鈦媒體注：本文來自于微信公眾號淺黑科技（ID：qianheikeji），作者為謝幺，鈦媒體經(jīng)授權(quán)發(fā)布。
春天到了，萬物復(fù)蘇，又到了賭博網(wǎng)站們出來活動的季節(jié)。
老讀者都知道，我去年寫過一篇《賭博網(wǎng)站的騷，閃瞎了我的腰》，講賭博網(wǎng)站利用假新聞做推廣。前幾天，我的腰又被賭博網(wǎng)站閃了，這次是真·熱點。
最早是在公眾號終結(jié)詐騙看到的，我再簡單復(fù)述一下：湖北荊州官二代小哥微博曬爹，結(jié)果不出意料，底褲被網(wǎng)友扒了個一干二凈 —— 他曾在微博上曬過一張年支出二百八十萬元的支付寶賬單。
這就不免讓人浮想聯(lián)翩：這么多錢，跟他爸有沒有關(guān)系呢？
于是網(wǎng)友表示：“你爸可能要大意失荊州了。”
微博話題 #你爸要大意失荊州了# 就這么火了，閱讀超4.3億，累計12.4萬人參與討論。
雖然后來，他發(fā)聲明澄清說是自己做生意的往來資金，但賭博網(wǎng)站的騷操作也來了。
當(dāng)網(wǎng)友們跑去扒一扒他當(dāng)官的爹“何炎仿”時，發(fā)現(xiàn)他有好幾個：
這些號都在做同一件事：替兒子道歉，澄清兒子二百多萬錢的由來。敘述詳實，態(tài)度誠懇。
還好心附上網(wǎng)址。
相信你已經(jīng)看明白怎么回事：疫情還沒過去，賭博網(wǎng)站的推廣部門已經(jīng)復(fù)工，并開始蹭熱點事件引流了。
話說回來，最近找上門來求助的賭徒確實也變多了。人就不能在家閑著，久了就容易出事，我猜路徑可能是這樣的：
人在家閑著沒事干，就想找點東西看，F(xiàn)BI 一 warning，性感荷官就在線發(fā)牌，隨著一陣抽搐，意志力就變薄弱，不由自主點進(jìn)賭博網(wǎng)站，輸個精光，贏了錢提不出來，再上網(wǎng)求助。
我說“報警啊，舉報啊”，他們就說沒用，“舉報好幾天了，現(xiàn)在網(wǎng)站還運(yùn)行著，沒用啊。”認(rèn)定了警察不會管。
我就問他：“你是不是覺得警察收到報案，第二天就能跑國外抓人？不用跟別國政府打招呼，也不用怕打草驚蛇，毀滅證據(jù)？找了人就能判刑？”
說來也巧，年前我正好跟幾位警察和前警察朋友聊了聊天，今天就跟大家分享幾個故事，看看真實版的警察究竟是怎么跨境抓賭的，以及網(wǎng)絡(luò)賭博為啥這么難打擊，順道也給一些閑在家的人打個預(yù)防針。
時間回到2019年7月27日，浮云在越南海防市上空緩緩聚攏成團(tuán)，顏色越積越暗，讓原本就悶熱的空氣更令人窒息。
路上空蕩蕩，只有兩排椰子樹直直地站著，一動不動，在路邊的豪華歐式建筑樓里，偶爾有兩個二十來歲的年輕男子貼到窗邊向外張望，除此之外，這里的空氣好像凝固一般。
電影里要是出現(xiàn)這場景，你肯定知道這伙人有問題，待會兒這樓就要出事。現(xiàn)實也一樣。
十幾公里之外，一扇扇車門接連被用力地關(guān)上，綠色警服上了車，黑色頭盔和迷彩、機(jī)槍也上了車，一聲警笛劃破長空，上百輛警車列隊出發(fā)，隨行的還有一輛消防車，一輛救護(hù)車和十幾輛空蕩蕩的大巴車。
車隊像一條無止盡的長龍，浩浩開去，路人看傻眼了，誰見過這陣勢？少說也得四五百警力吧，這特么是要打仗嗎？有人四目相對，一臉茫然，有人趕緊掏出手機(jī)錄下這一幕。
車隊進(jìn)發(fā)的目標(biāo)叫 OurCity ，是2014年前后由中國香港恰豐集團(tuán)投資開發(fā)的高檔，地理位置相當(dāng)好，依著樂齋河，又是高速公路、機(jī)場，港口的交接點，周圍還有體育中心、高夫球場、度假村。
