<mark id="oztn4"></mark>
1
| 本文作者： 李勤 | 2017-02-24 16:59 |
該文作者為振宇，首發(fā)于微信公眾號(hào)“一本黑”（ID：darkinsider），雷鋒網(wǎng)及雷鋒網(wǎng)旗下公眾號(hào)“雷鋒網(wǎng)（ID：leiphone-sz）”"宅客頻道（ID：letshome）"已獲授權(quán)轉(zhuǎn)載。該文原標(biāo)題為《暗網(wǎng)買銀行卡紀(jì)實(shí)：盜刷無(wú)門檻》
雷鋒網(wǎng)聲明：該文所展現(xiàn)的技術(shù)均為警醒讀者之用，并無(wú)教唆犯罪的動(dòng)機(jī)。
--
雖然都快出正月了，但是我還是想跟大家講個(gè)故事，講講我春節(jié)前夕試圖用盜刷銀行卡的方式來(lái)買票回家。希望讓大家能認(rèn)識(shí)到保護(hù)好銀行卡信息的重要性。
“TMD，兩只產(chǎn)品賤人居然在背后議論我沒(méi)錢回家。
呵呵，我就笑了。究竟是誰(shuí)走漏了風(fēng)聲！”
剛畢業(yè)的運(yùn)營(yíng)寶寶容易嗎，還沒(méi)攢出什么錢，就要過(guò)年了。
別人過(guò)年回家?guī)浊兹f(wàn)的花。
我就厲害了，不回家，沒(méi)錢！
本來(lái)都打算自己在公司過(guò)年了，但是實(shí)在咽不下這口惡氣。忽然想到，一個(gè)黑客哥們跟我說(shuō)暗網(wǎng)里面什么都有。我覺(jué)得或許有能幫上我的。
那時(shí)，有種被逼上梁山的感覺(jué)...
切入正題前，先讓你們知道什么是暗網(wǎng)
百科的定義是：搜索引擎無(wú)法抓取到的部分組成暗網(wǎng)
舉個(gè)例子，互聯(lián)網(wǎng)上的搜索服務(wù)就像在地球的海洋表面的拉起一個(gè)大網(wǎng)的搜索，大量的表面信息（Surface Web）固然可以通過(guò)這種方式被查找得到，可是還有相當(dāng)大量的信息由于隱藏在深處而被搜索引擎錯(cuò)失掉。傳統(tǒng)的搜索引擎“看”不到，也獲取不了這些存在于暗網(wǎng)的內(nèi)容。
所以，對(duì)于公眾來(lái)說(shuō)暗網(wǎng)就是隱形了。
暗網(wǎng)中的內(nèi)容大概占到了互聯(lián)網(wǎng)總量的96%，而我們平時(shí)通過(guò)搜索得到的內(nèi)容只有4%。也就是說(shuō)，暗網(wǎng)的內(nèi)容幾乎是搜索引擎收錄的4000~5000倍！
1996 年 5 月，美國(guó)海軍研究實(shí)驗(yàn)所提出打造一個(gè)[隱藏路徑信息]的系統(tǒng)，使用者在連接因特網(wǎng)時(shí)不會(huì)向服務(wù)器泄露身份。
訪問(wèn)暗網(wǎng)必須要使用TOR（洋蔥路由），因?yàn)楸Ｗo(hù)數(shù)據(jù)的口令像洋蔥一樣層層迭迭，所以洋蔥路由這個(gè)名字很形象、很生動(dòng)！
后來(lái)源代碼被泄露，成為了訪問(wèn)暗網(wǎng)的主要入口，才讓我這種純潔的寶寶也可以去暗網(wǎng)浪一把....
（正在連接中）
暗網(wǎng)的設(shè)計(jì)極致精密，以至于其創(chuàng)建者也無(wú)法摧毀它。
不受審查的匿名服務(wù)器、中繼設(shè)備干擾、比特幣作為貨幣，使暗網(wǎng)得以長(zhǎng)期存在。
美國(guó)政府為何要建造這樣一個(gè)系統(tǒng)？
具體原因沒(méi)人知道。但是不難想到，利用它，警方可以調(diào)查非法網(wǎng)站而不打草驚蛇；軍方和情報(bào)機(jī)構(gòu)可以進(jìn)行秘密聯(lián)絡(luò)....
