国外信用卡CVV撸货黑产拆解，料站真假比例1:100+，小白交学费被骗的避坑经历

在国外，日收入数万元的信用卡黑灰产项目一直有人在做，最主要的一项就是CVV盗刷。CVV是信用卡背面的安全码，用于验证支付信息

在国外网购，支付方式主要有PayPal、信用卡以及众多的三方支付方式，其中信用卡是最常见和主流的。一个英文购物网站如果不支持信用卡支付，基本算不合格。国外信用卡交易不需要密码，只要提供卡号、有效期和三位数字的CVV代码就能付款，这也给了某些人利用这些信息进行欺诈的机会

买家通过购买CVV信息，伪造信用卡进行非法交易，从中获得高额利润。盈利模式很简单：先买CVV信息，再去线上下单，收货之后转卖，赚的是高端产品的价格差。这种行为严重违反法律，也给消费者造成巨大的经济损失

料和料站

信用卡CVV在这个行业里叫做"料"，但它只是料中的一小部分。料包括银行料、PayPal料、拦截料、钓鱼料等，这些料会被放在一类网站出售，这类网站叫"料站"。其中常见的是CVV料站，国际上叫CVV SHOP

料站是这个行业里90%的人都必备的网站，因为不是每一个人都有非常高超的计算机本领，这些人要拿到料就不得不通过料站购买

料的种类

1. 鱼料：钓鱼网站或者邮件钓回来的资料，准确率和质量最高，很多时候连支付密码也在里面，价格也最高
2. 毛料：要解释这个得先说"库"，英文叫CC BASE，库就是黑客渗透一个网站，把这个网站客户的支付信息和资料导出来，也就是"脱库"。一个大网站的库有千万条料，里面不乏信息错误、已经过期或报失的情况，从库里出来没有经过筛选的料就是毛料，质量不详，价格较低
3. 无C料：不带CVV码的料，用于特定的不需要输入CVV码就能付款的网站，例如亚马逊、日本乐天市场、维多利亚密码官网
4. 包活：保证料是活的、可以刷的，料商发资料给你之前一般会到测活网站测好，确定是活的再发给你
5. 包绑：指的是绑定PayPal、绑定苹果账号，或是绑定别的特定网站的料，要结合自身需求去选择

关于料站

市面上的料站，百分之九十九以上都是假的，黑吃黑的现象屡见不鲜。经过大概计算，真实靠谱的料站比例是1:100+，也就是说，你找的50个料站中，也许一个真实的料站都没有

由于信用卡付款方式在中国没有支付宝或者微信那么大的影响力，这个黑产主要在一些比较发达的国家被操作，所以真实的料站基本上都在欧洲，尤其是东欧、西欧，德国、法国、俄罗斯三个国家最具代表。在黑产界，俄罗斯和欧洲又是最有代表性的两大巨头，欧洲国家是黑产行业里工具和资源最大、最真实、技术最好的输出方

料主为什么不自己洗料

CVV确实有盈利潜力，问题是：为什么料的供应者还在市场上卖CVV，甚至有大量的二手经销商从他们手里买来再转手？原因主要涉及安全和便利性。要找出那些入侵数据库的黑客并不难，因为侵入过程中他们很可能留下线索，对二手经销商来说，他们只是赚一点差价

从CVV信息中获取收益并不容易，所以大多数料的供应者更愿意把产品直接放到CVV市场上卖。市场上一个包含大量信息的数据库价格至少会达到几千美元，然而供应者（黑客）并不能确定这些数据是否曾被其他人使用过，只能保证数据是新鲜的，一旦获得即刻销售

那些存有长期有效信息的数据库通常不会被出售。因为达到这样水平的黑客已经是顶尖玩家，他们心态稳定，经济状况良好，思考问题也更长远。他们在成功入侵后的首要任务不是立即售卖信息，而是优化被侵入网站的安全防护，以防止其他黑客侵入并威胁到他们的利益

