振宇

關(guān)于網(wǎng)絡(luò)博彩的報(bào)道這幾年可謂是層出不窮，描繪出一幅幅金銀成山、財(cái)源廣進(jìn)的畫(huà)面，然而這里面的報(bào)道卻并非完全屬實(shí)，內(nèi)容都是基于外行人的推測(cè)和對(duì)現(xiàn)象的觀察，用”只見(jiàn)賊吃肉，不見(jiàn)賊挨揍“形容絲毫不為過(guò)。

下面，有一個(gè)關(guān)于網(wǎng)絡(luò)博彩業(yè)的真實(shí)故事。

網(wǎng)絡(luò)博彩，也不好干！

寒天（化名）是名計(jì)算機(jī)系的應(yīng)屆畢業(yè)生，近來(lái)跟著我學(xué)了幾個(gè)月的滲透測(cè)試，希望入行網(wǎng)絡(luò)安全。面對(duì)深圳高企的房?jī)r(jià)，最近總是想撈些偏門(mén)。

可能是在網(wǎng)上看了些對(duì)網(wǎng)絡(luò)博彩的報(bào)道，深知黑色產(chǎn)業(yè)對(duì)黑客技術(shù)的需求，寒天鐵了心要借黑產(chǎn)的力量賺筆錢(qián)。

“幫我一下吧，介紹一個(gè)在菲律賓做線上博彩的朋友給我。不然以我現(xiàn)在的工資，何年才能買(mǎi)上房子，才能成家。我不想一直這樣漂泊下去，一直沒(méi)著沒(méi)落?！泵鎸?duì)寒天的請(qǐng)求，已經(jīng)漂泊了數(shù)年的我，真的無(wú)力反駁。雖然覺(jué)得不對(duì)，但是也無(wú)法否認(rèn)寒天所面對(duì)的現(xiàn)實(shí)。

午飯約在一家粥店，從事了5年網(wǎng)絡(luò)博彩的王哥就坐在我和寒天的對(duì)面。

聽(tīng)過(guò)寒天的訴求，王哥會(huì)心一笑，“確實(shí)，網(wǎng)絡(luò)博彩是很依賴(lài)黑客技術(shù)，在菲律賓和大馬（馬來(lái)西亞），不少公司自己養(yǎng)著黑客團(tuán)隊(duì)，都是滲透和劫持的好手，幾個(gè)人住在別墅里，一天可能就干兩個(gè)小時(shí)。我們供著他們吃好喝好，還有保鏢護(hù)著他們，有的干幾年攢個(gè)小一千萬(wàn)可能就回國(guó)自己做正行了。

這樣的團(tuán)隊(duì)，在大公司眼里都是寶，為了他們，公司愿意花很多錢(qián)。但是，還有些小的博彩公司，根本就沒(méi)有這樣的財(cái)力，所以就是從國(guó)內(nèi)哄幾個(gè)水平較差的小黑客過(guò)去。說(shuō)是金山銀山，實(shí)際上來(lái)了就扣押所有的證件，每天在監(jiān)視下工作12個(gè)小時(shí)以上，專(zhuān)門(mén)搞搞簡(jiǎn)單的滲透，一個(gè)月掙不了幾千塊還天天被槍嚇唬著，過(guò)的很慘。”

聽(tīng)了這些，寒天自己也在自我掂量，到底是年賺百萬(wàn)，還是去槍口下做苦力。

我十分好奇，“博彩究竟是要黑客去做些什么呢？”

王哥對(duì)我是知無(wú)不言，黑客的主要工作是破壞和獲客。破壞就是讓某些同行的網(wǎng)站癱瘓，客戶上來(lái)玩不到什么，自然就流失了。這種事一般都是在晚上9點(diǎn)多鐘開(kāi)始，因?yàn)檫@是客戶上線最多的時(shí)間。方法就是DDOS，簡(jiǎn)單地說(shuō)就是最大限度的增加對(duì)方網(wǎng)絡(luò)和系統(tǒng)的負(fù)擔(dān)，從而造成服務(wù)過(guò)載，用戶無(wú)法訪問(wèn)或者卡頓。