（洋蔥瀏覽器連接成功）
光是把瀏覽器連上是不夠的，暗網(wǎng)的域名是加密的,都是類似 http://xxxxx.onion 這樣的域名。
先百度了一個(gè)暗網(wǎng)hidden wiki導(dǎo)航頁(yè)的域名。有了這個(gè)類似于hao123的導(dǎo)航站，就免去找域名的麻煩了。
這種WIKI都是暗網(wǎng)里的老司機(jī)為了方便后人，把找到的網(wǎng)站鏈接添加到這的，也會(huì)不定期清理一些失效的鏈接。
（截屏?xí)r默念了“好人一生平安”~）
反正也都沒(méi)上過(guò)，就隨便打開(kāi)了一個(gè)網(wǎng)站。AlphaBay Market，看名字，貌似是個(gè)電商網(wǎng)站。
媽呀，看了下商品分類，我被驚呆了。
完全是個(gè)地下黑市，只要是犯法的東西，在這都全了。
（粗略翻譯，都是犯罪工具和違禁品）
來(lái)幾張圖，給你們過(guò)過(guò)眼癮。
（110美金=500毫克的海洛因）
（50歐元假幣賣52美元）
看到這把AK47，不禁腦補(bǔ)兩個(gè)產(chǎn)品賤人跪著唱征服的畫(huà)面，哼！
搜索了一下china，發(fā)現(xiàn)天朝的護(hù)照，銀行卡，連戶口都在標(biāo)價(jià)出售。
（戶口可以申請(qǐng)護(hù)照，身份證。連找工作也沒(méi)問(wèn)題，因?yàn)樗麄冞€會(huì)提供“真實(shí)”的學(xué)歷證明。）
忍不住好奇問(wèn)了問(wèn)買個(gè)北京的戶口是多少錢，畢竟全宇宙中心的戶口一直是我的夢(mèng)想。結(jié)果賣家并沒(méi)有回復(fù)。從圖里可以看到，從15年6月到現(xiàn)在，一次都沒(méi)賣出去過(guò)，生意太差...估計(jì)賣家都已經(jīng)放棄了.....只能說(shuō)和我一樣有夢(mèng)想的人還是少數(shù)。
好了，各位游客。觀光到此為止，該辦正事了。
既然是想解決錢的問(wèn)題，那還是搞張銀行卡才是最合適的。
我選擇了一個(gè)評(píng)價(jià)比較高的賣家。
對(duì)，你沒(méi)聽(tīng)錯(cuò)，暗網(wǎng)也有評(píng)價(jià)制度。
藍(lán)色框里寫(xiě)的是賣家等級(jí)三，紅色框里寫(xiě)的是信用等級(jí)四。小伙伴們，購(gòu)物還是要找信譽(yù)好的賣家哦。
這里還有賣家的留言，各種贊賣家講信用，發(fā)貨快，好評(píng)一片...找到了在逛淘寶的感覺(jué)....
看來(lái)“互聯(lián)網(wǎng)+黑市”，也是有一套規(guī)范的體制。
商品說(shuō)明是這樣寫(xiě)的：“賬戶都是兩天內(nèi)新注冊(cè)的，而且都是實(shí)名注冊(cè)。不同的卡有不同的余額，可以隨意的消費(fèi)或者取現(xiàn)。”
粗略的算了一下，卡片的售價(jià)大概只是余額的五分之一。
售價(jià)比余額低這么多，那賣家豈不是在做“虧本生意”？這些銀行卡又是從哪里來(lái)的，安不安全？
我給賣家發(fā)私信，先弄清這些問(wèn)題。
賣家的私信很快就來(lái)了。
為了獲取我的信任，賣家透露了卡的來(lái)源
很多”倒霉蛋“在消費(fèi)的時(shí)候沒(méi)注意，被收銀員偷偷在復(fù)制機(jī)上刷了一下，卡里面所有的數(shù)據(jù)，包含密碼，卡主信息，都被復(fù)制了。然后再被制作成了復(fù)制卡，與原卡的功能是完全一樣的。
而且復(fù)制卡都是磁條卡，因?yàn)樾酒ú荒鼙粡?fù)制...
