男子利用赌博网站漏洞一年就非法上百万元(图)

男子利用赌博网站漏洞一年就非法上百万元(图)

州警方破获了一起可耻的赌博案。大学毕业的曾某利用赌博网站的漏洞，每年非法赚取数百万美元。这个赌博网站到底有什么漏洞，曾某被扒了一年的“羊毛”怎么就放得下呢？

扫一扫赌博网站的羊毛

这件事还得等曾某大学毕业再说。他毕业后本来有一份稳定的工作薅羊毛公布个人信息有无风险，后来因为辞职创业损失了几百万。欠了这么多债，曾某在想，自己打工什么时候才能还清这么多钱呢？于是，他开始在家“读书”，一边赚快钱，一边赚取“生意”。最终，他将目光投向了网络赌博。

如果不知道赌博网站，一般人肯定会想到靠赌博赚几千万，但作为一名大学生，曾某对这些网站背后的套路很清楚。网络赌博不能算作真正意义上的赌博，而是具有欺诈性质。网络博彩平台可以通过机器计算提前知道结果，然后根据结果下注，这样就可以保证一定会赢某局，然后在后台操纵乘数，让自己赢回前几场当他们必须赢的时候。局丢了钱。

曾某很清楚，如果正常参与赌博，肯定会血本无归，所以他想着能不能利用网络赌博平台的漏洞，从平台上获取利润。起初，这种想法只停留在理论阶段。曾某毕竟不是学计算机的，对漏洞发现和利用的具体操作没有信心。但有了这个“赚快钱”的念头后，他就忘不了了，时刻注意着身边学电脑的人。

更何况，他还真的找到了这个精通电脑的“人才”，那就是本案的另一个主犯，周某。与周某认识后，曾某经常和他讨论在网络赌博平台上“薅羊毛”靠谱不靠谱。起初，周某以为他是在开玩笑，但他们越聊越觉得，说不定真的可以试一试。

于是在2021年9月，两人开始在家尝试和练习。他们先找了两个赌博平台，充了很多“筹码”，开始研究平台的套路和规则。在无数次失败和损失惨重之后，他们才真正找到了网站的漏洞。他们利用这些漏洞不能说是无敌的薅羊毛公布个人信息有无风险，至少在大多数情况下是可以赢钱的。

随着技术逐渐成熟，两人研制出计算作弊和赌博结果的“公式”，随后又招募了十几名员工，让他们定期下注，从而扩大了产值。到今年6月28日他们被抓时，他们已经掌握了150多个赌博账户，并且能够在3个海外网站上每月获利10万多元。

如何寻找校园的漏洞？

大家一定很好奇。通常，只有在线赌博平台会骗取赌徒的钱。这两个人是如何骗过网络赌博平台的？网络赌博平台的漏洞在哪里？

其实，对赌平台的薅羊毛只有两种，一种是靠赢或者背叛，另一种是靠赔率赚。

让我们先谈谈奖金。为了吸引新赌客，网络博彩平台经常会推出一些“优惠活动”，比如充值100元送20元。这20块钱叫做bonus。当然，平台不可能白给你钱。如果存100元能取120元，就不会被称为“骗子”了。所以他们会规定你的账户“流水”达到一定数额后，你才能提现。比如有人在平台赌博，流水达到1000元，但余额还只有120元，那么他就可以提现，赚取20元。

而第二种赚取赔率的方式就是同时开多个账户参与一场比赛。比如三个号码各下注100元，两个号码的赔率是1倍，一个号码的赔率是5倍，只有5倍的号码才能赚钱。

听上去很容易，但要知道网络博彩平台靠这个赚钱，所以后台可以自己控制赔率。赌徒仅仅依靠拥有更多的账户是完全不现实的。那么，就需要有比平台更准确的概率算法。那么这些算法规则是如何得到的呢？

其实这跟网络博彩平台的机制有关。一些网络博彩平台的运维其实并不专业，存在很多漏洞。比如他们的网络保护机制太差，很容易被黑。例如，黑客向人工客服发送“客户信息”表格。被点击后，木马病毒可以侵入系统，窃取网站信息。

还有一点就是，和赌徒一起赌博的赌徒往往是机器人，普通赌徒纯粹靠机器自带的投注程序就可以输光。但是这里面也有一个问题，就是机器人不会去想自己是输了还是赢了，所以在薅羊毛的时候有可能被后台的人工工作人员看到。

此外，提现也是一个问题。一些网络赌博平台声称“提款秒到账”。由于博彩平台与第三方电子支付平台不在同一个系统中，不能拒绝赌客提现。那如果黑客更改了账户余额，岂不是随随便便就能让博彩平台崩溃？为了解决这个问题，他们一般会控制平台的资金上限，比如只留50万给赌客提现。如果一次出金太多，没办法秒到账。

赌博网站并不像想象的那么简单

虽然很多新闻报道都提到有人能够通过博彩网站的漏洞“抓羊毛”，但或许并没有我们想象的那么简单。某网站一篇题为《赌站骚，闪我腰》的文章刷新了我对赌站的认识。

文章作者首先提到了发生在2018年的一则新闻事件，新闻的大致内容是，一名高材生通过自己掌握的数学概率知识，在短时间内从赌博网站获得了380万“羊毛”。学到了。. 这条消息被各大平台转载。评论区有自称是技术人员的人：“这种套利方式其实很多业内人士都知道，很多小赌站都有反向赔率的漏洞，你可以用来薅羊毛。”

就在这时，转机出现了，笔者突然得到消息：这条消息很可能是赌博网站为了“钓鱼”而故意发布的。羊毛”啊！其实，这是一种非常有名的营销方式中的“漏洞营销”。

试想一下，如果一个购物平台突然说所有商品都有50%的折扣，那大家肯定会认为商场一定是提前涨价了，而且打折后还能赚大钱，所以没多少人们会被愚弄。但是，如果有消息说平台有漏洞，简单几步就可以买到半价商品，会有人相信吗？

一个小型赌博网站怎么会这么贵？为了查明这是否是假新闻，笔者根据文章内容再次推理。

比如，他把新闻中的图片放到百度上一一搜索，发现里面说的“高材生大学生”，竟然是个收保护费的混混。

“他妈”出自另一则车祸新闻。

最大的问题之一是在新闻中对赌博网站 URL 进行编码非常诱人。第一张图故意只放后半部分，第二张图故意只放前半部分。结合两张图片，我马上就得到了赌博网站的地址。

这钓法真是绝了！

如果这些推论是真的，那么说明有些网站其实不怕所谓的“扫羊毛”，那些惊人的数学概率和公式根本就赚不到钱。

事实确实如此。赌博网站的总部都设在海外。只要充了钱，怎么退？

他们使用各种方法来盗取赌徒的钱。例如，自带支付平台的网站不允许赌客提现；直接关闭网站卷款跑路；给赌徒贴上“黑客”标签，冻结资产、查封账户等，等待流氓操作。可以说，进入网络赌博，钱包都别想掏了。