或者是利用漏洞攻擊，因?yàn)樵S多平臺(tái)的安全維護(hù)未必到位，系統(tǒng)里存在高危漏洞，以至于被黑客利用。

再來(lái)說(shuō)獲客，以前會(huì)直接在百度上打廣告、做推廣，后來(lái)被報(bào)道了幾次，百度的風(fēng)控越來(lái)越嚴(yán)，這條路基本上是封死了。還有就是和站長(zhǎng)合作，用廣告聯(lián)盟和掛外鏈的方式來(lái)推廣。還有眾所周知的在黃網(wǎng)上掛廣告引流。電話銷(xiāo)售和短信廣告也是一大渠道，就是人力成本較高。

黑客的獲客就是做劫持和拖庫(kù)，比如通過(guò)劫持DNS的方式，讓用戶在點(diǎn)擊某個(gè)網(wǎng)站的時(shí)候跳轉(zhuǎn)到博彩網(wǎng)站，這種劫持一般是針對(duì)政府網(wǎng)站、新聞網(wǎng)站、彩票網(wǎng)站，政府、新聞的站點(diǎn)的權(quán)重高排的靠前，而彩票網(wǎng)面對(duì)的群體和博彩最相近。

QQ登錄彈窗可是兵家必爭(zhēng)之地，而且都是發(fā)生在三四線城市。這種劫持未必一定是黑客所為，和運(yùn)營(yíng)商的內(nèi)鬼里應(yīng)外合也可以做到。「或許一本黑應(yīng)該做個(gè)DNS劫持的專(zhuān)題」

比如有些黑客自己仿冒了一個(gè)彩票網(wǎng)站，然后再劫持真正的彩票網(wǎng)。因?yàn)榻^大多數(shù)人都中不到獎(jiǎng)，即使中了也都是小獎(jiǎng)，所以很難被察覺(jué)是假站。福利彩票這個(gè)中國(guó)最大的智商稅，隨便薅塊肉都能撐死你。。。

黑客拖庫(kù)，就是直接盜取同行的客戶數(shù)據(jù)，然后通過(guò)電話和短信來(lái)挖墻腳，這種精準(zhǔn)客戶的轉(zhuǎn)化率非常高，基本所有的博彩公司都會(huì)采用這樣的方式，所以很多客戶都是在一家平臺(tái)注冊(cè)之后就開(kāi)始收到許多同類(lèi)平臺(tái)的短信廣告。

博彩只有三成在盈利

獲客是知道了，我好奇地詢(xún)問(wèn)博彩公司的收益如何，是否真如傳聞般是日入斗金？

王哥聽(tīng)了這話就不高興了，”你知道嗎，博彩平臺(tái)，起碼四到五成都是賠本干，能賺錢(qián)的只有兩三成，剩下的都是在平本經(jīng)營(yíng)勉強(qiáng)支撐。“這我就不解了，讓王哥繼續(xù)講。

“你們平?？吹亩际且幻嫔w全，而且都是為了滿足宣傳需要。博彩公司賺大錢(qián)的，就是那幾家，申X，皇X，北X...，這些規(guī)模很大的平臺(tái)確實(shí)是一年能盈利幾十上百億，但這畢竟是鳳毛麟角，而且他們有當(dāng)?shù)氐暮戏ń?jīng)營(yíng)牌照?，F(xiàn)在博彩公司的經(jīng)營(yíng)成本非常高，再加上大陸網(wǎng)警打擊越來(lái)越嚴(yán)，錢(qián)并不好賺。剛才講到的獲客方式，成本也是因?yàn)楸O(jiān)管變嚴(yán)，行業(yè)競(jìng)爭(zhēng)力加大，成本水漲船高，獲取一個(gè)真實(shí)的客戶，成本大約在一萬(wàn)元左右。

還有人工成本，中游的博彩公司人數(shù)在30人-50人左右，人均工資在一萬(wàn)左右。公司所用的博彩系統(tǒng)也要選擇權(quán)威公司的，這些公司專(zhuān)門(mén)開(kāi)發(fā)博彩平臺(tái)，然后給博彩公司使用，年租金在一百萬(wàn)左右，同時(shí)還要將平臺(tái)流水的百分之十收入囊中，對(duì)于現(xiàn)金流很大的公司，會(huì)給予兩個(gè)點(diǎn)的優(yōu)惠。如果不使用規(guī)范的平臺(tái)，稍微有些經(jīng)驗(yàn)的客戶都不會(huì)來(lái)玩，省這點(diǎn)錢(qián)會(huì)得不償失。”

