代销团队，团队自己研究出中奖率高的计划公式。

只要我们跟着他们提供的计划在他们的平台上购买彩票，每天保证盈利本金的50%左右。按照每天赚取50%的利润，别说一个月赚20万，就是100万也不在话下啊。

好吧，还是跟着” 导师”的节奏走，我们在对方提供的彩票平台上注册了账号也充了值，然后导师提醒我目前主要是做重庆时时彩和北京赛车这两种高频彩（每5分钟开奖一次）。

因为开奖期数多，赚钱也多，只要我跟着他们提供的计划选号投注即可。

就这么简单，跟着计划我们投了20期，可未中比中的次数多，充值金额所剩无几。此时导师叫我采取倍投的方式，意思就是本期不中，那么下期投注时金额就翻3倍，要是下期还不中，那下下期继续投注翻3倍。

由此推算，如果连续10期翻倍投，第一起只需投1块钱，其结果把我们吓到了。

二、非法彩票项目如何赚钱？

非法彩票平台赚钱模式主要是两种：

(1)平台所有者控制资金池

资金池的大小就代表平台所有者赚钱的多少，因为只做赔率不高的高频彩（这类彩种不用出票），所以非法平台收了用户的钱后根本不会上交到福彩中心，而是自己截留，在本身中奖概率不高的情况下，平台所有者基本稳赚不赔。

如果真的有人中了高额奖金呢？这种情况几乎不太可能发生。一旦出现了这种情况，不法份子就会关闭网站卷钱跑路，受害者再也联系不到所谓的“导师”。

(2)平台各级代理赚取水钱

平台要赚钱就必须要大量拉人头注册充值，此时平台就会招收很多代理（代理也可以再发展下级代理），代理通过各种渠道（qq群，微信群，论坛，自媒体等）发布各种网上赚钱、不出门把钱赚、轻轻松松月入上万的字眼的信息拉人注册购彩。

玩家每购彩一次，如果没中，代理从平台那里获取玩家投注金额的1.5%-2%作为水钱。如果中奖，则平台从玩家获取的奖金中扣除1.5%-2%作为代理的水钱。另外如果发展了下级代理，则上级代理还可以从下级代理的获取投注金额的2%-5%的提成。

三：非法彩票项目如何运作？

根据金山毒霸AI云盾系统监测到的数量来看，每月新上线此类彩票平台的趋势如下：

通过趋势图可以看出，从2017年下半年开始，平台数量直线上升。难道开发和搭建一个平台非常容易吗，这速度快赶上流水线生产了，我们抱着几个疑问开始找答案：

1、平台代码是从哪里来？

访问了接近100个平台后，发现其界面和功能都非常相识，由此可以初步断定这些平台都是从某处购买过来，只需要修改下Logo，联系方式等信息即可。

果断打开万能的某宝搜索“彩票网站”，发现有326家店铺在销售彩票网站代码，如下图：

一套代码价格基本在3000-6000左右，且有一条龙服务，支持空间租凭，域名购买，平台搭建/修改/定制等。

2、平台服务器在哪里？

平台代码既然那么便宜，那平台会托管在哪里呢，是国内还是国外，是租凭空间还是自己购买服务器和带宽呢？

金山毒霸AI云盾系统给出了一个精准的答案。通过数据显示，监测到的网址追索其服务器位置分布如下：

92%的空间都托管在中国香港和美国这些不需要实名注册和域名备案的地区，而托管在国内的只占比5%。进一步分析国内注册域名后发现，这些域名都不是平台运业者自己合法备案，而是通过如下几种方式获取：

A.通过域名交易购买个人或企业域名；

B.通过黑客技术黑掉企业或个人网站挂上二级域名；

C.通过空壳公司注册域名备案。

因国内政策原因，如果域名不备案则不能正常解析，且政府明文规定未经批准的互联网购彩平台都为非法平台，所以此类网站很难通过ICP备案，这也就是为什么95%的域名注册在海外。

3、彩票开奖号码真实吗？

通过观察多个不同彩票平台的开奖结果，发现同一彩种每一期的开奖时间和开奖号码都是完全一致，且与各地福彩中心官网公布的中奖号码也一致，顿时感觉这些彩票平台好牛。

那么这些平台是如何做到同步的呢？经过进一步分析发现通过一下2种方式很容易做到同步：

A. 通过第三方平台租用api接口来获取各地福彩中心开奖数据

比较有名的第三方平台有彩票控/开彩网，这类平台与各地福彩中心合作能实时获取开奖号码并通过api接口租用的方式提供给与需要的客户。

我们在彩票控上试着充值购买一天的北京PK10的API接口，本以为还需要提供身份证明等必要的认证信息，但我们想多了，只要你充值后点击购买直接提示购买成功，然后发送你接口的通信令牌等信息，仅此而已。

也就是说任何人在任何地方都可以购买，唯一的要求就是只能在一个IP上使用该接口（你想在多个IP上使用接口就要多掏钱购买）。

因为几乎所有的非法彩票平台都只会推荐用户玩高频彩，所以即使购买国内所有地方福彩中心设置的高频彩种（总共不到80种），一年的费用也才4w，这对于一个平台一年的收入来说简直是不值一提。

B.彩票平台开发者提供数据采集器

这种采集器就是我们IT行业常说的网络爬虫，就是从有名的第三方网站（如网易彩票）抓取数据或者直接去各地福彩官网抓取数据。

但因网络延迟或异常，各地官网限制，数据格式变化等多种因数导致此种方式获取数据不及时或不稳定，所以现在90%以上的非法彩票平台是采取第一种方式。

4、彩票平台可以控制中奖吗？

通过与销售彩票平台源码的商家沟通，因为各地福彩中心官网都会公开每期中奖号码，所以一般这种非法彩票平台不会去修改开奖号码，但是平台还是提供了控制中奖的功能，用与不用看非法彩票平台运营者自己了。

5、彩金池在哪里？

因能轻易获取到各地福彩中心各彩种的开奖数据，且都只做不用出票的高频彩，那么这类非法彩票平台100%都是自己坐庄自己设置彩金池，截留彩民的资金而不需上缴到各地福彩中心。

6、运作如何分工？

各类平台运作过程中，如下角色参与其中：

1. 平台提供者：提供非法彩票平台代码

2. 平台运营者：购买非法彩票平台后租凭空间搭建运营环境

3. 平台维护者：提供平台日常维护和安全

4. 数据提供者：提供各地福彩中心各险种开奖号码的查询API接口

5. 平台代理者：于平台运转者合作进行推广病发展下级代理

6. 微信交易平台：提供各级代理推广所需的各种微信小号和qq小号

此类非官方授权发行销售彩票是违法行为，往往会造成受害者巨大的经济损失，对受害者形成生理和心理上的多重伤害。

根据金山毒霸AI云盾系统的一个月内的监测数据，平均每天有30W用户访问了这类平台，每天访问到的非法彩票平台平均为1.3w个。

我们根据受害者反馈，合理假设平均每人被骗5w，被骗周期为2个月，访问到非法网站的用户有5%会参与购彩, 则

一周期 (2个月)诈骗金额

=300000*0.05*50000=750000000（7.5亿）

一年诈骗金额

=6*750000000=4500000000（45亿）

考虑到金山毒霸AI云盾系统监测到的用户量估计仅仅为1/10，那么整个非法彩票市场每年的诈骗金额约在450亿左右。

面对来历不明的网站和广告链接请不要随意点击，遇到输赢数额较大且脱离娱乐性质的网络游戏时请慎玩，属于违法行为，必须禁入和远离。

作者：REEBUF