?
“真是一條‘致富之路’，這么明顯的騙局，每天有20多萬下載量，8萬多筆充值，每筆充值30多元”，在追蹤到“小黃片”騙局之后，“小黑”（化名）破解了一個詐騙公司后臺程序，“他們從去年6月份開始運營，至今9個月。后臺數據可以看到，每天的收入都是200萬左右。”一年就是7個多億收入。
小黑是位安全從業人員，于2017年開始致力于曝光黑色產業鏈，并開通微信公眾號“一本黑”計劃逐步揭露各種黑色產業。3月30日，小黑在“一本黑”揭露了破解該詐騙公司的詳細流程。
小黑告訴記者，這幾乎是一個沒有任何門檻的騙術。“一個色情誘導付費的APP，網上有源碼，2000塊一套，再做一套宣傳圖片，頂多500塊”，然后通過網絡廣告聯盟在大量盜版小說網站、瀏覽器推送新聞頁面、QQ群、百度貼吧等等流量較大的地區投放色情圖片，“用戶點擊圖片就會下載APP，APP上要求用戶付費觀看”。每月600多萬下載量，40%的付費用戶轉化率，羨煞絕大多數互聯網公司，“門檻低、利潤高，所以肯定會吸引很多團隊做這種騙術。”
微信、支付寶成最佳通道
記者通過手機搜索某熱門小說發現，多個盜版網站中會彈出色情圖片，點擊這些快播軟件均可下載安裝APP。值得一提的是，部分APP圖標類似此前聞名的“快播”。
打開一個名為“午夜快播”的APP，無需任何注冊，任意點擊均會彈出“付費38元成為會員可任意觀看”，并且在付費界面中加載了支付寶、微信支付兩個按鍵。當然，付費38元之后并不能瀏覽視頻，APP會繼續彈出“由于線路遭監管封殺，28元開通VPN國外高清線路”，完成此次付費之后，APP仍會繼續彈出購買VPN的要求。
記者嘗試付費，該APP支付寶通道提示“交易失敗”，微信支付成功。在第一次支付38元之后，微信反饋的交易記錄顯示，一個名為“六十五天際”的商戶收款，商品名稱為“客服QQ：2575987275”，整個交易記錄沒有顯示任何收款方的有效信息。
根據2015年12月央行發布的《非銀行機構網絡支付管理辦法》第十四條，“支付機構應當確保交易信息的真實性、完整性、可追溯性以及在支付全流程中的一致性，不得篡改或者隱匿交易信息”。顯然，微信支付在該交易中并未嚴格遵守這一條。
3月29日，記者向微信投訴“六十五天際”。3月30日，該APP仍可通過微信付款，不過，商戶名稱已經變更為“心愿花緣”。不確定“六十五天際”是否被封殺。
“六十五天際”是一個最近出現的詐騙商戶。在知名第三方投訴平臺21CN聚投訴上，3月28日以來，“六十五天際”被投訴3次，涉及的色情APP均不相同。
值得一提的是，其中一位投訴者先后通過支付寶、微信向其APP多次付款。支付寶的交易記錄顯示了商戶名稱為“深圳庫米科技有限公司”，這是一家真實存在的公司。從2016年10月至今，該公司被投訴了873多次，平均每天5次投訴以上。
當然，深圳庫米并非所有投訴中最多的，中藝藍金科技（北京）有限公司因為與色情APP關聯被投訴1009次，北京星羅天下、北京瀚世宇通科技均被投訴接近500次。這些企業均通過支付寶收款，涉及支付寶的商家共25家。由于微信支付不提供商戶真實信息，僅顯示昵稱，涉及微信支付的商家218家，“飛馬熱點”、“天酷誠信”、“蝴虹飾”被投訴超過100次。
2016年9月至今，知名第三方投訴平臺21CN聚投訴上收到5821件關于涉黃APP詐騙的有效投訴，其中1983件投訴通過微信付款，3838件通過支付寶付款。涉及到的收款商戶超過300家。目前，被投訴之后，微信已經對44%用戶退款，支付寶為54%投訴人退款。
企業虛假身份制造海量馬甲
不過，深圳庫米科技有限公司在對所有投訴人的解釋中，聲稱：“庫米公司作為第三方公司，僅為APP和其他應用提供部分運營服務，與APP頁面內容、運營活動等無關”。不過這種解釋并沒有說服力，在接近半年時間里被持續不斷投訴，庫米公司都沒有與涉案APP切斷聯系。
“真正的運營團隊，是不會直接收款的，收款方只是他們的渠道或者馬甲。這些錢往往還會轉移到香港的海外公司，然后才進入運營團隊的腰包。”小黑如是告訴記者。
記者兩次撥打微信支付客服咨詢“六十五天際”的真實名稱，首位客服告訴記者建議記者報警，并未提供商戶信息。第二位客服告訴記者，名為“六十五天際”的商戶，實為深圳量萌科技有限公司。工商注冊信息顯示，深圳量盟科技有限公司是一家在2016年5月注冊成立的公司，注冊資金100萬。
一資深行業人士告訴記者，“一般有三證就可以通過支付公司的代理渠道認證，通過認證之后，商戶可以通過私人賬戶收款。”記者在淘寶搜索發現，此類可以通過微信、支付寶認證的“五證三章”的整套材料，只需要300元/套。
上述人士介紹：“第三方公司沒有強大的線下渠道去做業務推廣，都會通過二級、三級代理商去發展商戶。很多代理商在進行商戶審核的時候都會違規操作，甚至私放支付接口。監管難度很大，只能通過市場投訴、抽查等情況進行事后監管，難免會出問題。”
當然，詐騙團隊不僅可以在收款、運營、商戶等領域制造虛假身份。為了避開網絡監管，“他們還會不停換域名，APP也經常改APK”，小黑告訴記者：“過去9個月，這個團隊更換了400多個域名，推出了50個APP。”在一個推廣階段，該團隊也會同時使用數十個域名，多個APP。小黑告訴記者，該運營團隊購買了某云計算公司的云服務，“事實上，云計算公司可以監測到這種頻繁更換域名的異常行為，但能不能、愿不愿管就是另一回事了。”
在實名制、社會信用體系逐步完善的今天，詐騙團隊依然可以利用多個領域的漏洞制造虛假身份，高效詐騙。
?
