“自己手里有槍要比穿防彈衣更安全，因為別人要向你發(fā)起攻擊之前，也得掂量掂量你手里的槍。”Roy定居國外12年，他的中文名厲旸已經(jīng)很少被提起。10年前，他的境外地下產(chǎn)業(yè)鏈頗具規(guī)模，包括聲訊電話、地下錢莊等等，在國內(nèi)也收過不少徒弟。

對于電商手里的這批黑客，他似乎很了解：“普通情況下，他們會定時入侵競爭電商網(wǎng)站，了解它們近期的銷售、發(fā)貨情況。遇到逢年過節(jié)，電商網(wǎng)站下單量激增時，他們可能就會發(fā)起攻擊，盡量去讓對方當機。”因為發(fā)布電商的內(nèi)容，Roy的微信平臺“戲里戲外”曾被大量水軍舉報。

真正的攻擊，從用戶連上銀行卡信息開始。

駭客們想盡辦法尋找用戶端的漏洞。最便捷的方法是找“后門”。

你可以把計算機看做是一間大屋子，而它與外界鏈接的65536個端口就像是一扇扇門，負責外部鏈接的大門常年打開。但是因為一些聯(lián)網(wǎng)設備自身的漏洞，比如路由器、打印機，本該緊閉的大門會被悄無聲息地轉(zhuǎn)變?yōu)椤昂箝T”。和掛馬的效果一樣，偷窺者利用后門肆無忌憚地監(jiān)控你的電腦，包括登陸網(wǎng)銀的每一步。

別以為W-Fi都很安全。智能手機的后門大多通過不安全的網(wǎng)絡被打開�？雌饋砻赓M的無線網(wǎng)絡可能也含有釣魚程序，所有信息會在網(wǎng)絡傳輸中“裸奔”，你在手機端操作網(wǎng)銀、進行交易支付都將被側(cè)錄。

駭客們也依然喜歡“釣魚”和“掛馬”。前者通過偽裝網(wǎng)頁監(jiān)控你的電腦，后者則直接在電腦中植入木馬。在360安全中心發(fā)布的《2012網(wǎng)絡購物安全報告》里，2012年所截獲的釣魚網(wǎng)站中58.1%假冒淘寶。

一名技術(shù)純熟的黑客只要3天，就能復制一個以假亂真的電商網(wǎng)站。一旦用戶上鉤，就會在虛假頁面上輸入自己的銀行卡卡號、網(wǎng)銀密碼，心甘情愿地把錢送進黑產(chǎn)的口袋。

如果再花點工夫，駭客們還會在POS機上做手腳。這可能需要和終端機所在的商鋪合作。從1990年代末開始，監(jiān)守自盜就已是美國駭客慣用的法子。

作為歷史上最著名的五大黑客之一，凱文·保爾森描述過他了解到的終端鏈條：

“在男男女女的服務生和路邊小店的服務員當中，物色那些可能對一小筆額外收入感興趣的人，通常是刷一次支付10美元。盡管這么做風險很高，加油站的經(jīng)歷和零售店員工，通過在綜合收付終端的讀卡器內(nèi)和銷售點終端安裝一塊袖珍電路板，也可以干這種勾當。其中一些信息會在本地使用，但大部分都會發(fā)送到東歐去。在那里，盜刷來的信用卡信息會在互聯(lián)網(wǎng)上進行兜售，一次可賣出10條、20條、100條，甚至幾千條�！�

駭客們的核心目標依然是用戶的信息資料包——賬號、密碼、CVV碼，全一些的，還包括姓名、信用卡過期時間。他們稱之為“料”。

所有的料都明碼標價，價格會依照卡片的額度有所不同，地域差異同樣會有影響�！皟�(yōu)質(zhì)的料，1條可以賣到三四十美元，好些的能上80美元�！�1年前，Roy還能在國內(nèi)貼吧找到販賣卡料的帖子，但現(xiàn)在都已被查封，而且就算能從別的渠道買到料，想要在國內(nèi)洗錢并不容易。

“一方面是國內(nèi)網(wǎng)銀交易比較復雜，而且國內(nèi)作案更容易被發(fā)現(xiàn)行蹤，風險大�？傮w來說近幾年黑產(chǎn)的活躍度是下降了。”

國外專門用于卡料交易的販賣網(wǎng)站就不少，里面有黑客、賣家以及買手，還有負責臥底的聯(lián)邦探員。網(wǎng)站會依據(jù)不同地域設置板塊，如東歐板塊的管理員就會說俄語，世界各地的駭客能夠隨時隨地進行交易。

一位在澳大利亞的黑產(chǎn)大佬，他手下的“車手”分布在14個國家�！八^車手，就是利用盜來的信用卡信息在實體店刷卡交易套現(xiàn)。車手遍布范圍廣，可以把歐洲拿來的料用去美國，東南亞的料留給中國，而把中國的料販賣到日本�！盧oy說。這也是為什么信用卡、借記卡被盜刷事件總是發(fā)生在國外。

季昕華始終相信，駭客中少有技術(shù)高手：“真正有水平的黑客能夠找到一份好工作，有著不菲的收入，犯不著鋌而走險。”綠色兵團創(chuàng)始人之一的談劍峰創(chuàng)辦眾人科技，研究開發(fā)動態(tài)密碼器，為銀行和第三方支付平臺服務。曹寧依然從事網(wǎng)絡安全的研究公司。余弦在畢業(yè)之后加入了知道創(chuàng)宇，一家被業(yè)內(nèi)廣泛認可的互聯(lián)網(wǎng)安全公司。

本站轉(zhuǎn)載文章和圖片出于傳播信息之目的，如有版權(quán)異議，請在3個月內(nèi)與本站聯(lián)系刪除或協(xié)商處理。凡署名"云南房網(wǎng)"的文章未經(jīng)本站授權(quán)，不得轉(zhuǎn)載。爆料、授權(quán)：news@ynhouse.com。