（原標題：涉黃APP騙局一年收入7億 可支付寶、微信支付）
本報記者 齊州 北京報導
通過海量的企業證件偽造虛假身份，利用微信、支付寶對代理商的審核不力，域名、APP的監管不嚴，色情APP迅速成為網絡詐騙中成本最低、收益最高的黑色產業。
幾個月之間，色情APP成為成本最低、成功率最高的詐騙通道。一支幾個人就可以運營的「小黃片」詐騙的團隊，可以輕鬆年入7億元以上。
「真是一條『致富之路』，這麼明顯的騙局，每天有20多萬下載量，8萬多筆充值，每筆充值30多元」，在追蹤到「小黃片」騙局之後，「小黑」（化名）破解了一個詐騙公司後臺程序，「他們從去年6月份開始運營，至今9個月。後臺數據可以看到，每天的收入都是200萬左右。」一年就是7個多億收入。
小黑是位安全從業人員，於2017年開始致力於曝光黑色產業鏈，並開通微信公眾號「一本黑」計劃逐步揭露各種黑色產業。3月30日，小黑在「一本黑」揭露了破解該詐騙公司的詳細流程。
小黑告訴記者，這幾乎是一個沒有任何門檻的騙術。「一個色情誘導付費的APP，網上有源碼，2000塊一套，再做一套宣傳圖片，頂多500塊」，然後通過網絡廣告聯盟在大量盜版小說網站、瀏覽器推送新聞頁面、QQ群、百度貼吧等等流量較大的地區投放色情圖片，「用戶點擊圖片就會下載APP，APP上要求用戶付費觀看」。每月600多萬下載量，40%的付費用戶轉化率，羨煞絕大多數網際網路公司，「門檻低、利潤高，所以肯定會吸引很多團隊做這種騙術。」
微信、支付寶成最佳通道
記者通過手機搜索某熱門小說發現，多個盜版網站中會彈出色情圖片，點擊這些快播軟體均可下載安裝APP。值得一提的是，部分APP圖標類似此前聞名的「快播」。
打開一個名為「午夜快播」的APP，無需任何註冊，任意點擊均會彈出「付費38元成為會員可任意觀看」，並且在付費界面中加載了支付寶、微信支付兩個按鍵。當然，付費38元之後並不能瀏覽視頻，APP會繼續彈出「由於線路遭監管封殺，28元開通VPN國外高清線路」，完成此次付費之後，APP仍會繼續彈出購買VPN的要求。
記者嘗試付費，該APP支付寶通道提示「交易失敗」，微信支付成功。在第一次支付38元之後，微信反饋的交易記錄顯示，一個名為「六十五天際」的商戶收款，商品名稱為「客服QQ：2575987275」，整個交易記錄沒有顯示任何收款方的有效信息。
根據2015年12月央行發布的《非銀行機構網絡支付管理辦法》第十四條，「支付機構應當確保交易信息的真實性、完整性、可追溯性以及在支付全流程中的一致性，不得篡改或者隱匿交易信息」。顯然，微信支付在該交易中並未嚴格遵守這一條。
3月29日，記者向微信投訴「六十五天際」。3月30日，該APP仍可通過微信付款，不過，商戶名稱已經變更為「心願花緣」。不確定「六十五天際」是否被封殺。
「六十五天際」是一個最近出現的詐騙商戶。在知名第三方投訴平臺21CN聚投訴上，3月28日以來，「六十五天際」被投訴3次，涉及的色情APP均不相同。
值得一提的是，其中一位投訴者先後通過支付寶、微信向其APP多次付款。支付寶的交易記錄顯示了商戶名稱為「深圳庫米科技有限公司」，這是一家真實存在的公司。從2016年10月至今，該公司被投訴了873多次，平均每天5次投訴以上。
當然，深圳庫米並非所有投訴中最多的，中藝藍金科技（北京）有限公司因為與色情APP關聯被投訴1009次，北京星羅天下、北京瀚世宇通科技均被投訴接近500次。這些企業均通過支付寶收款，涉及支付寶的商家共25家。由於微信支付不提供商戶真實信息，僅顯示暱稱，涉及微信支付的商家218家，「飛馬熱點」、「天酷誠信」、「蝴虹飾」被投訴超過100次。
2016年9月至今，知名第三方投訴平臺21CN聚投訴上收到5821件關於涉黃APP詐騙的有效投訴，其中1983件投訴通過微信付款，3838件通過支付寶付款。涉及到的收款商戶超過300家。目前，被投訴之後，微信已經對44%用戶退款，支付寶為54%投訴人退款。
企業虛假身份製造海量馬甲
不過，深圳庫米科技有限公司在對所有投訴人的解釋中，聲稱：「庫米公司作為第三方公司，僅為APP和其他應用提供部分運營服務，與APP頁面內容、運營活動等無關」。不過這種解釋並沒有說服力，在接近半年時間裡被持續不斷投訴，庫米公司都沒有與涉案APP切斷聯繫。
「真正的運營團隊，是不會直接收款的，收款方只是他們的渠道或者馬甲。這些錢往往還會轉移到香港的海外公司，然後才進入運營團隊的腰包。」小黑如是告訴記者。
記者兩次撥打微信支付客服諮詢「六十五天際」的真實名稱，首位客服告訴記者建議記者報警，並未提供商戶信息。第二位客服告訴記者，名為「六十五天際」的商戶，實為深圳量萌科技有限公司。工商註冊信息顯示，深圳量盟科技有限公司是一家在2016年5月註冊成立的公司，註冊資金100萬。
一資深行業人士告訴記者，「一般有三證就可以通過支付公司的代理渠道認證，通過認證之後，商戶可以通過私人帳戶收款。」記者在淘寶搜索發現，此類可以通過微信、支付寶認證的「五證三章」的整套材料，只需要300元/套。
上述人士介紹：「第三方公司沒有強大的線下渠道去做業務推廣，都會通過二級、三級代理商去發展商戶。很多代理商在進行商戶審核的時候都會違規操作，甚至私放支付接口。監管難度很大，只能通過市場投訴、抽查等情況進行事後監管，難免會出問題。」
當然，詐騙團隊不僅可以在收款、運營、商戶等領域製造虛假身份。為了避開網絡監管，「他們還會不停換域名，APP也經常改APK」，小黑告訴記者：「過去9個月，這個團隊更換了400多個域名，推出了50個APP。」在一個推廣階段，該團隊也會同時使用數十個域名，多個APP。小黑告訴記者，該運營團隊購買了某雲計算公司的雲服務，「事實上，雲計算公司可以監測到這種頻繁更換域名的異常行為，但能不能、願不願管就是另一回事了。」
在實名制、社會信用體系逐步完善的今天，詐騙團隊依然可以利用多個領域的漏洞製造虛假身份，高效詐騙。