涉黃APP騙局:年入7億 "午夜快播"騙你付費看高清
通過海量的企業證件僞造虛假身份，利用微信、支付寶對代理商的審覈不力，域名、APP的監管不嚴，色情APP迅速成爲網絡詐騙中成本最低、收益最高的黑色產業。
幾個月之間，色情APP成爲成本最低、成功率最高的詐騙通道。一支幾個人就可以運營的“小黃片”詐騙的團隊，可以輕鬆年入7億元以上。
“真是一條‘致富之路’，這麼明顯的騙局，每天有20多萬下載量，8萬多筆充值，每筆充值30多元”，在追蹤到“小黃片”騙局之後，“小黑”（化名）破解了一個詐騙公司後臺程序，“他們從去年6月份開始運營，至今9個月。後臺數據可以看到，每天的收入都是200萬左右。”一年就是7個多億收入。
小黑是位安全從業人員，於2017年開始致力於曝光黑色產業鏈，並開通微信公衆號“一本黑”計劃逐步揭露各種黑色產業。3月30日，小黑在“一本黑”揭露了破解該詐騙公司的詳細流程。
小黑告訴記者，這幾乎是一個沒有任何門檻的騙術。“一個色情誘導付費的APP，網上有源碼，2000塊一套，再做一套宣傳圖片，頂多500塊”，然後通過網絡廣告聯盟在大量盜版小說網站、瀏覽器推送新聞頁面、QQ羣、百度貼吧等等流量較大的地區投放色情圖片，“用戶點擊圖片就會下載APP，APP上要求用戶付費觀看”。每月600多萬下載量，40%的付費用戶轉化率，羨煞絕大多數互聯網公司，“門檻低、利潤高，所以肯定會吸引很多團隊做這種騙術。”
微信、支付寶成最佳通道
記者通過手機搜索某熱門小說發現，多個盜版網站中會彈出色情圖片，點擊這些快播軟件均可下載安裝APP。值得一提的是，部分APP圖標類似此前聞名的“快播”。
打開一個名爲“午夜快播”的APP，無需任何註冊，任意點擊均會彈出“付費38元成爲會員可任意觀看”，並且在付費界面中加載了支付寶、微信支付兩個按鍵。當然，付費38元之後並不能瀏覽視頻，APP會繼續彈出“由於線路遭監管封殺，28元開通VPN國外高清線路”，完成此次付費之後，APP仍會繼續彈出購買VPN的要求。
記者嘗試付費，該APP支付寶通道提示“交易失敗”，微信支付成功。在第一次支付38元之後，微信反饋的交易記錄顯示，一個名爲“六十五天際”的商戶收款，商品名稱爲“客服QQ：2575987275”，整個交易記錄沒有顯示任何收款方的有效信息。
根據2015年12月央行發佈的《非銀行機構網絡支付管理辦法》第十四條，“支付機構應當確保交易信息的真實性、完整性、可追溯性以及在支付全流程中的一致性，不得篡改或者隱匿交易信息”。顯然，微信支付在該交易中並未嚴格遵守這一條。
3月29日，記者向微信投訴“六十五天際”。3月30日，該APP仍可通過微信付款，不過，商戶名稱已經變更爲“心願花緣”。不確定“六十五天際”是否被封殺。
“六十五天際”是一個最近出現的詐騙商戶。在知名第三方投訴平臺21CN聚投訴上，3月28日以來，“六十五天際”被投訴3次，涉及的色情APP均不相同。
值得一提的是，其中一位投訴者先後通過支付寶、微信向其APP多次付款。支付寶的交易記錄顯示了商戶名稱爲“深圳庫米科技有限公司”，這是一家真實存在的公司。從2016年10月至今，該公司被投訴了873多次，平均每天5次投訴以上。
當然，深圳庫米並非所有投訴中最多的，中藝藍金科技（北京）有限公司因爲與色情APP關聯被投訴1009次，北京星羅天下、北京瀚世宇通科技均被投訴接近500次。這些企業均通過支付寶收款，涉及支付寶的商家共25家。由於微信支付不提供商戶真實信息，僅顯示暱稱，涉及微信支付的商家218家，“飛馬熱點”、“天酷誠信”、“蝴虹飾”被投訴超過100次。
2016年9月至今，知名第三方投訴平臺21CN聚投訴上收到5821件關於涉黃APP詐騙的有效投訴，其中1983件投訴通過微信付款，3838件通過支付寶付款。涉及到的收款商戶超過300家。目前，被投訴之後，微信已經對44%用戶退款，支付寶爲54%投訴人退款。
企業虛假身份製造海量馬甲
不過，深圳庫米科技有限公司在對所有投訴人的解釋中，聲稱：“庫米公司作爲第三方公司，僅爲APP和其他應用提供部分運營服務，與APP頁面內容、運營活動等無關”。不過這種解釋並沒有說服力，在接近半年時間裡被持續不斷投訴，庫米公司都沒有與涉案APP切斷聯繫。
“真正的運營團隊，是不會直接收款的，收款方只是他們的渠道或者馬甲。這些錢往往還會轉移到香港的海外公司，然後才進入運營團隊的腰包。”小黑如是告訴記者。
記者兩次撥打微信支付客服諮詢“六十五天際”的真實名稱，首位客服告訴記者建議記者報警，並未提供商戶信息。第二位客服告訴記者，名爲“六十五天際”的商戶，實爲深圳量萌科技有限公司。工商註冊信息顯示，深圳量盟科技有限公司是一家在2016年5月註冊成立的公司，註冊資金100萬。
一資深行業人士告訴記者，“一般有三證就可以通過支付公司的代理渠道認證，通過認證之後，商戶可以通過私人賬戶收款。”記者在淘寶搜索發現，此類可以通過微信、支付寶認證的“五證三章”的整套材料，只需要300元/套。
上述人士介紹：“第三方公司沒有強大的線下渠道去做業務推廣，都會通過二級、三級代理商去發展商戶。很多代理商在進行商戶審覈的時候都會違規操作，甚至私放支付接口。監管難度很大，只能通過市場投訴、抽查等情況進行事後監管，難免會出問題。”
當然，詐騙團隊不僅可以在收款、運營、商戶等領域製造虛假身份。爲了避開網絡監管，“他們還會不停換域名，APP也經常改APK”，小黑告訴記者：“過去9個月，這個團隊更換了400多個域名，推出了50個APP。”在一個推廣階段，該團隊也會同時使用數十個域名，多個APP。小黑告訴記者，該運營團隊購買了某雲計算公司的雲服務，“事實上，雲計算公司可以監測到這種頻繁更換域名的異常行爲，但能不能、願不願管就是另一回事了。”