首页 > 见识

　　CVV 盗刷是灰产专业术语，简单理解就是信用卡盗刷。在灰产领域内，指盗用他人的信用卡或储蓄卡，利用线上消费平台牟利的过程。

　　为大家揭秘 CVV 盗刷产业链 (完整版)。视频内容仅用于骗局拆解，防止上当受骗，请勿进行模仿。

　　在节目正式开始前，我先讲下国内盗刷产业链的现状。目前我国银行卡已由磁条卡升级为芯片卡，安全性上得到了显著提升，但未能完全杜绝盗刷现象的存在。如果犯罪分子取得了你的身份信息和手机服务密码，再结合一些其他工具，他们就可以联系发卡行，重置你的卡片，并邮寄到指定地点，最终完成盗刷行为。所以大家仍需注意防范。

　　下面回到正题，在 CVV 盗刷中，犯罪分子需要获取信用卡或储蓄卡的各种信息才能牟利，这其中包含了卡号、CVV 安全码、有效期、卡主姓名及地址等内容，这些资料被称为卡料。卡料大致可以分为鱼料和库料。鱼料是指通过钓鱼网站、电信诈骗等途径获得的卡料。库料是由黑客入侵数据库所获得的支付信息，目前库料占据卡料 90% 以上的市场份额。

　　根据卡料所包含的信息多寡，又可以分为残料、常规料、汉全料。在线消费大多数情况下，仅要求提供卡号、日期、CVV、姓名、账单地址和邮编即可，包含这些基本信息的卡料就是常规料。卡料的信息越多，在线支付时通过验证的概率就越大。

　　有关支付验证方式，又可以分为 2D 验证和 3D 验证。2D 验证是一种早期的验证方式，消费者仅需填写基本信息，如卡号、日期、CVV 及地址等即可完成支付，这种验证方式便捷但不安全，目前正被逐渐淘汰，但由于消费习惯等原因，仍有不少用户还在使用。

　　3D 验证则是在 2D 验证的基础上，增加了一层防护。使用 3D 验证时，消费者会被引导跳转至特定验证页面，通过输入密码、动态验证码等完成支付。但在实际支付过程中，无论是 2D 或是 3D 验证，是否需要在基本支付信息以外，进行额外验证，主要取决于卡主本身的设定和消费平台的风险评估。如果伪装得当，被电商平台判断为正常用户，那么可以跳过一些非必要的验证环节。

　　卡料获取与交易渠道

　　卡料的获取及分销处于 CVV 盗刷产业链的上游，位于中游的刷手们需要通过各种渠道获取卡料以便牟利。这种渠道可以分为两种，一种是专门出售卡料信息的平台，被称为料站。第二种是活跃在飞飞上，或是使用洋葱才能到达的地下交易市场，那里有不少个人卖家，他们被称为个人料商。但是可以告诉大家，目前料站占据了 80% 的市场份额，飞飞上 99% 的个人料商都是假的。

　　通道概念与洗料流程

　　在取得卡料以后，需要通过各家线上平台，购买各种商品和服务，然后进行出售才能牟利。在这一过程中，出售各类商品、提供各种服务的线上平台，被称为 “通道”。这其中包括了不少知名购物网站，也包括提供汇款转账服务的平台，同时还有各种订阅会员服务，如各个视频平台的 VIP 等。这类通道的产品，都是犯罪分子最为青睐的，而这种利用通道变现的过程，被称为洗料。

　　刷货虽然简单，但周期较长、流程繁琐。还有一种现金通道，收益高、获利快，但操作难度较大。面对这种两难的选择，有些盗刷分子便开动了脑筋，尝试自建 CVV 通道，特别是搭建 2D 现金通道，即一个虚假的消费网站，用他人的信用卡在此消费，这样卡料里的额度 / 余额，便可直接进入自己的账户。

　　利用自建 CVV 通道，不但省去了寻常情况下，注册、养号、收货等一系列的繁琐操作，还可以邀请其他盗刷分子前来洗料，这可以将他们的犯罪所得，提高数十倍，乃至数百倍。

