雖然都快出正月了,但是我還是想跟大家講個(gè)故事,講講我春節(jié)前夕試圖用盜刷銀行卡的方式來買票回家。希望讓大家能認(rèn)識(shí)到保護(hù)好銀行卡信息的重要性。
起因:被賤人逼上暗網(wǎng)
“TMD,兩只產(chǎn)品賤人居然在背后議論我沒錢回家。
呵呵,我就笑了。究竟是誰走漏了風(fēng)聲!”
剛畢業(yè)的運(yùn)營(yíng)寶寶容易嗎,還沒攢出什么錢,就要過年了。
別人過年回家?guī)浊兹f的花。
我就厲害了,不回家,沒錢!
本來都打算自己在公司過年了,但是實(shí)在咽不下這口惡氣。忽然想到,一個(gè)黑客哥們跟我說暗網(wǎng)里面什么都有。我覺得或許有能幫上我的。
那時(shí),有種被逼上梁山的感覺...
切入正題前,先讓你們知道什么是暗網(wǎng)
會(huì)“隱形”的暗網(wǎng)
百科的定義是:搜索引擎無法抓取到的部分組成暗網(wǎng)
舉個(gè)例子,互聯(lián)網(wǎng)上的搜索服務(wù)就像在地球的海洋表面的拉起一個(gè)大網(wǎng)的搜索,大量的表面信息(Surface Web)固然可以通過這種方式被查找得到,可是還有相當(dāng)大量的信息由于隱藏在深處而被搜索引擎錯(cuò)失掉。傳統(tǒng)的搜索引擎“看”不到,也獲取不了這些存在于暗網(wǎng)的內(nèi)容。
所以,對(duì)于公眾來說暗網(wǎng)就是隱形了。
暗網(wǎng)中的內(nèi)容大概占到了互聯(lián)網(wǎng)總量的96%,而我們平時(shí)通過搜索得到的內(nèi)容只有4%。也就是說,暗網(wǎng)的內(nèi)容幾乎是搜索引擎收錄的4000~5000倍!
暗網(wǎng)之父可是有“軍”字背景的
1996 年 5 月,美國(guó)海軍研究實(shí)驗(yàn)所提出打造一個(gè)[隱藏路徑信息]的系統(tǒng),使用者在連接因特網(wǎng)時(shí)不會(huì)向服務(wù)器泄露身份。
訪問暗網(wǎng)必須要使用TOR(洋蔥路由),因?yàn)楸Wo(hù)數(shù)據(jù)的口令像洋蔥一樣層層迭迭,所以洋蔥路由這個(gè)名字很形象、很生動(dòng)!
后來源代碼被泄露,成為了訪問暗網(wǎng)的主要入口,才讓我這種純潔的寶寶也可以去暗網(wǎng)浪一把....
(正在連接中)
暗網(wǎng)的設(shè)計(jì)極致精密,以至于其創(chuàng)建者也無法摧毀它。
不受審查的匿名服務(wù)器、中繼設(shè)備干擾、比特幣作為貨幣,使暗網(wǎng)得以長(zhǎng)期存在。
美國(guó)政府為何要建造這樣一個(gè)系統(tǒng)?
具體原因沒人知道。但是不難想到,利用它,警方可以調(diào)查非法網(wǎng)站而不打草驚蛇;軍方和情報(bào)機(jī)構(gòu)可以進(jìn)行秘密聯(lián)絡(luò)....
(洋蔥瀏覽器連接成功)
進(jìn)了“暗網(wǎng)”,感覺像是開了掛
光是把瀏覽器連上是不夠的,暗網(wǎng)的域名是加密的,都是類似 http://xxxxx.onion 這樣的域名。
先百度了一個(gè)暗網(wǎng)hidden wiki導(dǎo)航頁的域名。有了這個(gè)類似于hao123的導(dǎo)航站,就免去找域名的麻煩了。
這種WIKI都是暗網(wǎng)里的老司機(jī)為了方便后人,把找到的網(wǎng)站鏈接添加到這的,也會(huì)不定期清理一些失效的鏈接。
(截屏?xí)r默念了“好人一生平安”~)
反正也都沒上過,就隨便打開了一個(gè)網(wǎng)站。AlphaBay Market,看名字,貌似是個(gè)電商網(wǎng)站。
媽呀,看了下商品分類,我被驚呆了。
完全是個(gè)地下黑市,只要是犯法的東西,在這都全了。
(粗略翻譯,都是犯罪工具和違禁品)
來幾張圖,給你們過過眼癮。
(110美金=500毫克的海洛因)
(50歐元假幣賣52美元)
看到這把AK47,不禁腦補(bǔ)兩個(gè)產(chǎn)品賤人跪著唱征服的畫面,哼!