當(dāng)年開盤時號稱“海防市第一個國際高端社區(qū)”、“越南房地產(chǎn)里程碑式的項目”，里頭各種各樣都有，購物中心、商業(yè)聯(lián)排、水療中心、魚翅皇餐館、酒店、別墅、寫字樓……一言以蔽之，壕。
可就在一年半前開始，有兩棟樓出現(xiàn)了異樣。當(dāng)?shù)鼐用駪岩蓸抢镉腥司郾娰€博或開設(shè)賭場，聽口音還全是中國人。
越南：我們也有朝陽群眾。
（2014年OurCity 開盤時的概念圖）
口述 | 廣東省珠海市公安局 劉大隊長
整理編輯 | 謝幺
動身越南
我是在7月20號晚上接到的電話。
當(dāng)時公安部指定我們我們珠海市公安局為案子的主辦單位，成立了專案組。
我聽上級的語氣和描述，就覺得這會是個特別大的案子，辦成了能跟老婆孩子吹一輩子牛逼的那種。
時間特別緊，我很快就坐上了去越南的飛機(jī)上，心情真是如履薄冰。
人都說“知己知彼，百戰(zhàn)不殆”，但那次我們根本就沒有偵查過，更沒到過現(xiàn)場，只通過越南警方的通報了解到一些基本情況。
有那么一瞬間，我腦子里甚至閃現(xiàn)出一個最糟糕的畫面：越南警方?jīng)_進(jìn)去抓人，他們束手就擒，但其實他們提前幾分鐘就警覺，關(guān)鍵證據(jù)早已毀得一干二凈。
你知道的，中國警方辦案要求抓獲后24小時內(nèi)必須決定是否刑拘，對證據(jù)的要求又很嚴(yán)苛。最后一粒沙子漏完，哪怕你明知道對方嫌疑巨大，也只能放人。
跨境執(zhí)法存在的不確定因素大多太多。
我之前去柬埔寨跨國打擊網(wǎng)賭和詐騙，有些人根本不怕警察，敢直接對峙。
也許你已經(jīng)聽過，百分之七八十的網(wǎng)賭大本營在東南亞，因為那里不少國家開賭場合法。在柬埔寨，線下賭場合法，在菲律賓，線上線下賭場都合法，但前提都是拿到政府給的牌照。
真正有牌照的賭場其實很少，中國過去的網(wǎng)賭團(tuán)伙都“掛靠”在正規(guī)賭場下面。
在菲律賓，有些樓下幾層是實體賭場，樓上就窩著十幾伙網(wǎng)絡(luò)賭博團(tuán)伙，也有的是在附近租一棟樓。總之每個月給賭場交高額租金就行。保護(hù)傘會跟他們說，哪兒的警察來了都不怕，我們是合法的。
這些模式很多國家跟地方都有，名義上看起來合法，其實根本不合法。那些話就安穩(wěn)人心用的，一級哄騙一級，讓底下人老老實實為他們掙錢。
但即便如此，想把這些人全部抓捕回國，也不容易。
按照中國的法律，如果有人在國外開設(shè)賭場，招攬中國公民參賭，那肯定是違法的。但出了國界線，其他國家認(rèn)不認(rèn)，又是另一回事。
盡管大部分國家政府都很支持我們打擊非法活動，但畢竟，每個國家對“非法”的認(rèn)定不一樣。
柬埔寨的那次辦案，是我們先拿到完整的證據(jù)鏈，跟柬方溝通談判，再加上柬埔寨首相洪森非常支持我們打擊非法網(wǎng)賭，所以那次行動很成功，抓了一百多個回來。
這次，我也只能選擇相信，并拼盡全力。
備戰(zhàn)
到了越南，我們先跟越南公安部、大使館的人會面。
這里給大家普及一下整個流程：
中國大使館接到舉報后，就通過警務(wù)聯(lián)絡(luò)官把線索通報給越南公安。
同時，我們外交部發(fā)照會（照會就是一種外交文書）給當(dāng)?shù)卣瑢Ψ絿医拥秸諘?，就根?jù)國際公約指令他們的執(zhí)法機(jī)構(gòu)配合我們。
對方國家的警察就會去現(xiàn)場偵查，這個過程每個國家的法律程序不同，所以需要的時間也不同。
確認(rèn)符合跨境執(zhí)法條件之后，我們就可以過去執(zhí)行下一步任務(wù)了。
我們圍在一張會議桌上，討論案件進(jìn)展和下一步工作方向。 簡單來說就是越南方面通報情況，我們提出需求，比如：務(wù)必在工作點當(dāng)場抓捕，保護(hù)現(xiàn)場物證不被破壞；
