一个赌博交流群中发送的推广信息。
受访者接到多个赌博网站打来的电话。
电话轰炸,充钱,引诱赌徒再入场;黑产买赌客信息“二次开发”;公安机关坚决打击网络赌博和信息买卖
戒赌一年,杨先生仍时常收到来自博彩网站的推广短信。“去年玩过,后面发现网络赌博是骗人的就没再玩了。”近日杨先生告诉新京报记者。
杨先生的手机号,就在一位数据卖家提供给记者的测试数据之中。有黑产人士向新京报记者透露,这是赌博平台为了提高赌客黏性的惯用手法。黑产从业者还会购买一些其他博彩网站的数据进行“二次开发”。
新京报记者调查发现,博彩数据的买卖已有公司团队化运营。通过东南亚某博彩行业交流群,记者与石家庄一家公司业务员取得联系,其以每条0.3元的价格出售赌客信息,包含姓名、手机号、IP等。其称,数据系通过渗透技术从赌博网站后台直接提取。
律师表示,博彩数据也属于公民个人信息,出售或者买卖存在巨大的刑事犯罪风险,切勿心存侥幸。公安部相关负责人此前表示,针对群众反映强烈的网络诈骗、网络赌博等犯罪活动,公安机关在严厉打击的同时,坚决打击买卖公民个人信息源头等,铲除滋生此类犯罪的土壤。
充钱、电话轰炸,赌博平台不轻易放过一个猎物
10月16日,吃过晚饭后,一条短信引起在北京工作的魏肖(化名)的注意。记者从其出示的短信上看到,内容是一则为赌博网站引流的短信。为了躲避监管,短信中的百家乐等关键词均被以同音字代替。记者点击短信下方的链接发现,与其对应的赌博网站包含棋牌游戏、体育游戏、真人娱乐、彩票娱乐、捕鱼游戏等多个玩法。魏肖表示,自己曾经登过赌球平台。
罗先生则是收到了微信上添加好友的申请,“添加之后一聊就发现,其实是赌博网站来拉人的。”罗先生回忆称,自己曾在棋牌网站上玩过几把,“可能是信息被赌博网站泄露了。有其他赌博网站也给我发信息,觉得我会是潜在‘客户’。”
新京报记者了解到,接到过这种赌博引流短信的人并不在少数。
“甭提了,不玩了以后经常收到网络赌博的推广短信。”杨先生叹了口气,向新京报记者表示,这令他十分头疼。
去年,在朋友的介绍下,杨先生迷上了网络赌博。据回忆,当时杨先生玩的游戏为时时彩。在投入1000多块钱全部输光后,杨先生认识到这是一个骗局,决定戒赌。“开始的时候(平台)会给个甜头,不过赢着赢着就开始输了。”杨先生告诉新京报记者。现在,他甚至记不起来曾经热衷的博彩平台的名字。
但,对于博彩平台来说,从来不会那么轻易地放过一个猎物。
为了继续引诱杨先生赌博,每隔一段时间,赌博网站便会给杨先生的网站账户内充值。“电话也是根本停不下来,过段时间又打,还不是一个号码打的。”杨先生说,从短信来看,有原来的赌博网站也有新网站发的,“宣称是已经给我的网站账户充值了。”
“不断发短信或打电话给赌徒,往赌徒余额里面充钱,搞充值优惠活动等,引诱赌徒再次拿起筹码。”有接近黑产人士向新京报记者表示,这是网络赌博平台保持赌徒黏性的惯用手法。该人士告诉新京报记者,“此外,棋牌代理、赌博网站代理等黑产从业者还会购买一些其他赌博网站泄露的数据,用来‘二次开发’。”
赌客信息被出售:0.3元一条,包含手机号
杨先生的手机号,便出现在某论坛一位数据卖家霍飒(化名)发送给新京报记者的一份测试数据中。
新京报记者在某网站论坛一则帖子中看到,“大量菠菜会员数据,懂行的来。”菠菜,即博彩的谐音。通过该帖子下方的联系方式,记者联系到了帖子发布者霍飒。
“还剩四万条,打包五千。”霍飒向新京报记者表示。其给记者发来的测试数据显示,包含赌博网站账号名称、姓名、电话、邮箱、存取款记录以及IP。据记者统计,该份测试数据共包含数据63条。据霍飒介绍,数据均为其从赌博网站后台直接导出。
“数据没有被洗过。”霍飒强调。“洗”,这个字眼在博彩数据买卖中有其他含义。“没有洗过”意思是这部分数据是第一次售卖,也就是未曾被其他赌博网站转化过。
“洗过了就没啥价值了,因为能转化成充值的已经转化过了。”上述接近黑产人士向新京报记者表示。
通过测试数据显示的手机号,新京报记者与杨先生取得了联系。虽时隔一年,杨先生仍时常被各种赌博电话和信息骚扰。