假身份開(kāi)戶是指先盜取他人的身份信息，然后在銀行開(kāi)戶。卡主自始至終都不知道這張銀行卡的存在，也更不知道有人在使用。
貼心的賣家還給了我安全使用TIPS...好感動(dòng)。
熱情的賣家告訴我最安全的用法是網(wǎng)購(gòu)，不用本人出面，收貨地址填一個(gè)中轉(zhuǎn)站，然后自取就是了，沒(méi)人會(huì)去追查。
取現(xiàn)或者線下消費(fèi)的話，盡量別露臉，畢竟ATM上都是攝像頭。
而且演技要好，就像電視劇的情節(jié)一樣，一定要自然，就像是用自己的卡。人生如戲，何時(shí)領(lǐng)便當(dāng)全靠演技。
內(nèi)心OS：買卡如果贈(zèng)送頭套什么的就好了。
因?yàn)檫@些卡都是別人的身份信息，所以也可以洗錢和受賄。即便被發(fā)現(xiàn)，也不容易追查到自己。
賣家為啥不自己留著用呢？
之所以賣家低價(jià)出售銀行卡卻不自己使用，是因?yàn)樵诎稻W(wǎng)出售復(fù)制卡的風(fēng)險(xiǎn)很低，幾乎不會(huì)被抓到。
但是使用這些銀行卡消費(fèi)、洗錢要承擔(dān)更大的風(fēng)險(xiǎn)，因?yàn)殂y行的資金去向、消費(fèi)記錄，更容易被追查。所以機(jī)智的賣家為了駛得萬(wàn)年船，甚是小心，寧可自己少賺點(diǎn)。
交易方式堪比電影橋段。
賣家告訴我，如果不要卡片只要卡上的信息（CVV，名字，地址等），那么在網(wǎng)絡(luò)上就可以完成交易（因?yàn)榫W(wǎng)購(gòu)只需要卡上的信息）。
如果想要卡片可以用DHL快遞，或者在線下交易。線下交易賣家會(huì)把卡放到某個(gè)特定地點(diǎn)，可能是某個(gè)小巷的角落，也可能是某個(gè)廢棄的信箱，再告訴你地點(diǎn)。這種方式無(wú)疑是最刺激的，如果不是遠(yuǎn)隔大洋，真想親身體驗(yàn)一次。
卡的主人不會(huì)發(fā)現(xiàn)嗎？
為了打消我的顧慮，賣家也答復(fù)了我這個(gè)問(wèn)題。
這些銀行卡大多數(shù)是長(zhǎng)期閑置的銀行卡，或者是沒(méi)有開(kāi)通短信提醒的賬戶。所以等卡主發(fā)現(xiàn)的時(shí)候，卡上的錢早被花光了。
要是被發(fā)現(xiàn)，卡主也是去找銀行撕比，這些卡基本都是境外的，為了這點(diǎn)錢還不至于跨國(guó)來(lái)抓人。
我還特意問(wèn)了一個(gè)被盜刷過(guò)的朋友，據(jù)說(shuō)信用卡如果不設(shè)密碼，而被盜刷后趕緊去ATM進(jìn)行操作，證明卡就在自己身邊，那么銀行就只能自己填這個(gè)坑。
放心了，這張卡值得擁有。
興致勃勃的點(diǎn)擊了“購(gòu)買”，然后出現(xiàn)了一個(gè)我得借助谷歌翻譯才能看懂的頁(yè)面。
大概的意思是暗網(wǎng)用比特幣交易，要我充值比特幣，而充值賬戶就是這個(gè)神秘的代碼...更刺激的是，這個(gè)地址幾個(gè)小時(shí)后就會(huì)失效。
趕緊去惡補(bǔ)了一下比特幣的用法。
簡(jiǎn)單地說(shuō)就是一種全球通用的加密電子貨幣，賬戶地址都是匿名的，而且存儲(chǔ)比特幣的地址會(huì)不斷的變化，一個(gè)地址幾個(gè)小時(shí)后就消失了，很難被追查，所以黑市交易、洗錢都是用比特幣進(jìn)行。
買了一點(diǎn)比特幣充值到這個(gè)賬戶中。之所以叫“一點(diǎn)”，因?yàn)楝F(xiàn)在1比特幣要8000元人民幣，我只買了0.02來(lái)完成這次交易。
（等待賣家發(fā)貨中）
果不其然，幾個(gè)小時(shí)后，貨到了。
（信用卡所有信息）
這是一張中國(guó)的MasterCard，卡號(hào)、CVC碼、到期時(shí)間、卡主姓名、地址、電話一應(yīng)俱全。