我們一邊跟越南方面溝通，一邊得安排自己這邊的工作任務(wù)，有審訊，有外圍協(xié)調(diào)，有取證等等……
收網(wǎng)
收網(wǎng)那天，路邊拉起了警戒，越南警方把目標(biāo)區(qū)域整個圍起來，具體情形請根據(jù)警匪片自行腦補(bǔ)。
起初，我也只能在外面等。
中國警察在國外是沒有執(zhí)法權(quán)，從前期偵查到抓捕，再到取證都只能越南警方去做。這也是我擔(dān)心的原因。
等他們?nèi)靠刂浦?，就請我們過去現(xiàn)場確認(rèn)。
整個過程我們就相當(dāng)于觀察員，不能錄像，不能說話，直接就看，看完一圈回來再跟他們溝通如何處理。這就是國際通行的做法。
我走進(jìn)屋子時，嫌疑人都在自己的電腦面前，越南警方派了很多翻譯，正協(xié)助做筆錄 —— 如果沒有翻譯，被捕者會裝傻聽不懂越南語，不配合越南警方取證和審訊。為此，據(jù)說越南公安部動用了整個警察培訓(xùn)學(xué)校的中文（翻譯）培訓(xùn)班。
有點像網(wǎng)吧，但是比網(wǎng)吧密集，由于很多人長時間擠在一個屋子里，有一股悶臭味。整個環(huán)境很亂，面包、水之類亂七八糟就放在臺面上，雜物間污穢不堪。
他們的工作規(guī)定很嚴(yán)，一天要上12小時班，不準(zhǔn)帶自己的手機(jī)，每天必須完成規(guī)定人物，否則就要處罰，輕則挨餓，重則挨打，非法拘禁都很常見。之前，在柬埔寨西港那邊就有人跳樓（也不知是自殺還是被推下樓）。
（本圖來自越南當(dāng)?shù)匦侣劊?/strong>
我看到一個人的電腦屏幕還亮著，上面明晃晃幾個大字：“新葡京娛樂”，就過去看他的筆錄，找到他收賭資的一些二維碼和他的工作帳本?？赐辏倚睦锏氖^咯噔一下就落地了——沒跑，肯定是開網(wǎng)賭的。
但有一件事完全出乎我的意料。
越南警方摁住了整整近四百人，而且他們并非來自同一個團(tuán)伙，而是 21 個團(tuán)伙，分布在49個房間。
按這個人數(shù)，我們要在24小時內(nèi)審訊完，要配至少900名警力。
他們是誰？
初步審訊下來，我們發(fā)現(xiàn)被捕的這些人，大多是做推廣的，一小部分人涉及資金結(jié)算、招聘、物料和技術(shù)。
他們的地域聚集度非常高，很多來自于廣東汕頭地區(qū)的幾個鎮(zhèn)，都是鄉(xiāng)里鄉(xiāng)親“傳幫帶”過來的。十幾二十歲的年輕人一個村一個村的過去。
有的小伙子剛畢業(yè)甚至還沒畢業(yè)，看到招工廣告寫的很誘惑，就去了。到了對方把他們護(hù)照一收，他們就回不來了，被迫無奈留在那里。只能等中國警察來送他們免費(fèi)回國。
有個姓張的，一開始自己賭，輸?shù)玫籽澏紱]了，就反其道而行，借了40萬，請了十幾個人，準(zhǔn)備來越南做賭博推廣。剛搬進(jìn)來不到半個月，房間裝修完，電腦剛放好，準(zhǔn)備開干，警察就來了。
他雖然也是網(wǎng)絡(luò)賭博的受害者，但也是一個犯罪者，免不了法律的制裁。
還有個團(tuán)伙叫“新葡京賭場”，雖然叫這名，但其實跟澳門的新葡京賭場沒關(guān)系，就是蹭人家名號來吸引人。什么“澳門首家線上娛樂賭場上線啦！在線荷官性感發(fā)牌……”，都是假的 —— 澳門賭場根本就不提供線上博彩。
這個假的新葡京賭場主要活動在福建、汕頭一帶，服務(wù)器在國外，機(jī)房國內(nèi)租，請了技術(shù)人員在國內(nèi)外維護(hù)，以家族式的形式組織。
起初他們在柬埔寨，中國警方到柬埔寨打了幾回狠的，他們就開始找新場地。
菲律賓那邊成本特別高，他們就把目光盯向越南。OurCity 小區(qū)的承租人告訴他們越南很安全，還提供網(wǎng)絡(luò)、食宿、場所，他們就搬了過來。這個承租人按照當(dāng)?shù)胤孔獾膶⒔辶妒盏姆孔?，你?yīng)該能看懂這里頭的意思。
