带你解密性感荷官在线发牌的真相

　　湖北荆州官二代小哥微博晒爹，结果不出意料，底裤被网友扒了个一干二净 —— 他曾在微博上晒过一张年支出二百八十万元的支付宝账单。
　　这就不免让人浮想联翩：这么多钱，跟他爸有没有关系呢？
　　于是网友表示：＂你爸可能要大意失荆州了。＂
　　虽然后来，他发声明澄清说是自己做生意的往来资金，但赌博网站的骚操作也来了。
　　当网友们跑去扒一扒他当官的爹＂何炎仿＂时，发现他有好几个：
　　这些号都在做同一件事：替儿子道歉，澄清儿子二百多万钱的由来。叙述详实，态度诚恳。
　　还好心附上网址。
　　相信你已经看明白怎么回事：疫情还没过去，赌博网站的推广部门已经复工，并开始蹭热点事件引流了。
　　人就不能在家闲着，久了就容易出事，我猜路径可能是这样的：
　　人在家闲着没事干，就想找点东西看，FBI 一 warning，性感荷官就在线发牌，随着一阵抽搐，意志力就变薄弱，不由自主点进赌博网站，输个精光，赢了钱提不出来，再上网求助。
　　今天就跟大家分享几个故事，看看真实版的警察究竟是怎么跨境抓赌的，以及网络赌博为啥这么难打击，顺道也给一些闲在家的人打个预防针。
　　Let＂s Rock!
　　一、跨国抓捕
　　时间回到2019年7月27日，浮云在越南海防市上空缓缓聚拢成团，颜色越积越暗，让原本就闷热的空气更令人窒息。
　　路上空荡荡，只有两排椰子树直直地站着，一动不动，在路边的豪华欧式建筑楼里，偶尔有两个二十来岁的年轻男子贴到窗边向外张望，除此之外，这里的空气好像凝固一般。
　　电影里要是出现这场景，你肯定知道这伙人有问题，待会儿这楼就要出事。现实也一样。
　　十几公里之外，一扇扇车门接连被用力地关上，绿色警服上了车，黑色头盔和迷彩、机枪也上了车，一声警笛划破长空，上百辆警车列队出发，随行的还有一辆消防车，一辆救护车和十几辆空荡荡的大巴车。
　　车队像一条无止尽的长龙，浩浩开去，路人看傻眼了，谁见过这阵势？少说也得四五百警力吧，这特么是要打仗吗？有人四目相对，一脸茫然，有人赶紧掏出手机录下这一幕。
　　车队进发的目标叫 OurCity ，是2014年前后由中国香港恰丰集团投资开发的高档，地理位置相当好，依着乐斋河，又是高速公路、机场，港口的交接点，周围还有体育中心、高夫球场、度假村。
　　当年开盘时号称＂海防市第一个国际高端社区＂、＂越南房地产里程碑式的项目＂，里头各种各样都有，购物中心、商业联排、水疗中心、鱼翅皇餐馆、酒店、别墅、写字楼……一言以蔽之，壕。
　　可就在一年半前开始，有两栋楼出现了异样。当地居民怀疑楼里有人聚众赌博或开设赌场，听口音还全是中国人。
　　越南：我们也有朝阳群众。
　　（2014年OurCity 开盘时的宣传图）
　　口述 | 广东省珠海市公安局 刘大队长
　　动身越南
　　我是在7月20号晚上接到的电话。
　　当时公安部指定我们我们珠海市公安局为案子的主办单位，成立了专案组。
　　我听上级的语气和描述，就觉得这会是个特别大的案子，办成了能跟老婆孩子吹一辈子牛逼的那种。
　　时间特别紧，我很快就坐上了去越南的飞机上，心情真是如履薄冰。
　　人都说＂知己知彼，百战不殆＂，但那次我们根本就没有侦查过，更没到过现场，只通过越南警方的通报了解到一些基本情况。
　　有那么一瞬间，我脑子里甚至闪现出一个最糟糕的画面：越南警方冲进去抓人，他们束手就擒，但其实他们提前几分钟就警觉，关键证据早已毁得一干二净。
　　你知道的，中国警方办案要求抓获后24小时内必须决定是否刑拘，对证据的要求又很严苛。最后一粒沙子漏完，哪怕你明知道对方嫌疑巨大，也只能放人。
