#เดอะลู๊ค บ่อนลอยฟ้า เราท่านอาจเคยเห็นโฆษณาเว็บพนันที่บอกว่า“เป็นเว็บตรง API จากต่างประเทศ ใช้ระบบฝากถอนออโต้” แปะ Banner เว็บพนันโฆษณาชวนเชื่อล่อผีพนันกันมีให้เห็นทุกแพล็ตฟอร์มออนไลน์ แล้วเคยสงสัยกันไหมว่าการฝากถอนออโต้มันทำกันได้ด้วยเหรอ.? ก็การฝากถอนเงินใดๆกับสถาบันการเงิน มันต้องทำโดยสุจริตทุกการฝาก-ถอน จะถูก Record จัดเก็บไว้นานนับ 10 ปี เจ้าหน้าที่รัฐสามารถขอบัญชีมาตรวจสอบได้ และเส้นเงินมันไม่เคยโกหก เว้นเสียแต่ว่าพนักงานธนาคารจะทุจริต แล้วทำไมคนทำเว็บพนันถึงมีระบบฝากถอนเงินได้ตลอดเวลา เหมือนสถาบันการเงินยังไงยังงั้นเลย.? โพสต์นี้จะเขียนถึงระบบฝากถอนออโต้ของ #เดอะลู๊ค ตัวตึงบ่อนลอยฟ้า ที่จัดจำหน่ายระบบฝากถอนออโตให้คนทำเว็บพนันมานานมากแล้ว (ล่าสุดแหล่งข่าวเรายืนยันข้อมูลว่าคดีของ เดอะลู๊ค และคดีของป้ายแพง อัยการจะสั่งไม่ฟ้องทั้ง 2 คดี จับตาดูจะสั่ง เร็วๆนี้) --------- ระบบฝากถอนโต้..หลักการทำงานโดยปกติแล้วในการฝาก จะใช้ในการเปรียบเทียบ ยอดฝากจากธนาคาร สมมุติว่าลูกค้าฝากมา 100 บาท ระบบของเว็บพนันก็จะเช็คยอด 100 บาทนี้ ถ้าหากชื่อ - นามสกุล และ เลขบัญชีตรงกับ ชื่อ - นามสกุล และ เลขบัญชี ที่มีในระบบ ก็จะให้เติมเครดิตให้ลูกค้าคนนี้ไป การถอนก็ใช้หลักการ โอนเงินผ่านระบบหลังบ้าน โดยที่ไม่ต้องมีคนมานั่งโอนเงินใน App มือถือ ระบบถอนนี้จะใช้อยู่ 2 วิธีคือ .. 1. ให้แอดมินโอนเงินผ่าน app ธนาคาร 2. ยืนยันจากระบบหลังบ้าน แล้วระบบก็จะโอนเงินให้เอง แล้วจะเช็คยอดเงินในธนาคารกันอย่างไร.? พวกนี้จะมีวิธีการ เช็ค ผ่าน sms alert จากธนาคาร หรือ หน้าเว็บ และ app ธนาคาร หากเช็คผ่าน sms alert พวกนี้จะมีการสร้าง app ขึ้นมาตัวหนึ่ง เพื่อมาเก็บ notification ในมือถือ แล้วส่งต่อไปที่เซิร์ฟเวอร์ แล้วนำข้อความนั้นไป เปรียบเทียบในระบบ เพื่อจะเติมเครดิตให้ลูกค้า โดยการเช็คผ่าน sms alert ทางธนาคารจะมีการส่ง จำนวนยอด และ เลขบัญชี 4 ตัวท้าย หรือ 6 ตัวท้าย แล้วก็ ชื่อ - นามสกุล มานั้นเอง app จะส่งต่อข้อความเข้าเซิร์ฟเวอร์ ที่เว็บพนันสร้างขึ้นมา 👉 https://play.google.com/store/apps/details?id=com.exp.ff http://dd88bet.com/app_sms.apk หากเช็คผ่านหน้าเว็บ เช่น scbeasy หรือ kbiz พวกนี้จะสร้างบอทมาตัวหนึ่งเพื่อจะให้บอทตัวนี้ไปเช็คยอดเงินในหน้าเว็บธนาคารต่างๆ โดยจะตั้งเวลาในการเข้าไปเช็ค เช่น ทุกๆ 5 นาที เพื่อไม่ให้ธนาคารจับได้ โดยปกติแล้วหากเราเข้าหน้าเว็บถี่เกินไป ธนาคารจะมีการป้องกันโดยใช้ reCAPTCHA (เครื่องมือตรวจจับว่าผู้ใช้เป็นมนุษย์จริงๆไหม)แต่มันก็ช่วยอะไรไม่ได้มากนัก เพราะเว็บพนันมันจะใช้วิธีการ bypass captcha เพื่อเข้าใช้ได้โดยไม่มีปัญหาใดๆ แล้วบอทก็จะเข้าเช็คว่ามียอดใหม่มาไหม ถ้ามียอดใหม่เข้ามาก็ให้ดึงยอดนั้นมาเปรียบเทียบในระบบหลังบ้าน ในการเปรียบเทียบในหน้าเว็บ ธนาคารจะมีเวลา จำนวนเงิน และ ชื่อ - นามสกุล ให้ โดยที่เขาจะเอาเวลา จำนวนเงิน เลขบัญชี และ ชื่อ - นามสกุลนี้ เป็นการเช็คยอดต่างๆ หากสมมุติว่าลูกค้าฝาก 100 บาทยอดแรกเลย บอทก็จะเอายอดนี้ไปเช็คในระบบหลังบ้านว่ามียอดนี้ไหม