之后，鄉(xiāng)里鄉(xiāng)親一傳十十傳百，都往這邊來。這次正好一鍋端，讓他們在牢里也能互道恭喜發(fā)財。
移交
我再出來時，天都黑了，路面濕漉漉的，似乎下過一場大暴雨，我猜天上的烏云也已散去。
（本圖截取自當(dāng)?shù)匦侣劊?/strong>
十幾輛50座的大巴車跟著警車出來，排成一條夜空中的長龍，紅藍(lán)警笛烏央烏央地鳴叫。
此處省略兩千字。
兩天后，我們在廣西“友誼關(guān)”接收嫌疑人，由于犯罪嫌疑人太多，廣東省公安廳專門組織了一波警力協(xié)助我們，先從友誼關(guān)坐大巴到南寧，再用高鐵把人全部押回珠海。
等待這些人的，將是法律的制裁。
回想起來，這個案子非常特殊，前期沒有偵查，接手過來幾百個人，要在很短時間內(nèi)完成刑拘、批捕，之后必須抓緊一切時間繼續(xù)深挖。這非?？简炓粋€公安機(jī)關(guān)的能力。
就像一個運(yùn)動員，必須把動作熟練熟練再熟練，變成條件反射，才能確保任何時候過來一個球得能接住。
如今你去網(wǎng)上搜“越南史上最大網(wǎng)絡(luò)賭博案”之類的關(guān)鍵詞，大概還能找到這個案子的新聞和照片。它足以載入史冊：1000多名警力聯(lián)合行動，搗毀團(tuán)伙21個，賭博網(wǎng)站187個，抓獲涉案犯罪嫌疑人395名，涉案資金超過30億元。
它又一次證明了幾年來我國的治理體系和策略的巨大成效。
在外，越來越多的國家支持和配合我們這種打擊行動?？鐕驌舴缸镫x不開國際機(jī)制和國家層面的溝通，這也印證了我們國家正越來越強(qiáng)大。
在內(nèi)，二十多個部委聯(lián)合整治這個網(wǎng)絡(luò)賭博，這是一個非常宏偉的指揮協(xié)調(diào)架構(gòu)。我們現(xiàn)在每個市公安局都相互聯(lián)動，每個省聯(lián)動，每個區(qū)域聯(lián)動、國際警務(wù)聯(lián)動和各部委都聯(lián)動密切。
2020年是中國正式啟動打擊網(wǎng)絡(luò)賭博行動的第四個年頭。
之后，我們公安機(jī)關(guān)將保持對跨境網(wǎng)絡(luò)賭博犯罪的零容忍，堅決遏制其發(fā)展蔓延態(tài)勢。
愿祖國繁榮昌盛！
口述 | 騰訊守護(hù)者計劃黑產(chǎn)治理專家 Chad
整理編輯 | 謝幺
加入騰訊之前，我在體制內(nèi)從事網(wǎng)絡(luò)犯罪研究工作，那會兒我就意識到一件事：
一群犯罪分子的背后，往往藏著另一群提供彈藥的人。
一宗案子就像一座冰山，只盯著水上那部分，你永遠(yuǎn)不知道錯過了多少。
2018年，我加入騰訊，開始反賭工作，發(fā)現(xiàn)網(wǎng)絡(luò)賭博犯罪也遵循著同樣規(guī)律。
去年4月份，我們配合廣州天河警方打了幾起“普通”的網(wǎng)絡(luò)紅包賭博案件。
所謂“紅包賭博”，簡而言之就是有人拉了個聊天群，在里頭發(fā)隨機(jī)數(shù)額的紅包，賭客下注猜紅包數(shù)額最后一位數(shù)字，猜中就能得到賠付。
因為場地靈活，組個群就行，也不需要單獨的網(wǎng)站和APP，所以有一陣子鬧得很兇。
單獨看每個紅包賭博案，都很普通，但是當(dāng)我們深入梳理整個犯罪鏈條時，發(fā)現(xiàn)這幾起案件有一個特點：都用了一款名叫“盛X機(jī)器人”的工具 —— 從拉群到賭博，整個流程都是程序自動化在執(zhí)行。
到這，這幾個案子就不那么普通了。
假設(shè)一個團(tuán)伙原本一天能組織十個賭局，獲利一兩萬，現(xiàn)在用了自動化工具，一天也許就能組織幾十個，甚至上百個同樣的局，犯罪分子直接從小農(nóng)經(jīng)濟(jì)邁入步入工業(yè)化生產(chǎn)，危害性暴增啊。
