揭秘私彩预测诈骗

原创

曹木木
曹木木

黑灰产对抗研究

2026年10月14日 21:59
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

太长不看版

私彩预测网站，要求必须微信登录降低被渗透的概率，通过抓包+审计API接口发现此站群用假数据+托的形式诱导用户购买预测的数据，用户用预测数据去买自然不可能中奖，但是开奖后管理员在后台立马改成真实中奖数据并宣扬自己预测对了。

引言

老王,四十六岁,失业,被一个叫\"恭喜发财\"的大师,用一注2188的\"内部两码\"掏空了积蓄。

站倒了,客服头像还挂着,人没了。钱不多,报警都嫌寒碜。他把链接发给了干网络安全的侄子小K。

小K回:叔,我瞅瞅。

一、先教老王干件大事:抓包

小K说,想查它,得先看见它和服务器说什么。微信里的页面看不见后台,那就把话偷听下来——行话叫抓包。

老王的Mac装了个Fiddler,手机连同一个WiFi,代理指向Mac。然后,用手机微信打开那个料站。

就这么简单。手机上每点一下,Fiddler里就滚出一排请求,大师卖料、查余额、登录,全在里面。

老王盯着屏幕,感觉自己第一次看清了赌场的账本。他顺手把登录凭证复制给了小K。

这一步没有任何黑客技术,一个中年人,一下午就学会了。这也是本文最想说的:骗局的墙,比你想象的薄。

二、三个发现

发现一:门没锁。

小K把请求里的用户编号改成隔壁号码,重新发了一遍。别人的姓名、手机号、余额,原样弹了回来。

这站的用户资料像一排没锁的储物柜,编号连着。谁的资料都能看,谁的账号都能顶。

发现二:销量是填的。

页面写着\"24人已购\"。小K在返回数据里找到这个数字的出处,字段名叫virtual\_buy,虚拟购买数。

销量是后台手动填的。大师卖得火不火,看运营手感。老王羡慕了一个月的\"热销\",是打字打出来的。

发现三:料,根本不用买。

2188的付费料,页面上写着\"购买后可见\"。小K不付钱,直接请求详情接口——大师当晚的号码,明文返回。

更凉的是,这彩票根本不是官方彩种,开奖号是站点自己填的。你以为在和大师斗智斗勇,人家在出题端等你交卷。

三、跑得比受害者还快

顺着老王那个站,小K挖出一串域名:w××.vip、a××××.com、j××.site……像蝗虫过境,一个域名用到被举报,立刻换下一个。老账户的余额,换域名那一刻就蒸发了。

写这篇稿子前,小K把那串域名挨个测了一遍:不到一个月,大部分连门牌都注销了。

追钱?债主都找不到了。

四、老王的新工作

钱没追回来,老王倒想通了:被骗不是因为蠢,是没见过这套东西。

他跟小K学会了抓包、看接口,四十六岁,从\"什么是登录凭证\"学起。后来他干脆混进各种预测群当卧底,把可疑站点的套路整理成材料递给警方。

这一年,他协助端掉好几个盘子。有一个被端时,群里那位大师刚发完当晚的\"独家料\",还在喊:今晚必中,放心跟。

十分钟后,警察进来了。

五、掏心窝三句话

一,你买的不是预测,是情绪。两块钱一注嫌不刺激,两千块的\"内部料\"才像翻身机会——这正是他们敢收两千的原因。

二,群里的\"家人\"九成是托。晒单能刷,销量能填。判断标准:真赚钱的人忙着数钱,没空拉你。

三,提现门槛是定制的。差一点就能提,永远差一点,这不是运气,是产品设计。

想买彩票,去正规站点。两块钱一注,输赢都踏实。

对了,老王现在在一家安全公司上班,做渗透测试,工资比失业前高。

面试时HR问他为什么转行。

他说:这行我做过全流程调研,学费是真金白银,比别人专业。

人物为化名,域名已脱敏,涉案站点均已阵亡。谨以此文,纪念老王的存款。