搜索了一下china,發(fā)現(xiàn)天朝的護(hù)照,銀行卡,連戶口都在標(biāo)價(jià)出售。
(戶口可以申請(qǐng)護(hù)照,身份證。連找工作也沒問題,因?yàn)樗麄冞€會(huì)提供“真實(shí)”的學(xué)歷證明。)
忍不住好奇問了問買個(gè)北京的戶口是多少錢,畢竟全宇宙中心的戶口一直是我的夢(mèng)想。結(jié)果賣家并沒有回復(fù)。從圖里可以看到,從15年6月到現(xiàn)在,一次都沒賣出去過,生意太差...估計(jì)賣家都已經(jīng)放棄了.....只能說和我一樣有夢(mèng)想的人還是少數(shù)。
好了,各位游客。觀光到此為止,該辦正事了。
既然是想解決錢的問題,那還是搞張銀行卡才是最合適的。
我選擇了一個(gè)評(píng)價(jià)比較高的賣家。
對(duì),你沒聽錯(cuò),暗網(wǎng)也有評(píng)價(jià)制度。
藍(lán)色框里寫的是賣家等級(jí)三,紅色框里寫的是信用等級(jí)四。小伙伴們,購(gòu)物還是要找信譽(yù)好的賣家哦。
這里還有賣家的留言,各種贊賣家講信用,發(fā)貨快,好評(píng)一片...找到了在逛淘寶的感覺....
看來“互聯(lián)網(wǎng)+黑市”,也是有一套規(guī)范的體制。
商品說明是這樣寫的:“賬戶都是兩天內(nèi)新注冊(cè)的,而且都是實(shí)名注冊(cè)。不同的卡有不同的余額,可以隨意的消費(fèi)或者取現(xiàn)?!?/p>
粗略的算了一下,卡片的售價(jià)大概只是余額的五分之一。
售價(jià)比余額低這么多,那賣家豈不是在做“虧本生意”?這些銀行卡又是從哪里來的,安不安全?
我給賣家發(fā)私信,先弄清這些問題。
賣家的私信很快就來了。
為了獲取我的信任,賣家透露了卡的來源
很多”倒霉蛋“在消費(fèi)的時(shí)候沒注意,被收銀員偷偷在復(fù)制機(jī)上刷了一下,卡里面所有的數(shù)據(jù),包含密碼,卡主信息,都被復(fù)制了。然后再被制作成了復(fù)制卡,與原卡的功能是完全一樣的。
而且復(fù)制卡都是磁條卡,因?yàn)樾酒ú荒鼙粡?fù)制...
假身份開戶是指先盜取他人的身份信息,然后在銀行開戶??ㄖ髯允贾两K都不知道這張銀行卡的存在,也更不知道有人在使用。
貼心的賣家還給了我安全使用TIPS...好感動(dòng)。
熱情的賣家告訴我最安全的用法是網(wǎng)購(gòu),不用本人出面,收貨地址填一個(gè)中轉(zhuǎn)站,然后自取就是了,沒人會(huì)去追查。
取現(xiàn)或者線下消費(fèi)的話,盡量別露臉,畢竟ATM上都是攝像頭。
而且演技要好,就像電視劇的情節(jié)一樣,一定要自然,就像是用自己的卡。人生如戲,何時(shí)領(lǐng)便當(dāng)全靠演技。
內(nèi)心OS:買卡如果贈(zèng)送頭套什么的就好了。
因?yàn)檫@些卡都是別人的身份信息,所以也可以洗錢和受賄。即便被發(fā)現(xiàn),也不容易追查到自己。
賣家為啥不自己留著用呢?
