揭露日赚500-3000网上兼职骗局,多家支付机构涉案
小P移动支付网2020/10/29 9:20:52

从赌博网站成功赚到钱,并抽身而去。

这看起来很了不起,即使赌博黑产以及背后的支付链条了如指掌,很摸透其规则,但小编却开心不起来。

在一个摸鱼等外卖的某个中午,小编在微博上看到了这样一条广告。

于是出于好色,哦不,是好奇,小编点进了这一链接。于是呈现了一个新的“世界”:

当红明星“代言”,每日躺赚500-3000元,这简直就是为摸鱼小编而设置的“天(xian)堂(jing)”。当然,以支付的专业角度来猜测,这或许是“跑分”、诈骗、博彩游戏等坑,或者是微商。

抱着跟阎王爷躲猫猫的“找死”心态,小编添加了“导师A”的微信,一探乾坤。

充值

加了导师A的微信,并说明来意(网络赚钱)之后,导师A发了一个简单的赚钱模式介绍,需要“首充”20元以上才能开始。

这个介绍还不是微信中的聊天对话,而是发送的一张图片,看来话术是早已准备好的,而后导师A便以“带赚团队”为名,引导小编充值。

本着试一试和舍不得孩子套不着狼的心态,小编愿意花20元本金。

而后其发送了一个小程序的二维码,在识别二维码之后,进入一个“电玩城”充值页面,看起来也像团购页面。

没想到居然还有优惠价格,真够“良心”。随后完成支付:

与此同时,小编开始预估模式,以及对其未来的行为和盈利进行预判:

导师会带小编赚一波,而后劝小编加大投资力度,在某个时间点进行“收割”,这是比较普遍的“杀猪盘”玩法。在此,小编出现了强烈的人生三大错觉之一:“凭借专业能力,我能“反杀”一波。”

在支付完成之后,小编对支付信息进行了核对:

发现收款的商户为上海寻梦信息技术有限公司,也就是拼多多的母公司。

在充值之后,导师A居然长时间不回话了,当时时间已经到中午12点,可能中午吃饭休息。此刻,小编的尝试遇到了瓶颈。

难道“翻车”了?只骗16块钱,这骗子是不是也太没出息了。

果不其然,在1点30左右,导师A上线,并引导小编下载某App。

App下载与注册开户

下载一个不熟悉的App,离开微信平台,就意味着无论是资金安全还是信息安全都难以保障,接下来的每一步都可能是坑。

在导师A的引导之下,小编下载了某聊App,其界面与微信相似度非常高,在手机自带的应用商店中并不能查到该App。

与此同时,该App要求获取电话、通讯录、储存、相机、麦克风、位置信息等诸多信息,出于对自我信息保护的谨慎,小编取消了大部分权限获取,特别是通讯录,一旦不可信的应用获得亲友信息,比如不法网贷,这后果是不堪设想的。

而后,通过微信授权,既可登录该App。在打开界面中的“发现”时,可真是“发现”了新世界。

这是一个集成了社交、博彩、直播于一身的App,但从后面的体验小编了解到,这只是一个专门为博彩诈骗专门而设置的App而已。

至此,我们也可以基本判断,这是一个通过线上赌博进行资金诈骗的连环套,那么具体是怎么操作的,我们继续探一探。

在App下载完成之后,就是开户与注册,通过微信授权登录,只是一个账号,真正用来“赚钱”的,还需要导师A发送邀请码并注册,并完成“入款”,也就是将在微信小程序上充值的16元钱,入款到注册后的账户。如此来看,资金还是人工后台划拨,后台操盘可能性极大。

进入该App之后,需要加导师A的聊天账号,而导师A的账号可谓是相当吉利,数字是11位,很容易想象成手机号。

而后导师A发送了邀请码,但在注册过程中显示已被注册,在反复确定邀请码无误之后,再与导师A联系。

此时会出现一个坑,导师A以此为由向小编索要手机号码帮忙注册,小编也怀疑这一注册信息原本就是错误的,导师A只是藉此来索要关键信息。从熟悉黑灰产的支付人了解到,在获得手机号码之后,黑灰产后续机主会收到更多的骚扰短信以及电话。所以,谨慎向不熟悉的应用提供电话号码信息。

