揭秘：棋牌游戏的暴利赚钱套路

在如今“流量为王 ”的时代，可以毫不夸张地说流量就是金钱 。

话虽如此 ，但如何最大限度地将流量换成资金
，这是一门学问
。

金钱在诱惑骗子，骗子只能来引诱你。

也许哪些你从来都不屑的软件 ，实则充满着令你无法想象的套路和暴利 。

01

在一款棋牌辅助软件中，存在隐藏的支付交易
，年收入近5000万。

最近，在一次业内技术交流的聚会上 ，叁爷的一位朋友分享了他自己的网络抓包经历
，我们暂且称他为福尔摩斯·IT
。

原因很简单：福尔摩斯·IT的一位朋友问他：“在手机上打麻将，你能通过插件提高胜率吗？
”

福尔摩斯·IT说：从H5的技术层面上讲 ，基本不可能
，但是他不排除有如此“良心”的软件，但实际上 ，大多数是诈骗者。

朋友却不以为然：“这也就是两杯咖啡钱〜 ”

劝说无果
，福尔摩斯·IT萌生了对这款棋牌辅助软件背后的秘密，一探究竟的想法 。

福尔摩斯·IT以好奇为由向朋友询问手机上安装的棋牌助手软件的名称
。有两种型号 ，“XX棋牌神助”“XY助手
”。

找到下载地址后
，福尔摩斯·IT通过页面的软件详细信息知道软件的一些功能：这是一个付费作弊，提高了好牌几率 ，防点炮，防开杠
，增加胡牌几率等等各种设置，让玩家在游戏中获得更好的体验 。

真的能让玩家更爽吗？目前还是一个问号
。

在电脑上安装Android模拟器和抓包软件后 ，福尔摩斯·IT的“探索之旅”正式开始。

首先将这两个软件安装到模拟器中 。

启动抓包软件
，设置监控网卡，然后启动其中一个app来抓包
。软件启动后 ，设置过滤http
，可以清楚地看到网络请求的http URL。

同时，经过软件的简单操作 ，发现软件设置收费金额为49.8RMB
，内置辅助非常全面，几乎涵盖了市场上的所有主流甚至没听说过的棋牌类游戏 。

这表明软件背后的人都熟悉用户的心理：无论你玩哪一个 ，都会产生你非常需要它的感觉
。

通过抓包
，捕获疑似统计接口，并支付请求地址。

Ping域名 ，获取以下IP，可以查看
，付款和统计信息都在同一台服务器上 。

由此做出初步判断，统计后台也应该在同一台服务器上。如果成功登录 ，可以查看后台数据
，盈利能力一目了然
。

想到这里，福尔摩斯·IT忍不住兴奋起来 ，像个200斤的孩子那样。

域名004.*****.com是统计入口
，怎奈测试了一番，却始终找不出登录入口 ，于是猜测后台可能用了其他的域名
，接着尝试 admin.*****.com 和 tongji.****.com 等可能的域名，都是无功而返 。

根据响应信息 ，对方使用的是windows + iis + asp服务器
，估计数据库是mssql
。

本着“只要功夫深，铁杵磨成针 ”的精神 ，最后，在尝试了tj.*****.com之后
，我发现这是有戏的。

但此时还进不去，只好继续猜测后台路径 ，在利用了路径扫描工具后
，终于找到了如下地址 。

到目前为止，总算是找到了后台 ，它长这样
。

尝试sql注入
，我没想到马上进去，幸福太突然了。

进入后台 ，看到APP的统计数据
，真的让人感叹：社会社会 。

在后台，数据统计过程中有许多项目 ，包括“棋牌助手Andriod
”
，这是刚捕获该软件包的软件
。

我们来看看棋牌助手这一项，后台的统计数据：仅仅30天 ，软件安装量超过13万，欢乐豆(为掩人耳目
，黑产不直接写货币单位，而是用欢乐豆代称)接近150万 ，活跃用户超过52万。

大致推算一下
，仅棋牌助手这一项，一年的收入就高达1800万 。

再浏览一下其他项目的统计数据 ，发现数据只保留了最近30天的
，估计是担心若全部留存，这个数字将是惊人的
。

手动粗略统计 ，30天内所有项目的数据总计近350万
，那么，每年超过4000万。

这样一款貌不惊人 ，甚至在很多人眼里非常不屑的软件
，背后竟然隐藏着年收入4000余万元的欺诈交易 。

然而这个软件，真能让你在游戏中要风得风 ，要雨得雨?并不能。

福尔摩斯·IT看到这样的数据，又想了想自己的工资
，果断放弃了探索另一款软件的念头，因为：眼不见 ，心不烦
。

叁爷听完这段经历
，调侃道：“你有必要随身备一瓶‘速效救心丸’，以防哪天遇到一个十位数以上金额的项目 ，珍爱生命
，从小事做起。”

02

诱导支付的背后，是熟谙心理的套路

说到诱导支付这个话题 ，回顾一下相关的新闻
，就会发现，它有两个重灾区：色情 ，游戏 。

按理说
，年收入动辄以千万计的诱导支付，欺诈如此猖獗 ，其中牵扯的人数之多，新闻报道不应该是现在这个数量
，其实，除了技术原因外 ，还有一个很重要的原因
，出在被骗者身上
。

一是被骗金额小。相对于盘踞热搜的资金盘等骗局对被骗者造成的损失来说，这个金额处于可承受范围内;

二是不愿意承认 。有多少人能勇敢的站出来说 ，我是因为想看20s以后的视频内容
，或是为了赢得游戏胜利，才导致被骗的?

所以说 ，在这种情况下被骗的人
，跟人傻钱多我乐意，其实没多大关系 ，好奇和不服输
，都可以说是人的天性，无法简单用对错来评定
。

哪种诈骗最容易成功?要我说 ，是能控制情绪的诈骗。

人的情绪，与生理状态和心理状态紧密相连
，而所有的诱导欺诈，都很好的利用了这两点 ，从而控制情绪
，达成欺诈目的 。

利用生理状态影响情绪，从而达成欺诈目的 ，最典型的例子就是20s试看带色小视频
，撑起6亿黑产
。

这类诈骗，会通过多种渠道 ，多以广告链接的形式
，引诱你点击，一旦点击 ，你就步入了一个黄网
，屏幕上堆满不堪入目的视频画面，每一个视频都显示有几十分钟的长度。

随便点开一个 ，却只有20s试看，什么都还没看到
，提示付费的画面就出现了 。

你以为你交了钱，就能坐拥所有资源?太天真 ，它依然会反复提示你付费
，却永远不会提供给你想要的内容
。

事后才意识到被骗了，但精虫上脑的时候 ，谁又会想这么多呢?

利用心理状态影响情绪
，从而达成欺诈目的，这是大多游戏类诱导支付能够成功的原因之一。

写在最后：

玩个游戏而已 ，何必那么较真呢?小打小闹
，多没意思，热闹过后 ，依然是无尽的空虚 。

明明在平日里
，最痛恨不公平竞争，却在游戏里 ，选择通过外挂辅助，成为那个不公平竞争的人。

人生如戏
，戏如人生，踏踏实实才是真
。

外挂这种东西 ，要玩
，必须得有意义。

话说，有那种能让人生稳赢的万能外挂嘛?想来一个 。

有针对单一场景的也可以 ，什么春运买票想买就有 、抢红包永远手气最佳
、熊孩子自动绕道、逢考必过 、甲方永远只提一次需求等
，可以考虑佩(配)奇(齐)一套
。

 您阅读本篇文章共花了：