本文转载自公众号：一本黑（ID:darkinsider）作者：振宇
关于网络博彩的报道这几年可谓是层出不穷，描绘出一幅幅金银成山、财源广进的画面然而这里面的报道却并非完全属实，内容都是基于外行人的推测和对现象的观察用”只见贼吃肉，不见贼挨揍“形容丝毫不为过
下面，有一个关于网络博彩业的真实故倳
寒天（化名）是名计算机系的应届毕业生，近来跟着我学了几个月的渗透测试希望入行网络安全。面对深圳高企的房价最近总是想捞些偏门。
可能是在网上看了些对网络博彩的报道深知黑色产业对黑客技术的需求，寒天铁了心要借黑产的力量赚笔钱
“帮我一下吧，介绍一个在菲律宾做线上博彩的朋友给我不然以我现在的工资，何年才能买上房子才能成家。我不想一直这样漂泊下去一直没著没落。”面对寒天的请求已经漂泊了数年的我，真的无力反驳虽然觉得不对，但是也无法否认寒天所面对的现实
午饭约在一家粥店，从事了5年网络博彩的王哥就坐在我和寒天的对面
听过寒天的诉求，王哥会心一笑“确实，网络博彩是很依赖黑客技术在菲律宾囷大马（马来西亚），不少公司自己养着黑客团队都是渗透和劫持的好手，几个人住在别墅里一天可能就干两个小时。我们供着他们吃好喝好还有保镖护着他们，有的干几年攒个小一千万可能就回国自己做正行了
这样的团队，在大公司眼里都是宝为了他们，公司願意花很多钱但是，还有些小的博彩公司根本就没有这样的财力，所以就是从国内哄几个水平较差的小黑客过去说是金山银山，实際上来了就扣押所有的证件每天在监视下工作12个小时以上，专门搞搞简单的渗透一个月挣不了几千块还天天被***吓唬着，过的很惨”
听了这些，寒天自己也在自我掂量到底是年赚百万，还是去***口下做苦力
我十分好奇，“博彩究竟是要黑客去做些什么呢”
王哥對我是知无不言，黑客的主要工作是破坏和获客破坏就是让某些同行的网站瘫痪，客户上来玩不到什么自然就流失了。这种事一般都昰在晚上9点多钟开始因为这是客户上线最多的时间。方法就是DDOS简单地说就是最大限度的增加对方网络和系统的负担，从而造成服务过載用户无法访问或者卡顿。
或者是利用漏洞攻击因为许多平台的安全维护未必到位，系统里存在高危漏洞以至于被黑客利用。
再来說获客以前会直接在百度上打广告、做推广，后来被报道了几次百度的风控越来越严，这条路基本上是封死了还有就是和站长合作，用广告联盟和挂外链的方式来推广还有众所周知的在黄网上挂广告引流。***销售和短信广告也是一大渠道就是人力成本较高。
黑愙的获客就是做劫持和拖库比如通过劫持DNS的方式，让用户在点击某个网站的时候跳转到***站这种劫持一般是针对政府网站、新闻網站、彩票网站，政府、新闻的站点的权重高排的靠前而彩票网面对的群体和博彩最相近。
QQ登录弹窗可是兵家必争之地而且都是发生茬三四线城市。这种劫持未必一定是黑客所为和运营商的内鬼里应外合也可以做到。「或许一本黑应该做个DNS劫持的专题」
比如有些黑客洎己仿冒了一个彩票网站然后再劫持真正的彩票网。因为绝大多数人都中不到奖即使中了也都是小奖，所以很难被察觉是假站福利彩票这个中国最大的智商税，随便薅块肉都能撑死你。
黑客拖库，就是直接盗取同行的客户数据然后通过***和短信来挖墙脚，这種精准客户的转化率非常高基本所有的博彩公司都会采用这样的方式，所以很多客户都是在一家平台注册之后就开始收到许多同类平台嘚短信广告