按照杨先生提供给新京报记者的多张短信截图显示的推广链接,该网站名为“澳门斩葡京”,包含棋牌、彩票等多种玩法,还提供配套手机APP可供用户下载。至记者截稿,该网站仍在运营之中。
新京报记者调查过程中发现,博彩数据的买卖已有公司团队化运营。
每天,在东南亚某个博彩行业交流群,此类的买卖个人信息的广告都会刷屏。“WZ加粉,CP直推,QP跑量,BC引流。”黑产从业人员往往会用网赚、彩票、棋牌、博彩的首字母大写来替代这些敏感词,规避监管。
一位广告的发布者程雪(化名)向新京报记者表示,其数据均系其“经理从各大平台直接提取”,可提供彩票、棋牌的博彩数据。
新京报记者注意到,程雪朋友圈存在多张收款记录,收款账户为河北映辰网络科技有限公司。企查查显示,河北映辰网络科技有限公司位于河北省石家庄鹿泉区军鼎科技园内。该公司成立于今年6月14日,所属行业为软件和信息技术服务业。
程雪发送给新京报记者两个文档,称分别是彩票和棋牌的数据,文档包含ID、用户名、真实姓名、联系电话、账户状态、最后登录IP地址、充值额度、余额、所属平台、注册地址等多个维度。
在上述彩票数据名单上的刘先生向新京报记者证实,其的确在多年前玩过网络赌博游戏,“全输了以后就不玩了,现在经常有人加我微信让我去继续玩。”棋牌数据名单上的王先生也告诉新京报记者,经常收到短信和骚扰电话。
“我们都是从网站中直接提取的这些数据。”程雪透露。程雪以每条0.3元的价格出售数千条赌客信息。据程雪介绍,这批数据十分“新鲜”,为8月25日至31日之间由博彩网站导出的数据。
程雪称,该批数据均为其公司的技术团队对博彩网站渗透后直接导出。依照数据后方的注册地址,记者发现该批数据实际来源于一个名为“澳门星际娱乐城”的博彩网站。
记者对上述数据进行抽样测试后发现,数据存在一定“水分”。记者未能与部分手机号对应机主取得有效联系,姓名和手机号无法对应,但多位机主均向新京报记者承认,曾经在“澳门星际”上参与过网络赌博。
■ 延展
律师:买卖信息存刑事犯罪风险
北京盈科(上海)律师事务所高级合伙人陈晓薇律师表示,不管是非法入侵计算机获取数据的人员,还是出售该信息的人员,抑或是购买人员均存在巨大的刑事犯罪风险。近年来,涉及计算机网络犯罪的侦查手段也在不断更新,公安机关完全可以根据登录IP地址、网络MAC地址等锁定到具体的嫌疑人。切勿以网络虚拟而心存侥幸,走上不可归的犯罪道路。
陈晓薇指出,非法获取、出售或者购买所谓“菠菜数据”的人员,主要涉及多种刑事风险:非法获取数据人员可能涉嫌非法获取计算机信息系统数据罪、非法控制计算机信息系统罪;出售人员、购买人员可能涉嫌侵犯公民个人信息罪。“如果出售人员虚构相关数据,如姓名、电话号码等,出售给他人,金额达到3000元以上的,即构成诈骗罪。”
陈晓薇认为,博彩人员的信息,包括ID号码、电话号码、姓名、IP地址、充值额度、余额、所属平台、注册地址等等,均属于能够锁定到具体个人的信息,属于《刑法》规定的公民个人信息,同样受到法律保护。
反赌人士龙祥(化名)表示,不少人因陷入博彩局背负巨额债务,而被迫走上靠赌翻身的道路。“赌博就像溺水,喊不出救命。”
近年来公安部门对网络赌博的打击一直在持续和加大力度。公安部6月在京召开新闻发布会,通报全国公安机关“净网2019”专项行动典型案例。公安部网络安全保卫局巡视员、副局长张宏业表示,针对群众反映强烈的网络诈骗、网络赌博、“套路贷”、“校园贷”等犯罪活动,公安机关在严厉打击的同时,坚决打击买卖公民个人信息源头、资金支付结算平台等,铲除滋生此类犯罪的土壤。
公安部有关负责人此前表示,公安机关将持续依法深入打击惩治各类赌博违法犯罪,突出打击犯罪活动的组织者、经营者、获利者和幕后“保护伞”,坚决斩断跨境跨区域赌博犯罪的“人员链”、“资金链”、“技术链”和“利益链”,切实维护良好社会治安环境和国家经济安全。
新京报记者 李大伟 罗亦丹 实习生 程泽 记者邮箱:lidawei@xjbnews.com