　　跨境执法存在的不确定因素大多太多。
　　我之前去柬埔寨跨国打击网赌和诈骗，有些人根本不怕警察，敢直接对峙。
　　也许你已经听过，百分之七八十的网赌大本营在东南亚，因为那里不少国家开赌场合法。在柬埔寨，在菲律宾，线上线下赌场都合法，但前提都是拿到政府给的牌照。
　　真正有牌照的赌场其实很少，中国过去的网赌团伙都＂挂靠＂在正规赌场下面。
　　在菲律宾，有些楼下几层是实体赌场，楼上就窝着十几伙网络赌博团伙，也有的是在附近租一栋楼。总之每个月给赌场交高额租金就行。保护伞会跟他们说，哪儿的警察来了都不怕，我们是合法的。
　　这些模式很多国家跟地方都有，名义上看起来合法，其实根本不合法。那些话就安稳人心用的，一级哄骗一级，让底下人老老实实为他们挣钱。
　　但即便如此，想把这些人全部抓捕回国，也不容易。
　　按照中国的法律，如果有人在国外开设赌场，招揽中国公民参赌，那肯定是违法的。但出了国界线，其他国家认不认，又是另一回事。
　　尽管大部分国家政府都很支持我们国家打击非法活动，但毕竟，每个国家对＂非法＂的认定不一样。
　　柬埔寨的那次办案，是我们先拿到完整的证据链，跟柬方沟通谈判，再加上柬埔寨首相洪森非常支持我们打击非法网赌，所以那次行动很成功，抓了一百多个回来。
　　这次，我也只能选择相信，并拼尽全力。
　　备战
　　到了越南，我们先跟越南公安部、大使馆的人会面。
　　这里给大家普及一下整个流程：
　　中国大使馆接到举报后，就通过警务联络官把线索通报给越南公安。
　　同时，我们外交部发照会（照会就是一种外交文书）给当地政府，对方国家接到照会之后，就根据国际公约指令他们的执法机构配合我们。
　　对方国家的警察就会去现场侦查，这个过程每个国家的法律程序不同，所以需要的时间也不同。
　　确认符合跨境执法条件之后，我们就可以过去执行下一步任务了。
　　我们围在一张会议桌上，讨论案件进展和下一步工作方向。 简单来说就是越南方面通报情况，我们提出需求，比如：务必在工作点当场抓捕，保护现场物证不被破坏；
　　我们一边跟越南方面沟通，一边得安排自己这边的工作任务，有审讯，有外围协调，有取证等等……
　　收网
　　收网那天，路边拉起了警戒，越南警方把目标区域整个围起来，具体情形请根据警匪片自行脑补。
　　起初，我也只能在外面等。
　　中国警察在国外是没有执法权，从前期侦查到抓捕，再到取证都只能越南警方去做。这也是我担心的原因。
　　等他们全部控制之后，就请我们过去现场确认。
　　整个过程我们就相当于观察员，不能录像，不能说话，直接就看，看完一圈回来再跟他们沟通如何处理。这就是国际通行的做法。
　　我走进屋子时，嫌疑人都在自己的电脑面前，越南警方派了很多翻译，正协助做笔录 —— 如果没有翻译，被捕者会装傻听不懂越南语，不配合越南警方取证和审讯。为此，据说越南公安部动用了整个警察培训学校的中文（翻译）培训班。
　　有点像网吧，但是比网吧密集，由于很多人长时间挤在一个屋子里，有一股闷臭味。整个环境很乱，面包、水之类乱七八糟就放在台面上，杂物间污秽不堪。
　　他们的工作规定很严，一天要上12小时班，不准带自己的手机，每天必须完成规定任务，否则就要处罚，轻则挨饿，重则挨打，非法拘禁都很常见。之前，在柬埔寨西港那边就有人跳楼（也不知是自杀还是被推下楼）。
　　我看到一个人的电脑屏幕还亮着，上面明晃晃几个大字：＂新葡京娱乐＂，就过去看他的笔录，找到他收赌资的一些二维码和他的工作帐本。看完，我心里的石头咯噔一下就落地了——没跑，肯定是开网赌的。
　　但有一件事完全出乎我的意料。
　　越南警方摁住了整整近四百人，而且他们并非来自同一个团伙，而是 21 个团伙，分布在49个房间。