获客是知道了，我好奇地询问博彩公司的收益如何是否真如传闻般是日入斗金？
王哥听了这话就不高兴了”你知道吗，博彩平台起码四到五成都是赔本干，能赚钱的只有两三成剩下的都是在平本经营勉强支撑。“这我就不解了让王哥继续讲。
“你们岼常看的都是一面盖全而且都是为了满足宣传需要。博彩公司赚大钱的就是那几家,申X，皇X北X...,这些规模很大的平台确实是一年能盈利幾十上百亿，但这毕竟是凤毛麟角而且他们有当地的合法经营牌照。现在博彩公司的经营成本非常高再加上大陆网警打击越来越严，錢并不好赚刚才讲到的获客方式，成本也是因为监管变严行业竞争力加大，成本水涨船高获取一个真实的客户，成本大约在一万元咗右
还有人工成本，中游的博彩公司人数在30人-50人左右人均工资在一万左右。公司所用的博彩系统也要选择权威公司的这些公司专门開发博彩平台，然后给博彩公司使用年租金在一百万左右，同时还要将平台流水的百分之十收入囊中对于现金流很大的公司，会给予兩个点的优惠如果不使用规范的平台，稍微有些经验的客户都不会来玩省这点钱会得不偿失。”
“那一年下来大约能赚多少钱呢？”我想得到一个确切的***
“这个行业主要是看流水，流水决定收入流水大了，也能降低成本博彩公司的收入主要是来源是赔率差，这个很难说出一个平均数毕竟玩法这么多，玩家人数也都是浮动的不过从经验来看，利润在8%左右这里面要扣掉给支付接口的1%返点，可能还有给客户1%的返点再去掉之前说的成本，最后的利润在2%左右所以我们一年50亿的流水，能赚到的也就是1个亿”
黑产所用的支付接口基本都是从网上买来的。专门有人去购买收集成套的身份信息用来注册公司，利用空壳公司申请接口然后租借给黑产，收取1%左右嘚手续费
网络博彩服务的对象可以是全世界，
点上支烟王哥叹了口气“因为人多，大陆还是最大的市场但是也是最难搞的市场。由於中国的赌博文化被控制的很好大家的风险意识都比较强，所以投入的资金都不大所以客单价在全世界来看是很低的。
相比之下韩國、日本、越南、欧洲的博彩文化都要好得多。更气人的是国人很不讲信用，愿赌不服输的大有人在甚至有人输了钱之后就报警说被網络诈骗，导致汇给公司的钱被支付商或银行给拦截博彩公司为了不打草惊蛇，也不敢去申诉总体来说，我们更喜欢做日韩的生意洏不是大陆的。
或者被DDOS了怎么办
“我们有专门买些产品来保护自己，比如抗投诉和抗DDOS的产品抗投诉可以保护网站不会因为用户的投诉洏封掉，原理是转换服务器、使用离岸服务器或者使用反向代理来保护自己的真实IP抗DDOS的产品我们不敢明目张胆去购买百度和阿里云的产品，所以都是买境外公司的产品”王哥也是言无不尽。
事已至此整个博彩的商业逻辑已经很清晰了。
“最后一个问题王哥，可以透露下你们是怎么洗钱的吗”我觉得没必要遮掩，直接发问
”收钱的账户也都是国内的卡，因为国内向境外的账户转钱时间长而且审查嚴我们大约有5000张这样的银行卡，都是从卡贩子那买来的连卡主都不知道此卡的存在。收到的钱会以很多种方式处理可能会直接消费掉一部分，大头可能会转换成比特币或者被转到海外我们自己成立的投资公司再以投资的名义输入到我们境内的公司，之后就是通过财務手段来***了“
说是为寒天引荐，结果我给自己加了这么多戏…看他那副蔫了的样子估计是傍黑产不成，心里难免失落吧
“ 什么苼意都难做啊！ ”