近期，通过对博彩应用的监测分析发现一个现象，与以往常见的博彩应用不同的是，无注册入口，需要通过搜索指定关键词，根据搜索结果页跳转的博彩导航平台入口才能进行注册。
注册导航页的标题名称多出了“xx联盟”，跳转的博彩注册链为带返点值的代理链。结合博彩平台客服描述的平台无注册入口原因“为保证代理权益，给予代理更好的发展空间，平台客服严禁参与任何开户，所以客服无法提供注册链接。请您xx搜索平台关键词进行注册“，由此推测，这些博彩平台背后可能存在一个集博彩平台开发、支付通道、游戏接口、挂机应用、跑分平台、担保中心、色情推广于一身的博彩联盟产业。
通过对目标样本APP的分析发现了其web页面，但页面对访客IP进行了限制。相较于其他知名博彩平台，该平台页面除了彩票、真人、棋牌、电竞等博彩板块外，还多了奖源认证（钻石级会员）和托管跑分。
点击页面中的奖源认证（钻石级会员），会跳转至多彩联盟的会员认证入口。
点击页面中的托管跑分，跳转至跑分平台入口，包含以下三种跑分方案，但页面仅为引流页，除客服联系方式外，未发现管理后台、跑分应用信息。
通过对引流页的相关分析，发现其除通过博彩平台引流外，还在色情网站进行引流，且通过担保平台进行承保，期间如双方发生资金纠纷，担保平台对跑分客进行赔付。
博彩联盟产业链分析
通过梳理得出，该产业主要包含赌博平台、博彩联盟平台、色情网站、赌客/跑分客几个部分。
1、博彩联盟为博彩平台提供技术、支付通道，是整个产业的核心。
博彩联盟为博彩平台提供平台开发、支付通道、游戏接口等博彩平台所需的运营、运维服务；同时通过博彩网站、色情网站推广旗下跑分平台，增强自身的支付通道及洗钱能力；
2、博彩联盟、博彩平台、推广平台相关间通过押金方式进行约束。
①赌博平台向多彩联盟缴费成为其会员后，多彩联盟为赌博平台与赌客之间提供纠纷处理服务；
②博彩联盟/跑分平台向色情网站缴纳押金，依托色情网站推广跑分平台；同时色情网站为跑分平台承担纠纷处理服务。通过色情网站引流入口注册成为的跑分客，当其跑分后无法提现时，由色情网站进行纠纷处理赔付。
3、博彩平台不直接展示注册入口，通过博彩联盟的推广页拉新，实现双方佣金结算。
4、博彩平台针对指定搜索引擎做seo优化，埋藏博彩注册链关键词。
相较于传统分散式、小作坊式的博彩平台、杀猪盘（博彩），目前博彩平台的上游供应链，提供了完整的产业支撑，包括平台开发、引流、运营、支付通道等，下游的博彩平台、诈骗窝点门槛持续降低，但攻防能力却日益提升，从上文中提到的博彩注册入口、跑分应用、免签支付、代理应用可以看出其已具有很强的攻防能力，一旦上游产业进行迭代，博彩、电信网络诈骗将集体升级。当上游升级的攻击的方式超出安全研究认知范围，整个反制体系就会失效，且鉴于目前反诈行业“各自为战”的现状，反制手段在短时间内很难有效的突围。
此种情况在增压的同时，也会带来的一定的优势，即突破一个，全产业突破，故需要从多个角度对自身的攻防技术进行持续迭代，包括但不限于终端侧、应用侧、云服务侧，账号侧等，同时加强对黑产研判力度的深入，防止因认知原因，遗漏涉诈线索。
发表评论
您还未登录，请先登录。
登录