　　BIN 码与卡头重要性

　　信用卡卡号前六位数字，是发卡行的识别码，简称为 BIN，在 CVV 盗刷产业链中被称为卡头、料头。通过 BIN 码可以了解某张卡片的发卡银行、发卡机构、来源国家、发卡组织、卡的种类，以及卡的级别。在 CVV 市场上，卖家通常都会把 BIN，也就是卡头、料头摆在显眼位置由客户选择。如各个料站都支持客户通过 BIN 筛选卡料，飞飞上的卖家也会将卡头罗列出来供人挑选，或者含糊一句 “卡头可挑 / 料头可选”。

　　而 CVV 卡料的买家们，尤其是有经验的刷手们，会在购买时将 BIN 码看的比卡料的发卡组织和级别更为重要。在论坛、社交群组中经常可以看到有人求购某些特定的卡头，尤其是某些日本卡头和澳大利亚卡头求购者众多。

　　刷手盈利模式与收益

　　在 CVV 盗刷产业里，真正入门的人，他们获取到的非法收益是庞大的。以刷货为例，假设某个刷手每天刷出 100 美元的货物，以 4 折的价格出售，那么一个月的收入就有 1200 美元，除去购买卡料、代理 ip 的成本，净赚也至少有 1000 美元。

　　以上只是最糟糕的情况，实际上入了门的刷手们一天绝不可能只刷 100 美元的货物，这些倒刷出来的货物也不可能只卖 4 折的价格。以上是以刷货为例，还有其他项目，例如广告联盟，虽然做起来会麻烦一些，但熟练上手之后收入不比刷货低。如果技术水平高，做一些利润更高的项目，比如 what'sapp、union、moneygram 等绑卡转账，收入又会更上一个台阶。

　　如果有技术的同时又有足够的资金支持，那么有些大佬就会组建自己的工作室，招兵买马，大赚一笔。或者尝试注册海外公司，并申请支付网关，自建通道就地收钱。当然现在这种自建通道越来越难了。

　　总而言之，在所有赚钱的黑灰项目中，CVV 行业是门槛最低的，风险一样的情况下，该项目又是最容易来钱的。那么为什么会有那么多人进入 CVV 行业之后陆续退出了？还有那么多人表现的如此挣扎呢？

　　主流平台的风控在过去十余年间经历了多次升级变革，从最初简单审核用户 ip、地址，到系统的评估用户设备环境，再到检测用户的消费行为以及个人信息等。时至今日，各个网站更是会将用户的环境信息、行为信息和支付信息等综合在一起，分析风险程度。

　　每一次风控的升级，对 CVV 刷手们都会造成较大的困扰。对于入行多年的老手而言，这种风控的升级虽然麻烦，但并不会形成毁灭性的打击。对他们而言万变不离其宗，无论风控技术如何升级，算法如何演进，归根结底都是把异常用户同正常用户区分开来。老手们的经验让他们可以在每次风控升级后，只需进行若干次的尝试，就能重新找到绕过风控的方法。

　　但对于新手而言，风控的每一次升级都意味着 CVV 行业的门槛又多了一分，学习成本也会相应上升。如果把倒刷行业比作高考，那些在 CVV 圈里混迹多年的老手就好比是从小学、初中、高中一步步走过来的学生，所有需要掌握的知识技能都已牢记于心。而新手就好比是刚从幼儿园升入小学，还没掌握太多本领就需要参加高考的倒霉蛋。在这种情况下，怀揣着赚钱梦想的新手必然会被现实撞得头破血流，黯然退场在所难免。

　　但对于新手而言，更为严峻的问题其实是他们根本不知道从何学起。如今学点零零碎碎的知识就想上手做项目赚钱，基本上是不可能的。有些人看了几篇别人的教程，听了老玩家几句话，就以为拿到了打开金库的钥匙，一头扎进 CVV 行业，结果可想而知。

　　要知道被公开的盗刷方法、敏感项目和通道等信息，基本上全部都已过时。一种盗刷的方法用的人多了自然就会失效，一个通道、一个项目做的人多了，很快就会风控。有几个会把自己花钱、花时间找到了通道，研究出来的方法免费分享给别人？因此不要抱着天上掉馅饼的想法进入未知领域，所有有用的知识、技能都不可能是免费的，要么是花钱买来的，要么是自己花钱试出来的。

　　以上就是 CVV 盗刷的全部内容，各位看明白了吗？没有点技术，连黑灰这碗饭你都吃不上，只能去给别人做炮灰。还是早日回头，清醒上岸吧。