国外黑产项目拆解：日收入数万元的国内外信用卡CVV撸货 CVV刷货避坑

唐老师

　　项目拆解
　　在网络高度发达的今天，存在着一些侦破难度极大、隐蔽性极高的黑产项目。今天，OH论坛将揭示一些日收入数万元的国内外信用卡验证值(CVV)黑灰产项目。
　　在国外那些人想做的，愿意做的，绞尽脑汁做的仍然还是CVV盗刷。
　　CVV是信用卡背面的安全码，用于验证支付信息。然而，有些人利用这一特性进行非法活动，这个cvv是赤裸裸的的黑产。
　　在国外网购的支付方式主要有PayPal、信用卡、以及众多的三方支付方式，其中，信用卡是最常见和主流的支付方式。如果一个英文的购物网站不采用信用卡支付，那这样的网站基本上是不合格的，由于信用卡在国外交易中不需要密码，只需提供卡号、有效期和三位数字的CVV代码，这使得某些人有机会利用这些信息进行欺诈。



　　买家通过购买CVV信息，然后伪造信用卡进行非法交易，从而获得高额利润。简单来说，他们的盈利模式是：购买CVV信息——在线购物——收货——转卖，从中赚取高端产品的价格差。这种行为严重违反了法律，并对消费者造成了巨大的经济损失。
　　信用卡CVV在这个行里叫做料，但信用卡CVV只是料中的一小部分，料包括了很多，如：银行料，PayPal料，拦截料，钓鱼料等，这些料被放在一类网站出售，这类网站就叫做料站，其中常见的是CVV料站，在国际上称为CVV SHOP，料站是这个行业里90%的人必备网站，因为不是每一个贫穷的人都有非常高超的计算机本领，这些人要获得料就不得不通过料站购买。
　　料的种类
　　1. 鱼料：钓鱼网站或者邮件钓回来的资料，可以说是准确率最高，质量最高的料，很多时候甚至连支付密码也会在里面。价格也最高。
　　2. 毛料，说到这个就要解释一下什么是库，英文叫 CC BASE，“库”就是黑客们渗透一个网站把这个网站客户的支付信息和资料导出来—“脱库”。 一个大网站的库有千万条料，但是也不乏有信息错误，料已经过期或报失的情况“毛料”就是从库里面出来，没有经过筛选的料，质量不详，但价格较低。
　　3. 无 C 料，就是不带 CVV 码的料，用于特定的不需要输入 CVV 码就能付款的网站，例如亚马逊，日本乐天市场，维多利亚密码官网等等。
　　4. 包活，就是说保证料是活的，可以刷的，料商一般在发资料给你之前会到测活网站测好了，确定是活的再发给你。
　　5. 包绑，常说的包绑，指的是绑定 PAYPAL，绑定苹果账号，或是绑定别的特定网站的料，当然要结合自身需求去选择。
　　关于料站
　　这个就更坑了，市面上百分之九十九以上的料站都是假的，黑吃黑现象屡见不鲜，经过大概计算，真实靠谱的料站比例是1:100+，也就是说，你找的50个料站中，也许一个真实的料站都没有。
　　由于信用卡付款方式在中国没有支付宝或者是微信有那么大的影响力，所以说这个黑产主要是在一些比较发达的国家被一些人操作，所以说真实的料站的基本上都在欧洲，尤其是东欧、西欧，德国、法国、俄罗斯三个国家最具代表;在黑产界，俄罗斯和欧洲又是最有代表性的两大巨头，欧洲国家是黑产行业里，工具和资源最大、最真实、技术最好的输出方。
　　料主为何不自己洗料?
　　无可争议的是，CVV确实有盈利潜力。然而，问题依然存在：为什么原料供应者仍然在市场上销售cvv，甚至有大量的二手经销商从他们手中购买并转售这些信息?原因主要涉及到安全和便利性角度，找出那些入侵数据库的黑客并不难，因为在侵入过程中，他们很可能留下线索。对于二手信息经销商来说，他们只是寻求赚取一点差价。
　　从CVV信息中获取收益并不那么容易，因此，大多数原料供应者更愿意将他们的产品直接放在CVV市场进行销售。市场上，一个包含大量信息的数据库的价格至少会达到几千美元，然而，供应者们(黑客)并不能确定这些数据是否曾被其他人使用过，他们只能保证这些数据是新鲜的，一旦获得即刻销售。
　　那些存有长期有效信息的数据库通常不会被出售。因为达到这样水平的黑客已经是顶尖玩家，他们心态稳定，经济状况良好，思考问题也更长远。他们在成功入侵后的首要任务不是立即 售卖信息，而是优化被侵入网站的安全防护，以防止其他黑客侵入并威胁他们的利益。
　　如前所述，一般的信息库在市场上可售价达上千美元以上，然而，如果使用库中的信息套现，其利润会远超售价。真正的顶尖玩家(信息主)肯定会自行处理信息。那些出售信息的人除了骗子，就是相对于顶尖玩家的一小部分人，他们通过各种途径出售信息，总的来说都是为了方便，快速将手头的资源转化为现金。或许随着经验的积累，他们会选择自己或者团队处理信息，而不是出售。
　　在真实的 交易中，出售信息的人显然理解风险与利润的平衡。他们面临的出售一条信息的风险，远低于购买此信息用以从中赚取利润的人。比如，一条信息卖出30美元，100条就能赚取3000美元，这就是纯利润。虽然这100条信用卡信息可能关联着数百万美元的余额，但卖家并不关心这个。购买这100条信息的人，决意从中牟利，无论采取何种方式，所承担的风险都大大超过卖家。
　　一些新手，都会在在am网、CVV料站上购买图片中的一样的CVV信息，以及其他关于CVV的详细信息。
　　尽管商家和银行都明白信用卡盗刷的风险，但国外并未引入中国的快捷支付方式。具体原因有多种，与其说他们的支付方式不安全，不如说他们可能不会容许支付宝或微信支付进入市场，除非他们的主要客户是中国人。
　　尽管在国外一直试图打击信用卡盗刷行为，但此类现象并未完全消除。信用卡信息，如卡号、安全码、到期日和持卡人姓名，都相当容易获取，例如通过入侵购物网站数据库、使用键盘记录器、钓鱼网站等手段。此外，有意从事信用卡盗刷的人还可以轻易地在CVV料站购买这些数据，并在网站上进行消费。其中，PayPal、Ebay、G2a、Steam等主要出售虚拟产品的网站最常被该类人群利用，因为这些网站的产品易于变现。
　　另一种常见的盗刷方式是实物购买，比如购买实物、电影票或机票，然后转手销售。这两种方式基本上是初级信用卡 ** 者的标准操作。而当这些人了解到信用卡支付流程和结算流程后，他们就会进入更高的阶段，自建虚假购物网站，使用获取的信息进行消费，并提现。在这种情况下，外贸行业工作者可以轻松获得国外银行账号。然而，尽管这种方法看似简单，但要赚取大量利润，必须作出相应的准备，而最核心的就是结算银行账号。
　　注意：本文章仅供揭秘，事实上像这种的黑色项目基本上都是一些黑吃黑，给大家普及一下这个项目的坑

