این روزها با توجه به شرایط نامطلوب اقتصادی، قمار و شرطبندی جنبه سرگرمی خود را برای بسیاری از شهروندان ایرانی از دست داده و خیلی از مردم، ناامید از هر منبع درآمد دیگری و از ترس از دست دادن سرمایه نقدی خود به دلیل تورمی که مهارناپذیر به نظر میرسد، شانس خود را در سایت های قمار و شرط بندی امتحان میکنند. نیازی به گفتن نیست که بسیاری از کاربران این سایتها، همان اندک سرمایه خود را نیز نه فقط به دلیل ماهیت قمار و شرطبندی، بلکه به دلیل کلاهبرداری وبسایتهایی که در کشور ما تحت تنظیمگری قرار ندارند، خیلی راحت از دست میدهند و این موضوع میتواند منجر به مشکلات اجتماعی و اقصادی گستردهای برای کشور شود.
اما سوالی که اینجا برای بسیاری پیش میآید این است که با وجود ممنوعیت فعالیت سایتهای قمار و شرط بندی در جمهوری اسلامی ایران، شهروندان ساکن ایران چطور میتوانند در این سایتها به قمار و شرطبندی بپردازند و حسابهای کاربری خود را در این وبسایتها، شارژ کنند؟ در این مقاله که بخشی از گزارش بررسی سایت های قمار و شرط بندی تهیه شده توسط شرکت امنیت سایبری سایبرنو است، با نگاهی به انواع سایت های قمار و شرط بندی، اسکریپتها مورد استفاده و نحوه فعالیت این وبسایتها را برای شما توضیح میدهیم. با ما همراه باشید.
در بررسی سایتهای شرطبندی برای نگارش این گزارش، ما ابتدا تمامی دامنهها و سایتهای فعالی را که در گزارش قبلی آورده شده بود، مجددا مورد بررسی قرار دادیم (زیرا برخی از این سایتها یا با همان دامنهها یا دامنههای جدید در حال فعالیت هستند)، سپس به بررسی سایتهای جدیدتر پرداختیم.
همانطور که در گزارش قبلی نیز به آن پرداخته شد، سایتهای شرطبندی به خاطر فرار از فیلترینگ به صورت دورهای آدرس دامنه خود را تغییر میدهند، بنابراین نمیتوان تعداد آنها را از روی تعداد دامنه شناسایی کرد. با این حال نام برند و همچنین آدرس صفحه اینستاگرام و تلگرام یک سایت شرطبندی عموما ثابت است و کمتر تغییر میکند. بنابراین برای تهیه این آمار، سایتها را بر حسب نام برند و نه آدرس دامنه آن جداسازی کردهایم.
با توجه به رصدهای ما و بررسی برخی سایتهای تبلیغکننده شرطبندی، تقریبا حدود ۱۰۰۰ وبسایت شرطبندی ایرانی فعال وجود دارد که ما چیزی حدود ۲۰٪ آنها را رصد کردهایم. البته، اینطور نیست که هر کدام از این سایتها تیم برنامهنویسی جداگانهای داشته باشند. در واقع، تعداد طراحان اصلی سایتهای شرطبندی (که کار برنامهنویسی این سایتها را نیز انجام میدهند) به کمتر از ۲۰ تیم فعال میرسد. این تیمها سعی میکنند با استفاده از روشهای تبلیغاتی مختلف، به ویژه به کمک اینفلوئنسرها، زیرمجموعه یا نماینده جذب کنند.
تیم سایبرنو با بررسی شباهت میان سایت های قمار و شرط بندی، نوع زبان برنامهنویسی، سیستم عامل و خصوصیات آنها توانسته است این وبسایتها را دستهبندی و تحقیق کرده است که هر کدام از این وبسایتها از کدام اسکریپت استفاده میکنند. هر کدام از این اسکریپتها توسط یک تیم گرداننده سایتهای شرطبندی اداره میشود. در ادامه، انواع سایت های قمار و شرط بندی ایرانی را بر اساس اسکریپتهای مورد استفاده آنها، به شما معرفی میکنیم.
پراستفادهترین اسکریپت مورد استفاده در سایتهای شرطبندی ایرانی، Parsiga است که حدود ۵۴% کل وبسایتهای شرطبندی ایرانی از آن استفاده میکنند. هر چند وبسایتهای استفادهکننده از این اسکریپت از لحاظ رنگبندی و تصاویر با هم تفاوت دارند، اما با بررسی چینش عناصر وبسایت به سادگی قابل شناسایی هستند. برای مثال صفحه حساب کاربری سه وبسایتی که از این اسکریپت استفاده میکنند را میتوانید در شکلهای زیر ببینید و با همدیگر مقایسه کنید.
وبسایتهای دسته Parsiga از Cloudflare برای جلوگیری از شناسایی IP اصلی استفاده کردهاند.
اینطور به نظر میرسد که فردی به نام فرشید امیرشقاقی شخصا وبسایت Betball90 را مدیریت میکند و بنابراین، تمامی وبسایتهای دیگر این اسکریپت به نوعی نمایندگی این وبسایت را بر عهده دارند یا اینکه اسکریپت این وبسایت را از شرکت Parsiga خریداری کردهاند. همانطور که در شکل زیر میبینید، در وبسایت Betball90 به وضوح در رابطه با نحوه گرفتن نمایندگی این وبسایت توضیح داده شده است.