ถ้าไม่มีก็ให้ดึงยอดนี้มา แล้วถ้ามียอดที่ 2 มาก็เอามาเช็คอีกรอบว่า ยอดนี้ ( เวลา จำนวนเงิน เลขบัญชี และ ชื่อ - นามสกุล ) นี้ มีในระบบไหม ถ้าไม่มีก็ดึงมาเติมได้เลย แต่ถ้าสมมุติว่ามี ก็จะข้ามไปดึงยอดอื่น แค่นั้นเอง หากผ่าน app ธนาคาร โดยปกติแล้ว เวลาเราเปิดบัญชีใหม่ขึ้นมา แล้วหากเราต้องการเข้าใช้งาน app ธนาคารในมือถือ ในการเชื่อมทางธนาคารจะให้กรอก บัตรประชาชน วันเดือนปีเกิด หมายเลขบัตร และ รหัสบัตร ATM แล้วก็รอรับ otp จากเบอร์ที่เราเอาไปเชื่อมกับบัญชีไว้ได้เลย ใช่ไหม.? แต่..พวกเว็บพนันมันล้ำกว่านั้น มันจะมีการแกะ app หรือแฮก โดยหลักแล้วก็ต้อง root เครื่องมือถือ แล้ว bypass เพื่อเอาเส้น api ใน app มาทำเป็น web application เพื่อที่พวกมันจะไม่ต้องทำธุรกรรมต่างๆผ่าน app มือถือ แต่ไปทำผ่านเว็บแทน ทุกอย่างที่ทำผ่านหน้าเว็บก็จะเหมือนใน app มือถือหมด ในการเชื่อมก็ต้องกรอก เลขประชาชน ปีเกิด หมายเลขบัตร และ รหัสบัตรเอทีเอ็ม แล้วก็รอรับ otp จากเบอร์ที่เราเอาเชื่อมกับบัญชีไว้ เหมือนกัน พอกรอกเสร็จก็สามารถใช้ โอน เช็คยอดเข้า-ออก ดูจำนวนคงเหลือ ถอนเงิน ได้เหมือน app ธนาคารเลย แล้วพวกคนทำเว็บพนันมันเช็คยอดเงินกันอย่างไร.? หากใช้ผ่าน app ธนาคาร โดยปกติแล้ว เงินเข้า-ออก เราก็สามารถดูได้ทันที แบบ Real-time เลย อันนี้แหละพวกมันจะเอา api ในส่วนเงินเข้าออก มาเช็คแล้วเปรียบเทียบ เหมือนกับทุกๆอันที่อธิบายไปตอนต้น แต่มันต่างกันที่หากผ่านแอพธนาคาร สามารถใช้โอนได้ ปกติแล้วพวกเว็บพนันก็จะใช้วิธีนี้ในการทำระบบถอนออโต้ โดยที่เอา เส้น api ในส่วนของการโอนเงินไปใช้ แล้วเอาไปเช็คว่า หากสมมุติว่าลูกค้าแจ้งถอนมา 100 บาท ระบบหลังบ้านก็จะเอาข้อมูลลูกค้าคนนั้น เช่น ชื่อ - นามสกุล เลขบัญชี จำนวนเงิน ไปกรอก ในสิ่งที่ต้องกรอกก็มีแค่ เลขบัญชี จำนวนเงิน แต่ชื่อจะเป็นการเปรียบเทียบว่าตรงกับลูกค้าไหม แต่จริงๆส่วนใหญ่แล้ว เขาจะให้แอดมินเช็คเองว่าชื่อตรงกันไหม ถ้าตรงก็กดยืนยันถอนไปให้ หรือ โอนให้ ทุกครั้งก่อนจะถอนเงินจะมีการยืนยันทุกครั้ง เหมือนที่เราทำการโอนเงินให้คนอื่นใน app มือถือ เราก็แค่กรอกเลขบัญชี จำนวนเงินที่จะโอนให้แค่นั้นเอง app สำหรับแกะธนาคาร (รีบดูก่อนถูกลบทิ้ง) 👉 https://d29xpgmn3rqne6.cloudfront.net/fastforward/kbrg.apk (ธนาคาร Kbank) 👉 https://d29xpgmn3rqne6.cloudfront.net/fastforward/Register+KPLUS+GSB.apk ( ธนาคาร Kbank และ GSB) แล้วอีกวิธีระบบถอน ผ่าน หน้าเว็บธนาคาร เช่น scbeasy แต่วิธีนี้ไม่ค่อยได้ใช้กัน ส่วนมากเขาจะใช้ในกรณีที่แบบอื่นมีปัญหา โดยที่ใช้บอทไปกรอกข้อมูลเช่น เลขบัญชี จำนวน แต่กรณีโอนผ่านหน้าเว็บ ทุกครั้งต้องยืนยัน otp แต่ก็สามารถทำได้เหมือนกัน โดยใช้หลักการเหมือนเช็คยอดผ่าน sms alert โดยเขาจะให้บอทเอา otp นั้นมากรอกอีกครั้ง เพื่อจะทำการโอน ต้องขอบอกเลยว่าคนกลุ่มนี้โคตรอันตราย ต่อระบบการเงินของประเทศไทย ขอแนะนำให้แฟนเพจคัดลอกบทความเก็บไว้ก่อน แล้วค่อยอ่าน เผื่อถูกรายงานโพสต์ปลิวไปยังมีบทความอ่าน สวัสดี @ไร้เงา แต่เร้าตรีน