　　按这个人数，我们要在24小时内审讯完，要配至少900名警力。
　　他们是谁？
　　初步审讯下来，我们发现被捕的这些人，大多是做推广的，一小部分人涉及资金结算、招聘、物料和技术。
　　他们的地域聚集度非常高，很多来自于广东汕头地区的几个镇，都是乡里乡亲＂传帮带＂过来的。十几二十岁的年轻人一个村一个村的过去。
　　有的小伙子刚毕业甚至还没毕业，看到招工广告写的很诱惑，就去了。到了对方把他们护照一收，他们就回不来了，被迫无奈留在那里。只能等中国警察来送他们免费回国。
　　有个姓张的，一开始自己赌，输得底裤都没了，就反其道而行，借了40万，请了十几个人，准备来越南做赌博推广。刚搬进来不到半个月，房间装修完，电脑刚放好，准备开干，警察就来了。
　　他虽然也是网络赌博的受害者，但也是一个犯罪者，免不了法律的制裁。
　　还有个团伙叫＂新葡京赌场＂，虽然叫这名，但其实跟澳门的新葡京赌场没关系，就是蹭人家名号来吸引人。什么＂澳门首家线上娱乐赌场上线啦！在线荷官性感发牌……＂，都是假的 —— 澳门赌场根本就不提供线上博彩。
　　这个假的新葡京赌场主要活动在福建、汕头一带，服务器在国外，机房国内租，请了技术人员在国内外维护，以家族式的形式组织。
　　起初他们在柬埔寨，中国警方到柬埔寨打了几回狠的，他们就开始找新场地。
　　菲律宾那边成本特别高，他们就把目光盯向越南。OurCity 小区的承租人告诉他们越南很安全，还提供网络、食宿、场所，他们就搬了过来。这个承租人按照当地房租的将近五六倍收的房租，你应该能看懂这里头的意思。
　　之后，乡里乡亲一传十十传百，都往这边来。这次正好一锅端，让他们在牢里也能互道恭喜发财。
　　移交
　　我再出来时，天都黑了，路面湿漉漉的，似乎下过一场大暴雨，我猜天上的乌云也已散去。
　　十几辆50座的大巴车跟着警车出来，排成一条夜空中的长龙，红蓝警笛乌央乌央地鸣叫。
　　此处省略两千字。
　　两天后，我们在广西＂友谊关＂接收嫌疑人，由于犯罪嫌疑人太多，广西自治区公安厅、广东省公安厅专门组织了一波警力协助我们，先从友谊关坐大巴到南宁，再用高铁把人全部押回珠海。
　　等待这些人的，将是法律的制裁。
　　此处省略两千字。
　　两天后，我们在广西＂友谊关＂接收嫌疑人，由于犯罪嫌疑人太多，广西自治区公安厅、广东省公安厅专门组织了一波警力协助我们，先从友谊关坐大巴到南宁，再用高铁把人全部押回珠海。
　　等待这些人的，将是法律的制裁。
　　二、水下冰山
　　口述 | 腾讯守护者计划黑产治理专家 Chad
　　加入腾讯之前，我在体制内从事网络犯罪研究工作，那会儿我就意识到一件事：
　　一群犯罪分子的背后，往往藏着另一群提供弹药的人。
　　一宗案子就像一座冰山，只盯着水上那部分，你永远不知道错过了多少。
　　2018年，我加入腾讯，开始反赌工作，发现网络赌博犯罪也遵循着同样规律。
　　去年4月份，我们配合广州天河警方打了几起＂普通＂的网络红包赌博案件。
　　所谓＂红包赌博＂，简而言之就是有人拉了个聊天群，在里头发随机数额的红包，赌客下注猜红包数额最后一位数字，猜中就能得到赔付。
　　因为场地灵活，组个群就行，也不需要单独的网站和APP，所以有一阵子闹得很凶。
　　单独看每个红包赌博案，都很普通，但是当我们深入梳理整个犯罪链条时，发现这几起案件有一个特点：都用了一款名叫＂盛X机器人＂的工具 —— 从拉群到赌博，整个流程都是程序自动化在执行。
　　到这，这几个案子就不那么普通了。
　　假设一个团伙原本一天能组织十个赌局，获利一两万，现在用了自动化工具，一天也许就能组织几十个，甚至上百个同样的局，犯罪分子直接从小农经济迈入步入工业化生产，危害性暴增啊。