هر نمایندگی، پنلی اختصاصی دارد که از طریق وبسایت parsiga.com در دسترس است (در زمان نگارش این گزارش دامنه از کار افتاده است اما زیردامنهها فعال هستند). به عنوان مثال پنل مدیریت وبسایت hotbet در آدرس زیر قرار دارد:
https://hotbet.parsiga.com/login.php
اکثریت وبسایتهای این اسکریپت از درگاههای جعلی JibGate، CentralPay و Caspian استفاده میکنند. برخی از آنها از Novin Pay (Crypto) به عنوان درگاه رمزارز استفاده کردهاند. همچنین استفاده از Perfect Money Voucher در وبسایتهای مبتنی بر این اسکریپت کاملا مرسوم است.
ما در جدول زیر لیست وبسایتهایی که از این اسکریپت استفاده میکنند را ارائه دادهایم.
این اسکریپت توسط شرکت تولیدکننده سامانههای شرطبندی BetConstruct طراحی شده است. دفتر اصلی این شرکت در انگلیس و تیم برنامهنویسی آن در ارمنستان قرار دارد. این وبسایت مبتنی بر React در سمت فرانت طراحی شده است. سایتهای ایرانی زیادی از این اسکریپت استفاده میکنند. با این حال، باید توجه داشت که هر چند این اسکریپت نوعی اسکریپت جهانی است و سایتهای خارجی زیادی نیز از آن استفاده کردهاند، اما این موضوع دلیل بر معتبر بودن سایتهای ایرانی که از این اسکریپت استفاده میکنند، نیست. دقت داشته باشید که سایت های قمار و شرطبندی در بسیار از کشورها تحت تنظیمگری قرار دارند و به راحتی نمیتوانند از کاربران کلاهبرداری کنند. در مقابل، سایت های قمار و شرط بندی ایرانی تحت کنترل افرادی قرار دارند که به قانون هیچ کشوری پایبند نیستند و به سادگی امکان کلاهبرداری از مردم ایران را خواهند داشت.
اکثریت وبسایتهای این اسکریپت از درگاه IranGate استفاده میکنند اما برخی از آنها از CentralPay به عنوان درگاه دوم استفاده کردهاند. همچنین، استفاده از Perfect Money و رمزارزها در وبسایتهای مبتنی بر این اسکریپت کاملا مرسوم است. یکی از روشهای شارژ از طریق رمزارزها، اتصال به کیفپول رمزارز کاربران و انتقال رمزارز به صورت مستقیم است که غالب وبسایتهای این اسکریپت از آن استفاده میکنند.
در شکلهای زیر، نمونههایی از رابط کاربری این وبسایتها ارائه شده است.
در جدول زیر نیز میتوانید فهرستی از وبسایتهایی که از این اسکریپت استفاده میکنند را ببینید.
شرکت Digitain یک شرکت فعال در حوزه تولید سامانههای شرطبندی است که دفاتری در کشورهای ارمنستان و قبرس دارد. برخی از سایتهای شرطبندی ایرانی از اسکریپت تولیدی این شرکت استفاده میکنند. همانطور که در بخش قبل گفتیم، با اینکه اسکریپت تولیدی شرکتDigitain توسط سایتهای شرطبندی خارجی نیز مورد استفاده قرار میگیرد، اما این دلیلی بر معتبر بودن سایتهای فارسی استفاده کننده از این اسکریپت نیست.
این اسکریپت مبتنی بر ASP.NET طراحی شده است. سایتهای فارسی استفادهکننده از این اسکریپت اکثرا از روش کارت به کارت اختصاصی همین اسکریپت استفاده میکنند و شباهتهای زیادی از لحاظ شیوههای پرداخت برای کاربران ایرانی دارند. بنابراین، میتوان نتیجه گرفت که اکثر صاحبان این سایتها به طور مستقیم اسکریپت را از شرکت Digitain تهیه نکردهاند و از یک سری افراد ایرانی سرویس گرفتهاند. هویت افراد ایرانی فروشنده این اسکریپت برای ما نامشخص است.
نمایی از دو وبسایت ایرانی استفادهکننده از این اسکریپت را در شکلهای زیر میبینید.
در جدول زیر نیز فهرستی از وبسایتهایی استفاده کننده از این اسکریپت را میبینید.
نکته: احراز اصالت شماره تلفن همراه کاربران و ارسال پیامک یک بار مصرف به آن از ویژگیهای اختصاصی وبسایتهای مبتنی بر این اسکریپت است.
Bettington یکی از شرکتهای توسعه دهنده بازیهای اینترنتی و اسکریپتهای شرطبندی است. این اسکریپت مبتنی بر Zone.js و AngularJS طراحی شده است و در حال حاضر تعدادی از سایت های قمار و شرط بندی ایرانی از محصولات و خدمات این سایت استفاده میکنند. این اسکریپت شباهت بسیار زیادی به اسکریپت Nitrobet دارد و از همین رو ما این دو اسکریپت را در همین اسکریپت Bettington، ادغام کردهایم.