（圖片由騰訊守護(hù)者計劃提供）
“給他們提供犯罪工具的人是誰？這個工具有沒有提供給其他團(tuán)伙？還有沒有其他這樣的工具？”我當(dāng)時就想到，若不把背后提供工具的人連根拔起，犯罪團(tuán)伙很快會春風(fēng)吹又生。
就好比警方緝毒，如果光是抓幾個底層的小毒販，不想著把源頭的制毒工廠打掉，治標(biāo)不治本。
我們既想治標(biāo)也想治本，就一邊用技術(shù)手段封堵紅包賭博，一邊追查背后提供工具的人。
封堵其實不難，由于QQ、微信紅包都有完整的支付風(fēng)控體系，我們只需要把紅包賭博的特征輸入到風(fēng)控系統(tǒng)中，就能起到很好的效果，風(fēng)控系統(tǒng)能根據(jù)資金流的規(guī)律自動發(fā)現(xiàn)異常。
可就在這種玩法被我們打擊的差不多的時候，“盛X機(jī)器人”進(jìn)化出了兩個新的版本：“盛X面對面禁槍機(jī)器人”和“盛X好彩機(jī)器人”。
前者可以用任何帶有紅包功能的支付工具作為賭博依據(jù)，不再局限于微信、QQ自帶的紅包功能。
后者更厲害，外部的任何一個彩票網(wǎng)站，甚至一個天氣預(yù)報網(wǎng)站，都能拿其中的一些數(shù)字來競猜賭博。
（升級版盛X好彩機(jī)器人）
這一下就使得我們之前的封堵措施失效了，因為這種玩法的支付環(huán)節(jié)脫離了我們（騰訊）的平臺。
所幸，廣州天河區(qū)公安很快就在江西抓到寫這些軟件的唐某。
唐某交代說，他 2016 年開始玩紅包賭博，輸了很多錢，從網(wǎng)上找了各種自動聊天、拉群、自動搶紅包等程序的代碼，東扒一點，西弄一點，整合成一個能用來賭博的工具。
到 2017 年，他就找到代理幫他賣，從一個賭客搖身一變成為賭局背后的人。
軟件功能非常強(qiáng)大，可以自動發(fā)紅包和搶紅包，莊家發(fā)了紅包，機(jī)器人迅速搶完，能防止資金外流。其次，還能自動加好友，一旦賭博群被封堵，它能自動把原來的賭客加回來，防止客戶流失。
除此之外，還有不少小功能，比如自動發(fā)消息，每天在群里發(fā)各種“XXX又贏了多少錢”的對話，挑起群友的賭博欲。
某一段時間，這款軟件在網(wǎng)絡(luò)賭博圈子里非常流行。他自己光是賣工具軟件就賺了三百多萬，但他終究沒能逃過法律的制裁。
案子追查到唐某，好像就結(jié)束了，一條犯罪供應(yīng)鏈終于浮出水面。
但我認(rèn)為問題還沒結(jié)束 —— 唐某后面還有誰？
要知道，“盛X機(jī)器人”的代碼并不是唐某一行一行敲出來的，而是從各個地方扒來、買來的代碼。
在唐某的身后，還有各種各樣的技術(shù)人員，每天在琢磨如何非法破解各種軟件的終端協(xié)議和通信，制作出很多帶有特殊功能的客戶端或是插件，比如：群管理、自動發(fā)消息，自動發(fā)紅包……
這些功能整合到一起，就變成了一個“偽客戶端”，可以用來高效組織賭博。
其他犯罪團(tuán)伙也可以整合制造出其他工具，比如自動拉人入群，然后兜售黃片。去年我遇到的另一個色情引流的案子，就用到了類似工具。
在這種情況下，警方辦案會遇到一些法律層面的困境：上一層的代碼提供者永遠(yuǎn)在打擦邊球。
甲提供 A 工具，乙提供 B 工具，丙提供 C 工具，ABC 三種工具單獨來看，都不是構(gòu)成嚴(yán)重犯罪，僅當(dāng)有人把他們其中兩個組合起來，才是強(qiáng)力的犯罪工具。就像一些新型合成毒品，它的原料也許并不是違禁品，可一旦合成起來，便為害無窮。
那么甲乙丙這些上游工具原料的提供者，究竟算不算犯罪？