　　(图片由腾讯守护者计划提供）
　　＂给他们提供犯罪工具的人是谁？这个工具有没有提供给其他团伙？还有没有其他这样的工具？＂我当时就想到，若不把背后提供工具的人连根拔起，犯罪团伙很快会春风吹又生。
　　就好比警方缉毒，如果光是抓几个底层的小毒贩，不想着把源头的制毒工厂打掉，治标不治本。
　　我们既想治标也想治本，就一边用技术手段封堵红包赌博，一边追查背后提供工具的人。
　　封堵其实不难，由于QQ、微信红包都有完整的支付风控体系，我们只需要把红包赌博的特征输入到风控系统中，就能起到很好的效果，风控系统能根据资金流的规律自动发现异常。
　　可就在这种玩法被我们打击的差不多的时候，＂盛X机器人＂进化出了两个新的版本：＂盛X面对面禁枪机器人＂和＂盛X好彩机器人＂。
　　前者可以用任何带有红包功能的支付工具作为赌博依据，不再局限于微信、QQ自带的红包功能。
　　后者更厉害，外部的任何一个彩票网站，甚至一个天气预报网站，都能拿其中的一些数字来竞猜赌博。
　　（升级版盛X好彩机器人）
　　这一下就使得我们之前的封堵措施失效了，因为这种玩法的支付环节脱离了我们（腾讯）的平台。
　　所幸，广州天河区公安很快就在江西抓到写这些软件的唐某。
　　唐某交代说，他 2016 年开始玩红包赌博，输了很多钱，从网上找了各种自动聊天、拉群、自动抢红包等程序的代码，东扒一点，西弄一点，整合成一个能用来赌博的工具。
　　到 2017 年，他就找到代理帮他卖，从一个赌客摇身一变成为赌局背后的人。
　　软件功能非常强大，可以自动发红包和抢红包，庄家发了红包，机器人迅速抢完，能防止资金外流。其次，还能自动加好友，一旦赌博群被封堵，它能自动把原来的赌客加回来，防止客户流失。
　　除此之外，还有不少小功能，比如自动发消息，每天在群里发各种＂XXX又赢了多少钱＂的对话，挑起群友的赌博欲。
　　某一段时间，这款软件在网络赌博圈子里非常流行。他自己光是卖工具软件就赚了三百多万，但他终究没能逃过法律的制裁。
　　案子追查到唐某，好像就结束了，一条犯罪供应链终于浮出水面。
　　但我认为问题还没结束 —— 唐某后面还有谁？
　　要知道，＂盛X机器人＂的代码并不是唐某一行一行敲出来的，而是从各个地方扒来、买来的代码。
　　在唐某的身后，还有各种各样的技术人员，每天在琢磨如何非法破解各种软件的终端协议和通信，制作出很多带有特殊功能的客户端或是插件，比如：群管理、自动发消息，自动发红包……
　　这些功能整合到一起，就变成了一个＂伪客户端＂，可以用来高效组织赌博。
　　其他犯罪团伙也可以整合制造出其他工具，比如自动拉人入群，然后兜售黄片。去年我遇到的另一个色情引流的案子，就用到了类似工具。
　　在这种情况下，警方办案会遇到一些法律层面的困境：上一层的代码提供者永远在打擦边球。
　　甲提供 A 工具，乙提供 B 工具，丙提供 C 工具，ABC 三种工具单独来看，都不是构成严重犯罪，仅当有人把他们其中两个组合起来，才是强力的犯罪工具。就像一些新型合成毒品，它的原料也许并不是违禁品，可一旦合成起来，便为害无穷。
　　那么甲乙丙这些上游工具原料的提供者，究竟算不算犯罪？
　　如今，许多插件和伪客户端已经形成一个黑色生态，有人在网上卖插件，有人悬赏找人开发插件，还有人悬赏破解各种各样的协议。不少插件还打着＂仅供学习交流＂的幌子，实则80%都用在非法场景。
　　我不敢说打击上游工具提供者就能根除网络赌博，网络赌博本质上是个社会问题，牵扯的面太广了，恐怕细究起来，任何一种方法都不可能治本，但打掉犯罪供应链至少能最大程度地压缩犯罪分子的生存空间。