前面说过，一般的信息库在市场上售价可达上千美元以上，然而如果使用库中的信息套现，其利润会远超售价。真正的顶尖玩家肯定会自行处理信息。那些出售信息的人除了骗子，就是相对于顶尖玩家的一小部分人，他们通过各种途径出售信息，总的来说都是为了方便，快速把手头的资源转化为现金。或许随着经验的积累，他们会选择自己或者团队处理信息，而不是出售

在真实的交易中，出售信息的人显然理解风险与利润的平衡。他们出售一条信息面临的风险，远低于购买这条信息用以赚取利润的人。比如一条信息卖出30美元，100条就能赚取3000美元，这就是纯利润。虽然这100条信用卡信息可能关联着数百万美元的余额，但卖家并不关心。购买这100条信息的人决意从中牟利，无论采取何种方式，所承担的风险都大大超过卖家

一些新手，都会在am网、CVV料站上购买CVV信息，以及其他关于CVV的详细信息

拿到料之后怎么变现

尽管商家和银行都明白信用卡盗刷的风险，但国外并未引入中国的快捷支付方式。具体原因有多种，与其说他们的支付方式不安全，不如说他们可能不会容许支付宝或微信支付进入市场，除非他们的主要客户是中国人

国外一直在试图打击信用卡盗刷行为，但此类现象并未完全消除。信用卡信息，如卡号、安全码、到期日和持卡人姓名，都相当容易获取，例如通过入侵购物网站数据库、使用键盘记录器、钓鱼网站等手段。有意从事信用卡盗刷的人还可以在CVV料站购买这些数据，并在网站上进行消费。其中PayPal、Ebay、G2a、Steam等主要出售虚拟产品的网站最常被利用，因为这些网站的产品易于变现

另一种常见的盗刷方式是实物购买，比如购买实物、电影票或机票，然后转手销售。这两种方式基本上是初级盗刷者的标准操作。而当这些人了解到信用卡支付流程和结算流程后，他们就会进入更高的阶段，自建虚假购物网站，使用获取的信息进行消费，并提现。在这种情况下，外贸行业工作者可以轻松获得国外银行账号。然而尽管这种方法看似简单，但要赚取大量利润，必须作出相应的准备，而最核心的就是结算银行账号

被骗经历：一个CVV"老师"的套路

本文仅供揭秘。这类黑色项目基本上都是黑吃黑，下面这段经历就是这个项目里最常见的坑

骗子柒月（现已改名极客cvv）一点技术都没有，就是纯骗。惯用伎俩就是盗用各个CVV群的出货图，然后建立大量频道引流来吸引小白，收钱后就直接拉黑学员。很多小白后来陆续在各个群里曝光过这个骗子，但因为不断有不知情的小白进入这个行业，所以骗术一直凑效

半年前，一个四川的小白因为父亲重病，急需手术费救命。听人介绍说做CVV来钱快，于是在TG上找到了骗子柒月，用父亲的医药费交了学费。交费之前小白也把父亲病重的情况告知了骗子柒月，但是这骗子柒月还是没有放过他，收到学费后并没有像往常一样拉黑他，而是不断骗他买这买那，直到把这个小白留给父亲所有的救命钱全部骗光

本来寄希望通过这行挣钱救父，谁知道连延续父亲几天生命的医药费都搭进去了。小白此时才明白他的老师是个彻底的骗子，本来已经走投无路了，柒月还把人往火坑里推。可怜的小白万念俱灰，找到一个CVV群（橙汁的群）作了生命最后的告别

此月中旬，噩耗终于传来：小白的父亲因为没钱医治，在被骗光钱的第二天，就带着病重的父亲回到了家里，一个星期后死亡，因为没钱买止痛药，s的时候整个身体都疼得扭成了麻花状。而小白在父亲去世后，得了严重的抑郁症，没过多久也跳楼自S了

骗子柒月在得知这事闹大后，急忙关闭了原来的频道。你以为他良心发现从此不再行骗了吗？你错了，他只是觉得柒月这个号名声已经臭了，再也骗不到人了，重新起了个新号，叫极客cvv，又开始了新一轮的诈骗

PS：此事件仅在小范围传播，并不代表事件是百分之百真实的

附带截图（部分）

除此之外，诈骗的手法让人防不胜防，想要搞偏门黑色项目的人，希望可以悬崖勒马