到底是谁在“生产”害人不浅的博彩AP

红帽社区是一个垂直网络安全社区，融合“红帽先锋”正能量精神，每日分享最新安全资讯，提供安全问答、靶场、众测、漏洞库等功能，是网络安全爱好者学习、交流的优质社区。

近期，接到有手机先赔用户反馈，使用彩票跟投（自动下注）软件在指定的博彩平台充值下注，前期盈利后期博彩平台无法访问后得知受骗。

 

 

起底“智xx”平台

自带推算彩票走势和中奖率算法，帮助用户在指定的博彩平台自动下注。在用户设置止盈资金后，根据倍投计划，帮助用户争取最大的收益。

“智xx”平台使用方法

①填写注册用户名、注册密码、邀请码、验证码完成注册

②购买平台会员，月卡费用几百元

③完成指定博彩平台注册，并与其进行账户绑定

④选择并设置跟投方案，设置止盈收益，开启方案和计划后，可自动在博彩平台（幸运28）下注。

 

 

诈骗原理

诈骗团伙以智xx破解了幸运28博彩平台，用户使用智xx跟投计划能够盈利为噱头，吸引用户购买智xx服务。通过对此类手法挖掘，发现如下图展示的博彩网赚平台，也同样宣称对接了77xx彩票平台。这类跟投软件要么宣称破解了彩票平台的接口，要么宣称与彩票平台有合作。

 

但实际上，通过网址分析，发现幸运28平台的网址与智xx网址存在网络关联性，都为同一个团伙运作。意味着所谓的跟投计划、盈利计划，只是平台方诱导用户充值的手段。这就相当于给用户开发了一个专门用于计算自己博彩平台胜率、让用户自己赚自己平台钱的软件，这本身是自相矛盾的。

 

安全课堂

n在网络赌博的两端，一头是居心叵测的庄家，一头是任人摆布的赌客，往往不需要太长时间，后者就能倾家荡产。

n沉迷网络赌博不仅影响自己，还会影响到身边的亲友，请广大群众勿存侥幸心理，远离这些行为。

 

技术延伸

博彩诈骗APP搭建框架分析

通过对“智xx”网站分析发现，推测其使用的某APP搭建框架开发，用户在实名后，即可使用APP搭建框架提供的“免费”云空间（服务器）、应用模板、SDK、网页托管等一站式应用搭建服务。

APP搭建框架

使用APP搭建框架实名后，使用指定的代码编辑器，绑定指定的服务器空间，上传即可完成应用制作，支持生成web、App、小程序多端的应用。

 

备案域名白名单机制

各家小程序平台，均要求在小程序管理后台配置小程序应用的联网服务器域名，否则无法联网。而使用APP搭建框架后，开发者将不再需要自己购买、备案域名，直接将APP搭建框架的域名填写在小程序管理后台即可。

 

用户邀请机制

可设置设置用户邀请码：

 

综合看来，APP搭建框架需要实名制使用，给开发者提供了免费的云空间、二级域名、统一的服务器、应用管理后台。在移动互联网时代，APP盛行的情况，这种技术在服务开发者的同时，也给诈骗团伙提供的便利。

文章转载来源：https://www.anquanke.com/post/id/224966