　　被骗事实经过：

　　骗子 柒月 (现已改名 极客cvv)，一点技术都没有，就是纯骗。惯用伎俩就是盗用各个cvv群的出货图，然后建立大量频道引流来吸引小白，收钱后就直接拉黑学员。

　　很多小白后来陆续在各个群里曝光过这个骗子，但因为不断有不知情的小白进入这个行业，所以骗术一直凑效。

　　半年前，一个四川的小白因为父亲重病，急需手术费救命。听人介绍说做CVV来钱快，于是在TG上找到了骗子柒月，用父亲的医药费交了学费，交费之前小白也把父亲病重的情况告知了骗子柒月，但是这骗子柒月还是没有放过他，收到学费后骗子并没有像往常一样拉黑他，而是不断骗他买这买那，直到把这个小白留给父亲所有的救命钱全部骗光。

　　本来寄希望通过这行挣钱救父，谁知道连延续父亲几天生命的医药费都搭进去了。小白此时才明白他的老师是个彻底的骗子，本来已经走投无路了，柒月还把人往火坑里推。可怜的小白万念俱灰，找到一个cvv群(橙汁的群)作了生命最后的告别。

　　此月中旬，噩耗终于传来：小白的父亲因为没钱医治，在被骗光钱的第二天，就带着病重的父亲回到了家里，一个星期后死亡，因为没钱买止痛药，s的时候整个身体都疼得扭成了麻花状。而小白在父亲去世后，得了严重的抑郁症，没过多久也跳楼自S了。

　　骗子柒月在得知这事闹大后，急忙关闭了原来的频道。你以为他良心发现从此不再行骗了吗?你错了，他只是觉得柒月这个号名声已经臭了，再也骗不到人了。重新起了个新号，叫 极客cvv ，又开始了新一轮的诈骗。

　　PS：此事件仅在小范围传播，并不代表事件是百分之百真实的。

　　附带截图(部分)

　　除此之外诈骗的手法让人防不胜防，想要搞偏门黑色项目的人，希望可以悬崖勒马。