在导师A帮忙注册,并“入款”后,其要求小编加导师B的账号,也就是真正教人“赚钱”的人。

多期投资

添加导师B,仍然是11位数号码,依旧看起来非常的拉风。

在此,小编突然想,是不是这帮人已经将好看、且听起来很贵的号码都注册了呢?于是小编非常好奇的在某度上搜索“价值最高的手机号”,并在其App中进行好友搜索。

于是发现…

是在下输了,言归正传,还是来看看16块钱的“反杀”故事吧,看导师B如何带小编飞。

在添加导师B,简单的寒暄后,导师B反复向小编询问注册的账号,也就是导师A帮忙注册的账号(这不明摆着想根据账号暗箱操作嘛)。

知道账号之后,导师B就是帮小编进行“赚钱计划”规划。

简单来说,就是听导师的话,以达到“稳赚”的效果。在第一期的“赚钱计划”中,导师B指导小编进行3期下注(这难道不就是赌博嘛),每期5分钟,每次下注金额为1元、3元、9元(突然想起古印度棋盘放麦子的故事),下注的赔率约为2倍。前两期在导师B的指导下,都没有成功。

在此期间,导师B会安慰以“稳住军心”,大概意思就是,不是每期都中,但听导师的话后面都会“稳赚”。在第三期下注之后,导师A还没等我搞清楚怎么回事,就告诉小编已经“中”了,9元翻倍,中了约18元,减去之前两期投入的4元,账号的余额从16元变成了20.73元,赚4元多,也没有任何提示,账号余额就变成了20.73元。

至此,小编赚了4块多钱。

随后,导师B引导小编去提现。

这里涉及到一个关键步奏,那就是绑卡。出于对个人金融信息的保护,小编尝试性的编造了一个账户名及卡号,在没有任何验证手段的情况下,绑定成功了。而正规的银行卡绑卡流程是需要向银行卡所绑定的手机号发送验证码,输入验证码之后方能绑定成功,并且姓名和卡号需要一致。

如果绑定了真实的银行卡会怎样?朋友告知,“可能会给社工库提供一些资料。”

据移动支付网了解,社工库是黑客与大数据方式进行结合的一种产物,黑客们将泄漏的用户数据整合分析,然后集中归档的一个地方。直白的说,是进一步的信息泄露,犹如《三体》中的黑暗森林一样,在黑产中,小编的信息会成为了唯一的亮点,遭受各种黑产的攻击。

同时提醒,“他不是要你卡上的钱,而是要你投更多。”

不论如何,在绑定假的银行卡账号之后,小编尝试提现,居然提现成功了,账目上显示是0.73元。

但不久之后,恢复为20.73元,是提现失败了吗?

于是小编尝试绑定真实的银行卡信息,并且为了防止资金损失,提前将卡内余额清空。绑卡时,仍然不需要任何验证,只需要姓名和卡号。然后提现成功了!!!

小编“稳赚”了4块!“反杀”成功!

根据提现信息显示,该笔交易由百联优力(北京)投资有限公司完成,从移动支付网的支付牌照数据库了解到,百联优力是持牌支付机构,牌照类型为互联网支付。

值得一提的是,在提现完之后,相应的银行卡便变成“锁定”状态,不可修改,而未成功提现的伪卡则是未锁定,并可以修改。

随后,导师B开始规划第二次“赚钱计划”,而这一次导师B先问小编,期望每日“赚”多少。在小编回复200元之后,导师B随即表明以10%的收益逆推,需要充值2000元,与此同时,将一张“盈利公式表”发出,并鼓励进行8期投资,也就是最少3280元,号称更加“稳妥”。

至此,其多期“投资”的玩法,以及充值、提现的渠道均已经明了。经朋友提醒,如果再继续充值,将可能掉进“杀猪盘”陷阱。在某投诉网站上,我们发现了一些跟投多期的受害者,与支付群友们的预估一致,加大投入就有会资金损失。

复盘

我们复盘整个诈骗或者说揽客涉赌过程。

1、通过微博社交平台发布相关广告;

2、在微信小程序搭建充值平台(利用虚拟商品交易难监管特点);

3、拼多多涉及充值通道;

4、引导下载赌博App并注册入款;

5、“导师”辅助赚得第一桶金并期望博得信任;

6、引导提现(百联优力提供)进一步提升用户对平台“赚钱”能力的信任;

7、“导师”引导用户加大充值力度;