如今，許多插件和偽客戶端已經(jīng)形成一個黑色生態(tài)，有人在網(wǎng)上賣插件，有人懸賞找人開發(fā)插件，還有人懸賞破解各種各樣的協(xié)議。不少插件還打著“僅供學(xué)習(xí)交流”的幌子，實則80%都用在非法場景。
我不敢說打擊上游工具提供者就能根除網(wǎng)絡(luò)賭博，網(wǎng)絡(luò)賭博本質(zhì)上是個社會問題，牽扯的面太廣了，恐怕細(xì)究起來，任何一種方法都不可能治本，但打掉犯罪供應(yīng)鏈至少能最大程度地壓縮犯罪分子的生存空間。
從業(yè)這么多年，我見過太多游走的法律灰色地帶的案子。最令人左右為難的，永遠(yuǎn)不是黑或白，而是灰。
“盛X機(jī)器人”的案子在新司法解釋（關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動的司法解釋）出臺之后打的第一期網(wǎng)絡(luò)賭博工具案件，涉案金額三千多萬。
我相信，也希望，這只是個開始。
口述 | 騰訊守護(hù)者計劃黑產(chǎn)治理項目經(jīng)理 Fisher
整理編輯 | 謝幺
我之前也是一名警察，準(zhǔn)確來說是大家熟知的“網(wǎng)警”。
大學(xué)一畢業(yè)就進(jìn)了公安系統(tǒng)，干了十年，在一次機(jī)緣巧合之下接觸到騰訊安全團(tuán)隊。
在長達(dá)十年的工作經(jīng)歷中，我看過太多社會的陰暗面，一方面是一個普通人如何一步步走向違法犯罪，一方面是普通人如何被網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博坑害得妻離子散，家破人亡。
有個人先是被劇本詐騙，引誘著去賭，先贏一點，然后慢慢虧，運(yùn)氣好的時候讓他贏到一百多萬，有專門的客服人員盯著讓他繼續(xù)賭，然后一點點輸光，輸光了再借錢，最后賣了房子，還挪用了公款。
這人不甘心，又跑去辦信用卡，還不起信用卡又找親人借，最后實在還不上，從樓上跳下來，死了。年紀(jì)特別小，小孩才三個月大，老婆是個95后。
還有個人燒炭自殺，把老婆、孩子也帶走。
辦的案子多了，見過的人和事多了，我就逐漸明白：人類總是高估自己的自制力。就像電影《門徒》里的女主角那樣，為了向吸毒的丈夫證明毒品能戒掉，主動吸毒，結(jié)果深陷其中最終暴斃。
賭博何嘗不是如此？當(dāng)他從樓上一躍而下的時候，他關(guān)上窗戶，點燃炭火的時候，難道不會想起當(dāng)初？
你要問我網(wǎng)絡(luò)賭博為什么這么難打，那我的答案一定是：因為犯罪分子是一群活生生的人，一群惡向膽邊生的亡命之徒。本質(zhì)上打擊罪是人與人的對抗。
就拿我們安全團(tuán)隊在2019年協(xié)助廣州警方破獲的 9·22 跨境網(wǎng)絡(luò)賭博案件來說，這個團(tuán)伙有多專業(yè)？你看看他們的公司架構(gòu)就知道，不是草臺班子，完全就是公司化產(chǎn)業(yè)化的運(yùn)作。
他們有技術(shù)組，負(fù)責(zé) VPS（服務(wù)器）、網(wǎng)絡(luò)域名、CDN加速等等；
他們有研發(fā)組，其中有人負(fù)責(zé)賭博APP的開發(fā)，又分為蘋果 iOS系統(tǒng) 和安卓系統(tǒng)，網(wǎng)站也有專人開發(fā)；
他們有客服中心，專門對接賭客，解決賭客注冊、下注、充值等問題；
他們有推廣組，也就是俗稱的“狗推”，專門通過社交平臺、色情網(wǎng)站、群發(fā)郵件、短信等各種渠道推廣賭博網(wǎng)站和APP。
還有人事部，負(fù)責(zé)工作狀況、KPI 績效，請假、報銷、辦理出入境手續(xù)、工資發(fā)放；
有資金組，負(fù)責(zé)洗錢、獨資結(jié)算和轉(zhuǎn)賬支付等，以及對接國內(nèi)的一些非法結(jié)算團(tuán)伙；
