1
該文作者為振宇，首發(fā)于微信公眾號“一本黑”（ID：darkinsider），雷鋒網(wǎng)及雷鋒網(wǎng)旗下公眾號“雷鋒網(wǎng)（ID：leiphone-sz）”"宅客頻道（ID：letshome）"已獲授權(quán)轉(zhuǎn)載。該文原標題為《暗網(wǎng)買銀行卡紀實：盜刷無門檻》
雷鋒網(wǎng)聲明：該文所展現(xiàn)的技術(shù)均為警醒讀者之用，并無教唆犯罪的動機。
--
雖然都快出正月了，但是我還是想跟大家講個故事，講講我春節(jié)前夕試圖用盜刷銀行卡的方式來買票回家。希望讓大家能認識到保護好銀行卡信息的重要性。
“TMD，兩只產(chǎn)品賤人居然在背后議論我沒錢回家。
呵呵，我就笑了。究竟是誰走漏了風(fēng)聲！”
剛畢業(yè)的運營寶寶容易嗎，還沒攢出什么錢，就要過年了。
別人過年回家?guī)浊兹f的花。
我就厲害了，不回家，沒錢！
本來都打算自己在公司過年了，但是實在咽不下這口惡氣。忽然想到，一個黑客哥們跟我說暗網(wǎng)里面什么都有。我覺得或許有能幫上我的。
那時，有種被逼上梁山的感覺...
切入正題前，先讓你們知道什么是暗網(wǎng)
百科的定義是：搜索引擎無法抓取到的部分組成暗網(wǎng)
舉個例子，互聯(lián)網(wǎng)上的搜索服務(wù)就像在地球的海洋表面的拉起一個大網(wǎng)的搜索，大量的表面信息（Surface Web）固然可以通過這種方式被查找得到，可是還有相當大量的信息由于隱藏在深處而被搜索引擎錯失掉。傳統(tǒng)的搜索引擎“看”不到，也獲取不了這些存在于暗網(wǎng)的內(nèi)容。
所以，對于公眾來說暗網(wǎng)就是隱形了。
暗網(wǎng)中的內(nèi)容大概占到了互聯(lián)網(wǎng)總量的96%，而我們平時通過搜索得到的內(nèi)容只有4%。也就是說，暗網(wǎng)的內(nèi)容幾乎是搜索引擎收錄的4000~5000倍！
1996 年 5 月，美國海軍研究實驗所提出打造一個[隱藏路徑信息]的系統(tǒng)，使用者在連接因特網(wǎng)時不會向服務(wù)器泄露身份。
訪問暗網(wǎng)必須要使用TOR（洋蔥路由），因為保護數(shù)據(jù)的口令像洋蔥一樣層層迭迭，所以洋蔥路由這個名字很形象、很生動！
后來源代碼被泄露，成為了訪問暗網(wǎng)的主要入口，才讓我這種純潔的寶寶也可以去暗網(wǎng)浪一把....
（正在連接中）
暗網(wǎng)的設(shè)計極致精密，以至于其創(chuàng)建者也無法摧毀它。
不受審查的匿名服務(wù)器、中繼設(shè)備干擾、比特幣作為貨幣，使暗網(wǎng)得以長期存在。
美國政府為何要建造這樣一個系統(tǒng)？
具體原因沒人知道。但是不難想到，利用它，警方可以調(diào)查非法網(wǎng)站而不打草驚蛇；軍方和情報機構(gòu)可以進行秘密聯(lián)絡(luò)....
（洋蔥瀏覽器連接成功）
光是把瀏覽器連上是不夠的，暗網(wǎng)的域名是加密的,都是類似 http://xxxxx.onion 這樣的域名。
先百度了一個暗網(wǎng)hidden wiki導(dǎo)航頁的域名。有了這個類似于hao123的導(dǎo)航站，就免去找域名的麻煩了。
這種WIKI都是暗網(wǎng)里的老司機為了方便后人，把找到的網(wǎng)站鏈接添加到這的，也會不定期清理一些失效的鏈接。
（截屏?xí)r默念了“好人一生平安”~）
反正也都沒上過，就隨便打開了一個網(wǎng)站。AlphaBay Market，看名字，貌似是個電商網(wǎng)站。
媽呀，看了下商品分類，我被驚呆了。
完全是個地下黑市，只要是犯法的東西，在這都全了。
（粗略翻譯，都是犯罪工具和違禁品）
來幾張圖，給你們過過眼癮。
（110美金=500毫克的海洛因）
（50歐元假幣賣52美元）
看到這把AK47，不禁腦補兩個產(chǎn)品賤人跪著唱征服的畫面，哼！
搜索了一下china，發(fā)現(xiàn)天朝的護照，銀行卡，連戶口都在標價出售。
（戶口可以申請護照，身份證。連找工作也沒問題，因為他們還會提供“真實”的學(xué)歷證明。）
忍不住好奇問了問買個北京的戶口是多少錢，畢竟全宇宙中心的戶口一直是我的夢想。結(jié)果賣家并沒有回復(fù)。從圖里可以看到，從15年6月到現(xiàn)在，一次都沒賣出去過，生意太差...估計賣家都已經(jīng)放棄了.....只能說和我一樣有夢想的人還是少數(shù)。
好了，各位游客。觀光到此為止，該辦正事了。
既然是想解決錢的問題，那還是搞張銀行卡才是最合適的。
我選擇了一個評價比較高的賣家。
對，你沒聽錯，暗網(wǎng)也有評價制度。
藍色框里寫的是賣家等級三，紅色框里寫的是信用等級四。小伙伴們，購物還是要找信譽好的賣家哦。
這里還有賣家的留言，各種贊賣家講信用，發(fā)貨快，好評一片...找到了在逛淘寶的感覺....