　　从业这么多年，我见过太多游走的法律灰色地带的案子。最令人左右为难的，永远不是黑或白，而是灰。
　　＂盛X机器人＂的案子在新司法解释（关于办理非法利用信息网络、帮助信息网络犯罪活动的司法解释）出台之后打的第一期网络赌博工具案件，涉案金额三千多万。
　　我相信，也希望，这只是个开始。
　　三、人与人的对抗
　　口述 | 腾讯守护者计划黑产治理项目经理 Fisher
　　我之前也是一名警察，准确来说是大家熟知的＂网警＂。
　　大学一毕业就进了公安系统，干了十年，在一次机缘巧合之下接触到腾讯安全团队。
　　在长达十年的工作经历中，我看过太多社会的阴暗面，一方面是一个普通人如何一步步走向违法犯罪，一方面是普通人如何被网络诈骗、网络赌博坑害得妻离子散，家破人亡。
　　有个人先是被剧本诈骗，引诱着去赌，先赢一点，然后慢慢亏，运气好的时候让他赢到一百多万，有专门的客服人员盯着让他继续赌，然后一点点输光，输光了再借钱，最后卖了房子，还挪用了公款。
　　这人不甘心，又跑去办信用卡，还不起信用卡又找亲人借，最后实在还不上，从楼上跳下来，死了。年纪特别小，小孩才三个月大，老婆是个95后。
　　还有个人烧炭自杀，把老婆、孩子也带走。
　　办的案子多了，见过的人和事多了，我就逐渐明白：人类总是高估自己的自制力。就像电影《门徒》里的女主角那样，为了向吸毒的丈夫证明毒品能戒掉，主动吸毒，结果深陷其中最终暴毙。
　　赌博何尝不是如此？当他从楼上一跃而下的时候，他关上窗户，点燃炭火的时候，难道不会想起当初？
　　你要问我网络赌博为什么这么难打，那我的答案一定是：因为犯罪分子是一群活生生的人，一群恶向胆边生的亡命之徒。本质上打击罪犯是人与人的对抗。
　　就拿我们安全团队在2019年协助广州警方破获的 9·22 跨境网络赌博案件来说，这个团伙有多专业？你看看他们的公司架构就知道，不是草台班子，完全就是公司化产业化的运作。
　　他们有技术组，负责 VPS（服务器）、网络域名、CDN加速等等；
　　他们有研发组，其中有人负责赌博APP的开发，又分为苹果 iOS系统 和安卓系统，网站也有专人开发；
　　他们有客服中心，专门对接赌客，解决赌客注册、下注、充值等问题；
　　他们有推广组，也就是俗称的＂狗推＂，专门通过社交平台、色情网站、群发邮件、短信等各种渠道推广赌博网站和APP。
　　还有人事部，负责工作状况、KPI 绩效，请假、报销、办理出入境手续、工资发放；
　　有资金组，负责洗钱、独资结算和转账支付等，以及对接国内的一些非法结算团伙；
　　有物料组，负责往上购买未实名的微信号、QQ号、银行卡四件套、对公账户资料；
　　有境内组，专门在境内找人办理或购买未实名的支付账号、银行卡、四件套等，以及想办法解冻被风控的银行卡、账户。还有的专门忽悠年轻的大学生等新人到菲律宾、柬埔寨工作。
　　还有专门的网络安全人员，负责网络攻防对抗，找业务漏洞 … …
　　其实我已经说得比较简略了，发现没有？比不少正规公司的分工都精细。
　　虽然他们最终还是全部落网，但从侦察到结案，前前后后花了我们和警方大半年的时间，可想而知有多少困难。
　　单就拿赌资资金结算的手法来说，你都能感受到这群人背后的狡猾。
　　最初发现，是在2018年6月份前后，我们在对外部赌博网站进行监测时，发现很多赌博网站的充值方式很奇特 —— 用充话费的方式来充赌资。
　　一位赌客想给自己的赌博账号充值100元，点进去会发现是一个充手机话费的订单，看起来跟正常充话费的渠道没有任何区别。
　　这是我以前从没有出现过的操作。