有物料組，負(fù)責(zé)往上購買未實名的微信號、QQ號、銀行卡四件套、對公賬戶資料；
有境內(nèi)組，專門在境內(nèi)找人辦理或購買未實名的支付賬號、銀行卡、四件套等，以及想辦法解凍被風(fēng)控的銀行卡、賬戶。還有的專門忽悠年輕的大學(xué)生等新人到菲律賓、柬埔寨工作。
還有專門的網(wǎng)絡(luò)安全人員，負(fù)責(zé)網(wǎng)絡(luò)攻防對抗，找業(yè)務(wù)漏洞 … …
其實我已經(jīng)說得比較簡略了，發(fā)現(xiàn)沒有？比不少正規(guī)公司的分工都精細(xì)。
雖然他們最終還是全部落網(wǎng)，但從偵察到結(jié)案，前前后后花了我們和警方大半年的時間，可想而知有多少困難。
單就拿賭資資金結(jié)算的手法來說，你都能感受到這群人背后的狡猾。
最初發(fā)現(xiàn)，是在2018年6月份前后，我們在對外部賭博網(wǎng)站進(jìn)行監(jiān)測時，發(fā)現(xiàn)很多賭博網(wǎng)站的充值方式很奇特 —— 用充話費(fèi)的方式來充賭資。
一位賭客想給自己的賭博賬號充值100元，點進(jìn)去會發(fā)現(xiàn)是一個充手機(jī)話費(fèi)的訂單，看起來跟正常充話費(fèi)的渠道沒有任何區(qū)別。
這是我以前從沒有出現(xiàn)過的操作。
我們判斷，肯定是在某個環(huán)節(jié)為了規(guī)避我們的風(fēng)控策略，而且他們成功了。
我們分析反洗錢風(fēng)控大腦中的異常交易數(shù)據(jù)，發(fā)現(xiàn)這筆話費(fèi)充值資金，的確通過移動、電信、聯(lián)通三大運(yùn)營商的話費(fèi)充值渠道商，充進(jìn)了一個手機(jī)號碼，而這個手機(jī)號碼的主人也沒有任何異常，看起來就是個普通人。
這就很詭異。那錢是怎么流入賭場呢？
我們做完深入追蹤分析，將整個黑產(chǎn)手法、可疑賬號和高危社團(tuán)梳理成《可疑資金報告》，上報到反洗錢相關(guān)部門，廣州公安迅速立案偵查。我們繼續(xù)配合協(xié)助警方固定證據(jù)。
在公安機(jī)關(guān)做了大量且工作后，最終這個特大跨境網(wǎng)絡(luò)賭博團(tuán)伙，全鏈條的被公安機(jī)關(guān)給打掉了。
這個偵察過程用到的方法當(dāng)然不能說，防止讓其他犯罪團(tuán)伙知道。但最后查出來的結(jié)果非常有趣，你猜那充話費(fèi)的錢是怎么流入賭場的？真實的流程是這樣的：
運(yùn)營商的話費(fèi)充值渠道商或著代理里有內(nèi)鬼，他們勾結(jié)非法資金結(jié)算團(tuán)伙，泄露了人們的話費(fèi)充值訂單，并協(xié)助洗錢。
賭客老王在賭博網(wǎng)站充值100元，會進(jìn)入一個話費(fèi)充值頁面。與此同時，你剛好打開手機(jī)想給自己的手機(jī)充100元話費(fèi)。（每時每刻都會有人在充100元話費(fèi)）。
非法資金結(jié)算團(tuán)伙拿到了你們兩個的訂單號，一匹配，老王掏的100元，變成話費(fèi)充進(jìn)了你的手機(jī)，而你的100元，則會在充值話費(fèi)的過程中被中途攔截，扣除“洗錢手續(xù)費(fèi)”，流入賭場。
但是你和老王都察覺不出異常，在你看來，掏出100元，增加100元話費(fèi)，很正常；在老王看來，掏出100元，賭博賬號增加100元賭資，也很正常；
這給風(fēng)控和追查帶來巨大困難，兩筆毫不相關(guān)的資金流莫名其妙就關(guān)聯(lián)了起來，風(fēng)控系統(tǒng)很難檢測，當(dāng)警方順著老王充值這條線去查，又會查到你身上，而你只是一個充話費(fèi)的路人。