看來“互聯(lián)網(wǎng)+黑市”，也是有一套規(guī)范的體制。
商品說明是這樣寫的：“賬戶都是兩天內(nèi)新注冊的，而且都是實名注冊。不同的卡有不同的余額，可以隨意的消費或者取現(xiàn)。”
粗略的算了一下，卡片的售價大概只是余額的五分之一。
售價比余額低這么多，那賣家豈不是在做“虧本生意”？這些銀行卡又是從哪里來的，安不安全？
我給賣家發(fā)私信，先弄清這些問題。
賣家的私信很快就來了。
為了獲取我的信任，賣家透露了卡的來源
很多”倒霉蛋“在消費的時候沒注意，被收銀員偷偷在復(fù)制機上刷了一下，卡里面所有的數(shù)據(jù)，包含密碼，卡主信息，都被復(fù)制了。然后再被制作成了復(fù)制卡，與原卡的功能是完全一樣的。
而且復(fù)制卡都是磁條卡，因為芯片卡不能被復(fù)制...
假身份開戶是指先盜取他人的身份信息，然后在銀行開戶。卡主自始至終都不知道這張銀行卡的存在，也更不知道有人在使用。
貼心的賣家還給了我安全使用TIPS...好感動。
熱情的賣家告訴我最安全的用法是網(wǎng)購，不用本人出面，收貨地址填一個中轉(zhuǎn)站，然后自取就是了，沒人會去追查。
取現(xiàn)或者線下消費的話，盡量別露臉，畢竟ATM上都是攝像頭。
而且演技要好，就像電視劇的情節(jié)一樣，一定要自然，就像是用自己的卡。人生如戲，何時領(lǐng)便當全靠演技。
內(nèi)心OS：買卡如果贈送頭套什么的就好了。
因為這些卡都是別人的身份信息，所以也可以洗錢和受賄。即便被發(fā)現(xiàn)，也不容易追查到自己。
賣家為啥不自己留著用呢？
之所以賣家低價出售銀行卡卻不自己使用，是因為在暗網(wǎng)出售復(fù)制卡的風(fēng)險很低，幾乎不會被抓到。
但是使用這些銀行卡消費、洗錢要承擔(dān)更大的風(fēng)險，因為銀行的資金去向、消費記錄，更容易被追查。所以機智的賣家為了駛得萬年船，甚是小心，寧可自己少賺點。
交易方式堪比電影橋段。
賣家告訴我，如果不要卡片只要卡上的信息（CVV，名字，地址等），那么在網(wǎng)絡(luò)上就可以完成交易（因為網(wǎng)購只需要卡上的信息）。
如果想要卡片可以用DHL快遞，或者在線下交易。線下交易賣家會把卡放到某個特定地點，可能是某個小巷的角落，也可能是某個廢棄的信箱，再告訴你地點。這種方式無疑是最刺激的，如果不是遠隔大洋，真想親身體驗一次。
卡的主人不會發(fā)現(xiàn)嗎？
為了打消我的顧慮，賣家也答復(fù)了我這個問題。
這些銀行卡大多數(shù)是長期閑置的銀行卡，或者是沒有開通短信提醒的賬戶。所以等卡主發(fā)現(xiàn)的時候，卡上的錢早被花光了。
要是被發(fā)現(xiàn)，卡主也是去找銀行撕比，這些卡基本都是境外的，為了這點錢還不至于跨國來抓人。
我還特意問了一個被盜刷過的朋友，據(jù)說信用卡如果不設(shè)密碼，而被盜刷后趕緊去ATM進行操作，證明卡就在自己身邊，那么銀行就只能自己填這個坑。
放心了，這張卡值得擁有。
興致勃勃的點擊了“購買”，然后出現(xiàn)了一個我得借助谷歌翻譯才能看懂的頁面。
大概的意思是暗網(wǎng)用比特幣交易，要我充值比特幣，而充值賬戶就是這個神秘的代碼...更刺激的是，這個地址幾個小時后就會失效。
趕緊去惡補了一下比特幣的用法。
簡單地說就是一種全球通用的加密電子貨幣，賬戶地址都是匿名的，而且存儲比特幣的地址會不斷的變化，一個地址幾個小時后就消失了，很難被追查，所以黑市交易、洗錢都是用比特幣進行。