“那一年下來(lái)，大約能賺多少錢(qián)呢？”我想得到一個(gè)確切的答案。

“這個(gè)行業(yè)主要是看流水，流水決定收入，流水大了，也能降低成本。博彩公司的收入主要是來(lái)源是賠率差，這個(gè)很難說(shuō)出一個(gè)平均數(shù)，畢竟玩法這么多，玩家人數(shù)也都是浮動(dòng)的。不過(guò)從經(jīng)驗(yàn)來(lái)看，利潤(rùn)在8%左右。這里面要扣掉給支付接口的1%返點(diǎn)，可能還有給客戶1%的返點(diǎn)，再去掉之前說(shuō)的成本，最后的利潤(rùn)在2%左右。所以我們一年50億的流水，能賺到的也就是1個(gè)億?！?/p>

黑產(chǎn)所用的支付接口基本都是從網(wǎng)上買(mǎi)來(lái)的。專(zhuān)門(mén)有人去購(gòu)買(mǎi)收集成套的身份信息，用來(lái)注冊(cè)公司，利用空殼公司申請(qǐng)接口，然后租借給黑產(chǎn)，收取1%左右的手續(xù)費(fèi)。

網(wǎng)絡(luò)博彩服務(wù)的對(duì)象可以是全世界，市場(chǎng)哪里最大？

點(diǎn)上支煙，王哥嘆了口氣“因?yàn)槿硕?，大陸還是最大的市場(chǎng)，但是也是最難搞的市場(chǎng)。由于中國(guó)的賭博文化被控制的很好，大家的風(fēng)險(xiǎn)意識(shí)都比較強(qiáng)，所以投入的資金都不大，所以客單價(jià)在全世界來(lái)看是很低的。

相比之下，韓國(guó)、日本、越南、歐洲的博彩文化都要好得多。更氣人的是，國(guó)人很不講信用，愿賭不服輸?shù)拇笥腥嗽?，甚至有人輸了錢(qián)之后就報(bào)警說(shuō)被網(wǎng)絡(luò)詐騙，導(dǎo)致匯給公司的錢(qián)被支付商或銀行給攔截，博彩公司為了不打草驚蛇，也不敢去申訴?？傮w來(lái)說(shuō)，我們更喜歡做日韓的生意，而不是大陸的。

如果你們網(wǎng)站被投訴，或者被DDOS了怎么辦？

“我們有專(zhuān)門(mén)買(mǎi)些產(chǎn)品來(lái)保護(hù)自己，比如抗投訴和抗DDOS的產(chǎn)品。抗投訴可以保護(hù)網(wǎng)站不會(huì)因?yàn)橛脩舻耐对V而封掉，原理是轉(zhuǎn)換服務(wù)器、使用離岸服務(wù)器或者使用反向代理來(lái)保護(hù)自己的真實(shí)IP?？笵DOS的產(chǎn)品我們不敢明目張膽去購(gòu)買(mǎi)百度和阿里云的產(chǎn)品，所以都是買(mǎi)境外公司的產(chǎn)品。”王哥也是言無(wú)不盡。

事已至此，整個(gè)博彩的商業(yè)邏輯已經(jīng)很清晰了。

“最后一個(gè)問(wèn)題，王哥，可以透露下你們是怎么洗錢(qián)的嗎？”我覺(jué)得沒(méi)必要遮掩，直接發(fā)問(wèn)。

”收錢(qián)的賬戶也都是國(guó)內(nèi)的卡，因?yàn)閲?guó)內(nèi)向境外的賬戶轉(zhuǎn)錢(qián)時(shí)間長(zhǎng)而且審查嚴(yán)。我們大約有5000張這樣的銀行卡，都是從卡販子那買(mǎi)來(lái)的，連卡主都不知道此卡的存在。收到的錢(qián)會(huì)以很多種方式處理，可能會(huì)直接消費(fèi)掉一部分，大頭可能會(huì)轉(zhuǎn)換成比特幣或者被轉(zhuǎn)到海外我們自己成立的投資公司，再以投資的名義輸入到我們境內(nèi)的公司，之后就是通過(guò)財(cái)務(wù)手段來(lái)套現(xiàn)了?！?/p>

說(shuō)是為寒天引薦，結(jié)果我給自己加了這么多戲…看他那副蔫了的樣子，估計(jì)是傍黑產(chǎn)不成，心里難免失落吧。

“ 什么生意都難做啊！ ”