整個流程非常復(fù)雜，如果你有足夠耐心，不妨點開這張流程圖研究研究。
（圖為首起利用話費(fèi)充值渠道收取賭資手法流程圖，由騰訊守護(hù)者計劃提供）
這種交易方式混雜到了正常充值的訂單里，給我們的線上策略打擊是有很大的難度的。
但這個案子之后，我們通過多方聯(lián)動，包括運(yùn)營商在內(nèi)，建立了一套完整的風(fēng)控流程，監(jiān)測話費(fèi)充值的每一個環(huán)節(jié)，防止出現(xiàn)漏洞被黑產(chǎn)利用。
回過頭來看，你會發(fā)現(xiàn)黑產(chǎn)也是很努力的，他們很努力的研究我們風(fēng)控中的策略，尋找方法來躲避。
黑產(chǎn)分子對互聯(lián)網(wǎng)產(chǎn)品研究非常深，并且他們的圈子里擴(kuò)散非?？欤坏┌l(fā)現(xiàn)一種新的手法，很快就會大規(guī)模傳開，肆無忌憚。
工作中，我偶爾會感到強(qiáng)烈的“無力感”，連夜加班，最后還是沒能解開黑產(chǎn)的手法；
但同樣，每次看到公安機(jī)關(guān)根據(jù)我們輸出的線索破獲一個個案件，打擊掉一個個犯罪團(tuán)伙，盡管我現(xiàn)在已經(jīng)不是警察，依然感到無比激動自豪。
作為一名安全從業(yè)人員，有句話我很喜歡，“任你魔高一尺耍伎倆，我自道高一丈解玄機(jī)”，所有安全技術(shù)都是在對抗中發(fā)展起來，但是邪不壓正，天網(wǎng)恢恢，疏而不漏。
這兩年，我寫了不少關(guān)于網(wǎng)絡(luò)賭博的文章，導(dǎo)致賭徒們愛找我談心。
就在我跟幾位警官聊完沒過幾天，就有個人私信問我：
“網(wǎng)賭輸了一輩子積蓄”，一句話很簡單平靜，卻不知道背后有多少波瀾。
我點開他的朋友圈，封面是一張胖嘟嘟的嬰兒的臉，心里一揪，不知道該怎么回他。不想給他虛假的希望，也不想給他現(xiàn)實的致命一擊。哎，當(dāng)時臨近過年還有一兩天，本是一家人和睦團(tuán)聚的時候。
起初我覺得這樣的人很可憐，開賭場的人真他媽的可惡，可見得多了，又覺得賭徒也不值得同情。
我心里一直藏著一個樸素的道理：賭博是個零和游戲，你贏了錢，必定“搶”了這個世界上另一個人的錢 。
如果腳踏實地是善，投機(jī)取巧是惡，創(chuàng)造價值是善，搶奪是惡，那么從一開始，賭徒就選了惡，他們抱著僥幸去搶別人的錢，并承擔(dān)失敗的后果，這沒啥值得同情的。
在這一層選擇上，他們跟搶走他們錢的賭場老板、狗推、菜農(nóng)、賭場的技術(shù)人員一樣。
一個賭徒本可以老老實實創(chuàng)造價值換取回報，但他偏偏選擇冒險去搶別人的錢；一個技術(shù)人員本可以用技術(shù)創(chuàng)造價值，甚至改變世界，但他選擇用技術(shù)來搶別人的錢；一個老板本可以運(yùn)作一家創(chuàng)造社會效益的公司，但他選擇做一個局來搶別人的錢。
我經(jīng)常聽到一句話，形容黑產(chǎn)的：“他們真的很努力。”如此看來，參與賭博、開設(shè)賭局，其實都是善惡選擇問題。
所幸，這個世界的大多數(shù)人還是愿意選擇向善，腳踏實地掙錢，愿意用技術(shù)，用勞動來創(chuàng)造價值，維護(hù)世界的安寧。
愿你我一直保持這份無比珍貴的善良。
快報
根據(jù)《網(wǎng)絡(luò)安全法》實名制要求，請綁定手機(jī)號后發(fā)表評論
一個小公務(wù)員兒子賭博輕松贏了200萬，這熟練度斗地主沒充過1000萬豆，怎么會有200萬利潤 這爹還出來說200萬，說的這么輕巧，也是該查查
作者只是抓住了成千上萬個菠菜窩點中的一個，這樣的老巢有幾萬個，在東南亞
來了
賭博是深藏在人性，沒法禁止，只能去疏導(dǎo)！