買了一點比特幣充值到這個賬戶中。之所以叫“一點”，因為現(xiàn)在1比特幣要8000元人民幣，我只買了0.02來完成這次交易。
（等待賣家發(fā)貨中）
果不其然，幾個小時后，貨到了。
（信用卡所有信息）
這是一張中國的MasterCard，卡號、CVC碼、到期時間、卡主姓名、地址、電話一應(yīng)俱全。
從信息來看，卡主是個杭州人，住在湖州街XX號，電話是1861283XXX，卡號是52010xxxx3373279。
賣家說這些卡可以在網(wǎng)上消費。應(yīng)該指的是國外的電商平臺。
因為據(jù)我所知，綁定銀行卡的時候，中國的電商平臺需要和銀行確認，需要確認發(fā)送給綁定手機的驗證碼。
所以我選擇了美國的亞馬遜。
信息正確，成功添加信用卡！
現(xiàn)在這張卡已經(jīng)可以隨意使用了。
試試是不是真的可以購買。
購買成功。國外電商平臺對于信用卡支付的管制很松，難怪聽說跨境電商經(jīng)常發(fā)生盜刷。
試驗完成，馬上取消訂單。
勿忘初心.....趕緊訂張票。
截圖發(fā)票圈，讓他們看看，就是這么任性，春節(jié)一個飛機直接到家。
不過在出票前我就取消了，無奈本寶太善良，不想偷別人的錢回家。
春節(jié)還是在公司過吧，嗚嗚嗚。
既然知道卡主的信息和電話，還是覺得應(yīng)該通知下卡主。
卡主知道信息泄露以后，全然一副無所謂的反應(yīng)。認為只要密碼沒泄露就不會有風(fēng)險，卡面上的卡號、有效期、CVC碼都不重要。
光憑短信就能感受到滿滿的敵意。連卡上信息的作用都不清楚，也難怪盜刷如此猖獗。
簡單的說，復(fù)制他人的銀行卡信息，冒用他人信用卡等行為，都可能構(gòu)成信用卡詐騙罪，對于不同的數(shù)額和作案情節(jié)，會處以不同的量刑，下到兩年，上到十年以上，以及不同金額的罰款。
從過往的案例來看，歸根結(jié)底，銀行由于技術(shù)漏洞而未能保證銀行卡的唯一性和不可復(fù)制性，才會導(dǎo)致盜刷的現(xiàn)象存在，銀行有義務(wù)對卡主受到的損失負全責(zé)，所以目前“銀行全賠”是普遍規(guī)則。
暗網(wǎng)讓你知道，美劇并沒有什么想象力
從毒品槍支到被標價十萬美元的中國戶口，想到以前看美劇的時候，犯罪分子總是可以輕而易舉的偷換身份，從而隱藏在人海中與警方周旋。各種精巧的細節(jié)，手到擒來的偽造證件，讓人大呼過癮。不覺會贊嘆美劇中對各種網(wǎng)絡(luò)犯罪的精彩描寫，總是佩服導(dǎo)演和編劇的想象力，竟然能設(shè)計出如此新奇刺激的情節(jié)。
（紙牌屋情節(jié)）
面對著真正的暗網(wǎng)，身處與網(wǎng)絡(luò)黑市當中，看著被標價出售的“罪惡”，才醒悟到其實他們沒有想象什么，甚至連寫實都不算到位。
暗網(wǎng)確實無奇不有，讓我大開眼界，但是太多的丑惡與污穢已經(jīng)超過了獵奇的范疇。如果就是想嘗嘗鮮，找點刺激，大可不必頗費周章的尋找暗網(wǎng)的入口。據(jù)說有人因為長期沉迷暗網(wǎng)而精神崩潰...
暗網(wǎng)雖然已經(jīng)享有極高的隱蔽性，但是在技術(shù)日新月異的今天，這些潛伏在網(wǎng)絡(luò)深層的黑色產(chǎn)業(yè)也不再安全，號稱"毒品ebay"的"絲綢之路"轟然倒下已經(jīng)是很好的例子。
引用莎翁的那句名言：“殘暴的歡愉，必然帶來殘暴的結(jié)局”。
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