8、适时获取用户资金。

整个过程可谓精心策划,而从受害者将资金充值到赌博平台搭建的微信小程序开始,一张大网就已经拉开,那4元钱只是一小块诱饵,受害者更大的投入,掠夺本金才是目的。而在进行大额充值的那一刻,资金已经难以退回。

即使在“反杀”赌博网站,“赢”了4块之后,小编仍然开心不起来。

在整个过程当中,小编所可能出现的泄露信息包括手机号码、银行卡账户,通过App获取权限,还可能进一步泄露包括通讯录、储存、位置信息等信息。即使用户及时止损,已经泄露的信息可能对未来的生活带来不必要的滋扰。例如手机短信和电话骚扰,银行卡代扣风险。

关于代扣,此前P2P金融盛行之时,便出现多期用户莫名其妙银行卡被扣取资金的事件。

据移动支付网了解,此前,在拥有协议书的情况下,需要商户发起的扣款指令要素只有卡号(必送),姓名、证件号、手机号(可选)等,并不包括密码和其他验证要素。虽然2017年中国人民银行发布了《关于加强小额支付系统集中代收付业务管理有关事项的通知》,代扣相关违规已经非常少,但仍然担心有相关风险出现。

所以,小编在赌博App所绑定的银行卡,后续择机进行冻结或更换。难以注销的手机号码,可能的骚扰信息将困扰小编很长时间。

后续及观察

在小编停止“投资”之后,导师B将小编拉入赌博App中的一个群。此刻,耳边响起了深圳反电信诈骗常用的宣传语“群里500人,全是陪你演戏的托,你在想着投资的暴利,别人惦记你的本金。”

在群里,“导师”不时的更新着“投资”信息,群友则不断加注、跟投,而且不时的有群友晒出赚钱的截图,极具蛊惑性。

而此时,小编注意到,在这一App的群内,群友之间是不能互加好友的,与此同时,群友的头像和昵称都是形形色色的人,高富帅、白富美、外卖小哥、健身达人、老汉,像极了普通的群。

同时小编也注意到,还有一则群公告,提醒群友规则之外,还说明充值时每个二维码和银行账户只能充值一次。

这里就有一个知识点了,那就是“跑分”。

小编打开充值页面,可谓是各种充值方式琳琅满目,但这都不是官方提供的充值通道。

小编尝试几个充值渠道,都是向个人账户进行充值。比如支付宝,提供的是一个个人用户的收款码,银行转账则通过银行App扫描二维码。

也就是说,许多个人用户出卖自己的收款码或者银行卡信息,帮助赌博平台进行“跑分”洗钱。流程图为:

在此,也提醒大家,参与跑分,便是参与洗钱,是违法行为,珍惜自己的移动支付账户。

在小编停止“投资”的期间,导师A、B,不时的向小编发布相关信息,通过极具“哲学性”的话语,吸引“投资”。

最后

在今年疫情的影响下,线上经济快速发展,同时电信诈骗、线上赌博也愈加猖獗。

2月底,公安部部署全国公安机关深入开展打击治理跨境赌博工作。

4月9日,公安部发布了《关于新冠肺炎疫情期间依法严厉打击跨境赌博和电信网络诈骗犯罪的通告》,加大对赌博行为的打击力度。

4月23日,中国人民银行北京召开的2020年支付结算工作电视电话会议上,也要求强化精准打击,全力打击跨境赌博和电信网络诈骗等违法犯罪活动。

此外,公安部还开通了打击治理跨境赌博综合举报平台,通过网站链接(dbjb.mps.gov.cn)、邮箱(110 interpol.gov.cn)、传真(010-66261404)等方式可以快速举报赌博平台。

中国支付清算协会也开通了支付结算违法违规行为网络举报平台(http://jubao.pcac.org.cn/),全方面打击赌博平台。

截至6月中旬,公安部挂牌督办案件79起,各地公安机关侦破跨境赌博案件257起,抓获犯罪嫌疑人11500余名,已移送起诉1530余人;摧毁涉赌平台368个、技术团队148个,打掉支付平台和地下钱庄187个,查扣涉案银行卡22万余张、冻结涉案账户28100余个,查明涉案资金2290余亿。另有一大批参赌人员依法受到处理,一大批涉赌人员被列入出入境黑名单。

最后,移动支付网将举报上述赌博平台,净化网络环境。

本文为作者授权发布,不代表移动支付网立场,转载请注明作者及来源,未按照规范转载者,移动支付网保留追究相应责任的权利。

展开全文
相关阅读
资讯查询取消