之所以賣家低價(jià)出售銀行卡卻不自己使用,是因?yàn)樵诎稻W(wǎng)出售復(fù)制卡的風(fēng)險(xiǎn)很低,幾乎不會(huì)被抓到。
但是使用這些銀行卡消費(fèi)、洗錢要承擔(dān)更大的風(fēng)險(xiǎn),因?yàn)殂y行的資金去向、消費(fèi)記錄,更容易被追查。所以機(jī)智的賣家為了駛得萬年船,甚是小心,寧可自己少賺點(diǎn)。
交易方式堪比電影橋段。
賣家告訴我,如果不要卡片只要卡上的信息(CVV,名字,地址等),那么在網(wǎng)絡(luò)上就可以完成交易(因?yàn)榫W(wǎng)購(gòu)只需要卡上的信息)。
如果想要卡片可以用DHL快遞,或者在線下交易。線下交易賣家會(huì)把卡放到某個(gè)特定地點(diǎn),可能是某個(gè)小巷的角落,也可能是某個(gè)廢棄的信箱,再告訴你地點(diǎn)。這種方式無疑是最刺激的,如果不是遠(yuǎn)隔大洋,真想親身體驗(yàn)一次。
卡的主人不會(huì)發(fā)現(xiàn)嗎?
為了打消我的顧慮,賣家也答復(fù)了我這個(gè)問題。
這些銀行卡大多數(shù)是長(zhǎng)期閑置的銀行卡,或者是沒有開通短信提醒的賬戶。所以等卡主發(fā)現(xiàn)的時(shí)候,卡上的錢早被花光了。
要是被發(fā)現(xiàn),卡主也是去找銀行撕比,這些卡基本都是境外的,為了這點(diǎn)錢還不至于跨國(guó)來抓人。
我還特意問了一個(gè)被盜刷過的朋友,據(jù)說信用卡如果不設(shè)密碼,而被盜刷后趕緊去ATM進(jìn)行操作,證明卡就在自己身邊,那么銀行就只能自己填這個(gè)坑。
放心了,這張卡值得擁有。
興致勃勃的點(diǎn)擊了“購(gòu)買”,然后出現(xiàn)了一個(gè)我得借助谷歌翻譯才能看懂的頁面。
大概的意思是暗網(wǎng)用比特幣交易,要我充值比特幣,而充值賬戶就是這個(gè)神秘的代碼...更刺激的是,這個(gè)地址幾個(gè)小時(shí)后就會(huì)失效。
趕緊去惡補(bǔ)了一下比特幣的用法。
簡(jiǎn)單地說就是一種全球通用的加密電子貨幣,賬戶地址都是匿名的,而且存儲(chǔ)比特幣的地址會(huì)不斷的變化,一個(gè)地址幾個(gè)小時(shí)后就消失了,很難被追查,所以黑市交易、洗錢都是用比特幣進(jìn)行。
買了一點(diǎn)比特幣充值到這個(gè)賬戶中。之所以叫“一點(diǎn)”,因?yàn)楝F(xiàn)在1比特幣要8000元人民幣,我只買了0.02來完成這次交易。
(等待賣家發(fā)貨中)
果不其然,幾個(gè)小時(shí)后,貨到了。
(信用卡所有信息)
這是一張中國(guó)的MasterCard,卡號(hào)、CVC碼、到期時(shí)間、卡主姓名、地址、電話一應(yīng)俱全。
從信息來看,卡主是個(gè)杭州人,住在湖州街XX號(hào),電話是1861283XXX,卡號(hào)是52010xxxx3373279。
賣家說這些卡可以在網(wǎng)上消費(fèi)。應(yīng)該指的是國(guó)外的電商平臺(tái)。
因?yàn)閾?jù)我所知,綁定銀行卡的時(shí)候,中國(guó)的電商平臺(tái)需要和銀行確認(rèn),需要確認(rèn)發(fā)送給綁定手機(jī)的驗(yàn)證碼。
所以我選擇了美國(guó)的亞馬遜。
信息正確,成功添加信用卡!