從信息來(lái)看，卡主是個(gè)杭州人，住在湖州街XX號(hào)，電話是1861283XXX，卡號(hào)是52010xxxx3373279。
賣家說(shuō)這些卡可以在網(wǎng)上消費(fèi)。應(yīng)該指的是國(guó)外的電商平臺(tái)。
因?yàn)閾?jù)我所知，綁定銀行卡的時(shí)候，中國(guó)的電商平臺(tái)需要和銀行確認(rèn)，需要確認(rèn)發(fā)送給綁定手機(jī)的驗(yàn)證碼。
所以我選擇了美國(guó)的亞馬遜。
信息正確，成功添加信用卡！
現(xiàn)在這張卡已經(jīng)可以隨意使用了。
試試是不是真的可以購(gòu)買。
購(gòu)買成功。國(guó)外電商平臺(tái)對(duì)于信用卡支付的管制很松，難怪聽(tīng)說(shuō)跨境電商經(jīng)常發(fā)生盜刷。
試驗(yàn)完成，馬上取消訂單。
勿忘初心.....趕緊訂張票。
截圖發(fā)票圈，讓他們看看，就是這么任性，春節(jié)一個(gè)飛機(jī)直接到家。
不過(guò)在出票前我就取消了，無(wú)奈本寶太善良，不想偷別人的錢回家。
春節(jié)還是在公司過(guò)吧，嗚嗚嗚。
既然知道卡主的信息和電話，還是覺(jué)得應(yīng)該通知下卡主。
卡主知道信息泄露以后，全然一副無(wú)所謂的反應(yīng)。認(rèn)為只要密碼沒(méi)泄露就不會(huì)有風(fēng)險(xiǎn)，卡面上的卡號(hào)、有效期、CVC碼都不重要。
光憑短信就能感受到滿滿的敵意。連卡上信息的作用都不清楚，也難怪盜刷如此猖獗。
簡(jiǎn)單的說(shuō)，復(fù)制他人的銀行卡信息，冒用他人信用卡等行為，都可能構(gòu)成信用卡詐騙罪，對(duì)于不同的數(shù)額和作案情節(jié)，會(huì)處以不同的量刑，下到兩年，上到十年以上，以及不同金額的罰款。
從過(guò)往的案例來(lái)看，歸根結(jié)底，銀行由于技術(shù)漏洞而未能保證銀行卡的唯一性和不可復(fù)制性，才會(huì)導(dǎo)致盜刷的現(xiàn)象存在，銀行有義務(wù)對(duì)卡主受到的損失負(fù)全責(zé)，所以目前“銀行全賠”是普遍規(guī)則。
暗網(wǎng)讓你知道，美劇并沒(méi)有什么想象力
從毒品槍支到被標(biāo)價(jià)十萬(wàn)美元的中國(guó)戶口，想到以前看美劇的時(shí)候，犯罪分子總是可以輕而易舉的偷換身份，從而隱藏在人海中與警方周旋。各種精巧的細(xì)節(jié)，手到擒來(lái)的偽造證件，讓人大呼過(guò)癮。不覺(jué)會(huì)贊嘆美劇中對(duì)各種網(wǎng)絡(luò)犯罪的精彩描寫(xiě)，總是佩服導(dǎo)演和編劇的想象力，竟然能設(shè)計(jì)出如此新奇刺激的情節(jié)。
（紙牌屋情節(jié)）
面對(duì)著真正的暗網(wǎng)，身處與網(wǎng)絡(luò)黑市當(dāng)中，看著被標(biāo)價(jià)出售的“罪惡”，才醒悟到其實(shí)他們沒(méi)有想象什么，甚至連寫(xiě)實(shí)都不算到位。
暗網(wǎng)確實(shí)無(wú)奇不有，讓我大開(kāi)眼界，但是太多的丑惡與污穢已經(jīng)超過(guò)了獵奇的范疇。如果就是想嘗嘗鮮，找點(diǎn)刺激，大可不必頗費(fèi)周章的尋找暗網(wǎng)的入口。據(jù)說(shuō)有人因?yàn)殚L(zhǎng)期沉迷暗網(wǎng)而精神崩潰...
暗網(wǎng)雖然已經(jīng)享有極高的隱蔽性，但是在技術(shù)日新月異的今天，這些潛伏在網(wǎng)絡(luò)深層的黑色產(chǎn)業(yè)也不再安全，號(hào)稱"毒品ebay"的"絲綢之路"轟然倒下已經(jīng)是很好的例子。
引用莎翁的那句名言：“殘暴的歡愉，必然帶來(lái)殘暴的結(jié)局”。
