<span id="7ztzv"></span>
<sub id="7ztzv"></sub>

<span id="7ztzv"></span><form id="7ztzv"></form>

<span id="7ztzv"></span>

        <address id="7ztzv"></address>

            原文地址:http://drops.wooyun.org/news/2450

            0x00 背景


            相信曾經與黑色產業打過交道的同鞋們對這個話題并不陌生。贓款轉移,是黑色產業鏈中最重要的一環,因為這一環直接與黑闊們的收入息息相關。贓款轉移地太過安全,容易產生巨額手續費/匯率而導致收入減少。贓款轉移不夠安全,容易導致水表被查,也就是那句:有命賺錢沒命花錢。

            下面將會在此文章中談談我曾經見過的黑錢轉移手段以及自己的分析。各位看官娛樂娛樂即可,請不要將黑產的魔掌伸向普通老百姓,也請各位黑產黑闊們在洗別人銀行卡的時候分析下對方的家境,畢竟“盜亦有道”。

            0x01 細節


            下面我們來從經濟方面分析(即不考慮網監對黑闊進行技術偵查或黑闊完全隱蔽了自己的身份):

            首先,我朝的黑闊收黑錢主要是兩種渠道:支付寶以及銀行黑卡

            現在注冊支付寶以及銀行開戶都要有本人的身份證,手機綁定等。既然有了身份證以及手機綁定,當局有實權部門即可輕易定位到有關人員,并上門查水表。所以黑產黑闊們首先要做的,就是買一個非自己身份開戶的支付寶/銀行卡

            這些收款賬戶如何來呢?筆者嘗試在谷歌上搜索“出售支付寶”并限定時間為2014-01-01 - 今天

            2014062505083717812.png

            共有389,000 除去騙子至少應該還有幾千家店鋪在出售支付寶賬戶。很多黑產黑闊直接就去購買了,可這樣就會留下一個安全隱患

            大概流程圖如下:

            2014062505092694315.png

            當然如果警察這樣追查的話也很容易就抓獲黑闊(如果黑闊在ip方面,后門軟件方面,社交關系方面均無任何弱點)

            這類售號商家一般都是真實ip 或者 直接就是到偏遠地區收購身份證的方法。 警方只需對售號商家進行調查,即可通過轉賬記錄查到黑闊,流程如下:

            2014062505095472486.png

            所以在購買黑卡/黑支付寶的時候要經過一個特殊的步驟:將白錢洗為黑錢

            首先需要注冊一個虛擬貨幣平臺賬戶,如比特幣平臺,Ripple,WebMoney,Perfect Money

            然后通過境外的貨幣兌換網絡將白錢兌換為黑錢

            2014062505102160605.png

            在這樣的條件下,只要貨幣兌換中心的服務器未被拿下,在貨幣兌換之后即屬無人監管狀態。如果仍然不放心,可以多次進行步驟重復,但是要注意匯率。

            在購買支付寶的時候,直接將虛擬貨幣通過另一個兌換平臺打到賣家卡中

            2014062505104997907.png

            這樣購買獲得的黑支付寶帳號即屬于無任何關聯性,即使警方將黑卡商家帶走調查,也完全無法查出黑產黑闊的真實身份

            而目前,支付寶很大一部分都需要手機綁定,但是其支持海外手機號綁定:

            2014062505110835502.png

            而海外手機號虛擬號多如牛毛,因此手機號綁定問題可以完全忽略不計。

            如何將贓款/黑錢洗為白錢?

            首先,將支付寶中的黑錢轉換到兌換商(目前支持支付寶的兌換商很多,谷歌一下能出不少結果)

            然后通過兌換商將黑錢轉到虛擬貨幣平臺中

            再利用虛擬貨幣平臺內部賬戶轉移

            通過另一個兌換商(可以為海外兌換商)走銀行電匯或西聯等方式轉移到你的名下。

            具體流程如下:

            2014062505113551506.png

            這樣的話,警方通過黑錢去向追查,也只能查到你在虛擬貨幣平臺帳號為A的用戶,無法追查到你在該平臺B的賬戶,如果將黑錢分段轉移,更能增加警方對偵破此類案件的難度。至此,白->黑,黑->白的流程就實現了。

            但是,目前仍然有許多要解決的問題:

            1.支付寶商家的可信度。 
            2.兌換商的匯率坑。 
            3.IP地址/后門軟件/社會關系的身份隱蔽。 
            4.兌換商的信息安全是否到位 
            

            謝謝閱讀!

            <span id="7ztzv"></span>
            <sub id="7ztzv"></sub>

            <span id="7ztzv"></span><form id="7ztzv"></form>

            <span id="7ztzv"></span>

                  <address id="7ztzv"></address>

                      亚洲欧美在线