برخی از وبسایتهای این اسکریپت از درگاه IranGate و برخی دیگر از روشهای کارت به کارت خودکار استفاده میکنند. همچنین استفاده از Perfect Money و رمزارزها در وبسایتهای مبتنی بر این اسکریپت نیز مرسوم است.
نکته: اطلاعات چندانی درباره هویت گردانندگان ایرانی اصلی این اسکریپت در دسترس نیست. با این حال برخی منابع از فردی به نام "حامد شکوری اصل" به عنوان گرداننده این اسکریپت نام بردهاند.
در شکلهای زیر نمونهای از ظاهر این وبسایتها و در جدول زیر، لیست وبسایتهایی که از این اسکریپت استفاده میکنند، ارائه شده است.
ظاهرا این اسکریپت را تیمی ایرانی توسعه داده و از Vue.js برای پیادهسازی آن استفاده شده است. در شکل زیر تصویری از رابط کاربری سایتهای مبتنی بر این اسکریپت را میبینید. مطرحترین سایتی که از Riobet استفاده میکند، Bet Majic است که توسط شادمهر عقیلی تبلیغ میشود.
تقریبا همه این وبسایتها از کارت شارژ و کد هدیه اختصاصی خود و برخی از وبسایتهای این اسکریپت نیز از درگاه IranGateو Vodapay استفاده میکنند. همچنین استفاده از Perfect Moneyدر وبسایتهای مبتنی بر این اسکریپت نیز مرسوم است. نکته مهم در رابطه با این وبسایتها این است که اکثریت آنها با توجه به سطح کاربری، درگاههای پرداخت را در اختیار کاربران قرار میدهند؛ به این معنی که ممکن است برای کاربران تازه وارد، برخی از درگاهها در دسترس نباشند.
در جدول زیر لیست وبسایتهایی که از این اسکریپت استفاده میکنند ارائه شده است.
رابط کاربری این اسکریپت مبتنی بر Next.js طراحی شده است و ظاهری مشابه شکل زیر دارد.
وبسایتهای کمی در ایران از این اسکریپت استفاده میکنند و به نظر میرسد که اکثر آنها فعالیت آنچنانی ندارند. در زیر فهرستی از وبسایتهایی که از این اسکریپت استفاده میکنند، ارائه شده است.
این اسکریپت را شرکت BetConstruct تهیه کرده است و سایتهای خارجی نیز از آن استفاده میکنند. این اسکریپت مبتنی بر Reactو Node.js طراحی شده و رابط کاربری نسخه فارسی آن مشابه شکل زیر است. در حال حاضر تعداد سایتهایی که در ایران از این اسکریپت استفاده میکنند، چندان زیاد نیست ولی تیم سایبرنو برخی از آنها را که در هنگام رصد سایتهای شرطبندی شناسایی شدهاند، در جدول زیر آورده است.
این اسکریپت که سایتهای محدودی از آن استفاده میکنند، مبتنی بر PHP و AngularJS طراحی شده و رابط کاربری مشابه شکل زیر دارد. برخی از وبسایتهای استفادهکننده از این اسکریپت در جدول زیر ارائه شده است.
۹- اسکریپت CZAR Gaming
شرکت Gaming CZAR یک شرکت هندی تولیدکننده اسکریپتهای شرطبندی است. در حال حاضر تنها وبسایت ایرانی که از اسکریپت تولیدی این شرکت استفاده میکند، وبسایت River Pokerاست که جزئیات آن را در جدول زیر میبینید. در شکل زیر تصویری از این وبسایت ارائه شده است.
سایر وبسایتهای شرطبندی عموما یا به طور شخصی و توسط تیم اختصاصی طراحی شدهاند یا اینکه از اسکریپتهای کمتر شناخته شده استفاده میکنند. فهرستی از این وبسایتها در جدول زیر ارائه شده است.
برخی سایت های قمار و شرط بندی (که اکثرا وبسایتهای کازینو هستند) برای جلوگیری از فیلترینگ و شناسایی درگاههای پرداخت سعی میکنند نسبت به سایتهای دیگر، فعالیت مخفیانهتری داشته باشند. به عنوان نمونه، عضویت در وبسایتConcord موجود در جدول زیر نیازمند دعوتنامه یا تایید مدیر است. همچنین برای پرداخت ریالی در این وبسایت نیاز به وارد کردن اطلاعات حداقل دو حساب بانکی از شخص و تایید پشتیبان وبسایت است.
در شکل زیر میزان توزیع سایتهای قمار و شرط بندی ایرانی نمایش داده شده است. همانطور که مشاهده میشود بیشترین نرخ وبسایتهای شرطبندی فعال مربوط به شرکت Parsiga (فرشید امیر شقاقی) است که بیش از ۵۴٪ وبسایتهای شرطبندی را در اختیار دارد. بعد از آن نیز به ترتیب Digitain با ۱۲٪ و BetConstruct با ۱۱٪ قرار دارند.