現(xiàn)在這張卡已經(jīng)可以隨意使用了。
試試是不是真的可以購(gòu)買。
購(gòu)買成功。國(guó)外電商平臺(tái)對(duì)于信用卡支付的管制很松,難怪聽說跨境電商經(jīng)常發(fā)生盜刷。
試驗(yàn)完成,馬上取消訂單。
勿忘初心.....趕緊訂張票。
截圖發(fā)票圈,讓他們看看,就是這么任性,春節(jié)一個(gè)飛機(jī)直接到家。
不過在出票前我就取消了,無奈本寶太善良,不想偷別人的錢回家。
春節(jié)還是在公司過吧,嗚嗚嗚。
卡主安全意識(shí)的匱乏令人汗顏
既然知道卡主的信息和電話,還是覺得應(yīng)該通知下卡主。
卡主知道信息泄露以后,全然一副無所謂的反應(yīng)。認(rèn)為只要密碼沒泄露就不會(huì)有風(fēng)險(xiǎn),卡面上的卡號(hào)、有效期、CVC碼都不重要。
光憑短信就能感受到滿滿的敵意。連卡上信息的作用都不清楚,也難怪盜刷如此猖獗。
國(guó)內(nèi)對(duì)盜刷銀行卡如何處理
簡(jiǎn)單的說,復(fù)制他人的銀行卡信息,冒用他人信用卡等行為,都可能構(gòu)成信用卡詐騙罪,對(duì)于不同的數(shù)額和作案情節(jié),會(huì)處以不同的量刑,下到兩年,上到十年以上,以及不同金額的罰款。
從過往的案例來看,歸根結(jié)底,銀行由于技術(shù)漏洞而未能保證銀行卡的唯一性和不可復(fù)制性,才會(huì)導(dǎo)致盜刷的現(xiàn)象存在,銀行有義務(wù)對(duì)卡主受到的損失負(fù)全責(zé),所以目前“銀行全賠”是普遍規(guī)則。
暗網(wǎng)讓你知道,美劇并沒有什么想象力
從毒品槍支到被標(biāo)價(jià)十萬美元的中國(guó)戶口,想到以前看美劇的時(shí)候,犯罪分子總是可以輕而易舉的偷換身份,從而隱藏在人海中與警方周旋。各種精巧的細(xì)節(jié),手到擒來的偽造證件,讓人大呼過癮。不覺會(huì)贊嘆美劇中對(duì)各種網(wǎng)絡(luò)犯罪的精彩描寫,總是佩服導(dǎo)演和編劇的想象力,竟然能設(shè)計(jì)出如此新奇刺激的情節(jié)。
(紙牌屋情節(jié))
面對(duì)著真正的暗網(wǎng),身處與網(wǎng)絡(luò)黑市當(dāng)中,看著被標(biāo)價(jià)出售的“罪惡”,才醒悟到其實(shí)他們沒有想象什么,甚至連寫實(shí)都不算到位。
殘暴的歡愉,必然帶來殘暴的結(jié)局
暗網(wǎng)確實(shí)無奇不有,讓我大開眼界,但是太多的丑惡與污穢已經(jīng)超過了獵奇的范疇。如果就是想嘗嘗鮮,找點(diǎn)刺激,大可不必頗費(fèi)周章的尋找暗網(wǎng)的入口。據(jù)說有人因?yàn)殚L(zhǎng)期沉迷暗網(wǎng)而精神崩潰...
暗網(wǎng)雖然已經(jīng)享有極高的隱蔽性,但是在技術(shù)日新月異的今天,這些潛伏在網(wǎng)絡(luò)深層的黑色產(chǎn)業(yè)也不再安全,號(hào)稱"毒品ebay"的"絲綢之路"轟然倒下已經(jīng)是很好的例子。
引用莎翁的那句名言:“殘暴的歡愉,必然帶來殘暴的結(jié)局”。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 從量子威脅到人工智能防御:2025年網(wǎng)絡(luò)安全將如何發(fā)展
- 后人工智能時(shí)代:2025年,在紛擾中重塑數(shù)據(jù)、洞察和行動(dòng)
- 2025年展望:人工智能推動(dòng)IT整合
- 量子計(jì)算:商業(yè)世界的新前沿與設(shè)計(jì)思維的融合
- IDC:三季度全球以太網(wǎng)交換機(jī)收入同比下降7.9%、環(huán)比增長(zhǎng)6.6%
- Fortinet李宏凱:2025年在中國(guó)大陸啟動(dòng)SASE PoP節(jié)點(diǎn)部署 助力企業(yè)出海
- Fortinet李宏凱:2024年Fortinet全球客戶已超80萬
- 央國(guó)企采購(gòu)管理升級(jí),合合信息旗下啟信慧眼以科技破局難點(diǎn)
- Apache Struts重大漏洞被黑客利用,遠(yuǎn)程代碼執(zhí)行風(fēng)險(xiǎn)加劇
- Crunchbase:2024年AI網(wǎng)絡(luò)安全行業(yè)風(fēng)險(xiǎn)投資超過26億美元
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。