　　我们判断，肯定是在某个环节为了规避我们的风控策略，而且他们成功了。
　　我们分析反洗钱风控大脑中的异常交易数据，发现这笔话费充值资金，的确通过移动、电信、联通三大运营商的话费充值渠道商，充进了一个手机号码，而这个手机号码的主人也没有任何异常，看起来就是个普通人。
　　这就很诡异。那钱是怎么流入赌场呢？
　　我们做完深入追踪分析，将整个黑产手法、可疑账号和高危社团梳理成《可疑资金报告》，上报到反洗钱相关部门，广州公安迅速立案侦查。我们继续配合协助警方固定证据。
　　在公安机关做了大量工作后，最终这个特大跨境网络赌博团伙，全链条的被公安机关给打掉了。
　　这个侦察过程用到的方法当然不能说，防止让其他犯罪团伙知道。但最后查出来的结果非常有趣，你猜那充话费的钱是怎么流入赌场的？真实的流程是这样的：
　　运营商的话费充值渠道商或者代理里有内鬼，他们勾结非法资金结算团伙，泄露了人们的话费充值订单，并协助洗钱。
　　赌客老王在赌博网站充值100元，会进入一个话费充值页面。与此同时，你刚好打开手机想给自己的手机充100元话费。（每时每刻都会有人在充100元话费）。
　　非法资金结算团伙拿到了你们两个的订单号，一匹配，老王掏的100元，变成话费充进了你的手机，而你的100元，则会在充值话费的过程中被中途拦截，扣除＂洗钱手续费＂，流入赌场。
　　但是你和老王都察觉不出异常，在你看来，掏出100元，增加100元话费，很正常；在老王看来，掏出100元，赌博账号增加100元赌资，也很正常；
　　这给风控和追查带来巨大困难，两笔毫不相关的资金流莫名其妙就关联了起来，风控系统很难检测，当警方顺着老王充值这条线去查，又会查到你身上，而你只是一个充话费的路人。
　　整个流程非常复杂，如果你有足够耐心，不妨点开这张流程图研究研究。
　　（图为首起利用话费充值渠道收取赌资手法流程图，由腾讯守护者计划提供）
　　这种交易方式混杂到了正常充值的订单里，给我们的线上策略打击是有很大的难度的。
　　但这个案子之后，我们通过多方联动，包括运营商在内，建立了一套完整的风控流程，监测话费充值的每一个环节，防止出现漏洞被黑产利用。
　　回过头来看，你会发现黑产也是很努力的，他们很努力的研究我们风控中的策略，寻找方法来躲避。
　　黑产分子对互联网产品研究非常深，并且他们的圈子里扩散非常快，一旦发现一种新的手法，很快就会大规模传开，肆无忌惮。
　　工作中，我偶尔会感到强烈的＂无力感＂，连夜加班，最后还是没能解开黑产的手法；
　　但同样，每次看到公安机关根据我们输出的线索破获一个个案件，打击掉一个个犯罪团伙，尽管我现在已经不是警察，依然感到无比激动自豪。
　　作为一名安全从业人员，有句话我很喜欢，＂任你魔高一尺耍伎俩，我自道高一丈解玄机＂，所有安全技术都是在对抗中发展起来，但是邪不压正，天网恢恢，疏而不漏。
　　一个朴素的道理：赌博是个零和游戏，你赢了钱，必定＂抢＂了这个世界上另一个人的钱。
　　如果脚踏实地是善，投机取巧是恶，创造价值是善，抢夺是恶，那么从一开始，赌徒就选了恶，他们抱着侥幸去抢别人的钱，并承担失败的后果，这没啥值得同情的。
　　在这一层选择上，他们跟抢走他们钱的赌场老板、狗推、菜农、赌场的技术人员一样。
　　一个赌徒本可以老老实实创造价值换取回报，但他偏偏选择冒险去抢别人的钱；一个技术人员本可以用技术创造价值，甚至改变世界，但他选择用技术来抢别人的钱；一个老板本可以运作一家创造社会效益的公司，但他选择做一个局来抢别人的钱。
　　所幸，这个世界的大多数人还是愿意选择向善，脚踏实地挣钱，愿意用技术，用劳动来创造价值，维护世界的安宁。
　　愿你我一直保持这份无比珍贵的善良。