论黑产黑阔如何安全地转移赃款/洗钱？

最新推荐文章于 2025-09-01 07:45:00 发布
最新推荐文章于 2025-09-01 07:45:00 发布
阅读量543 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： 区块链
原文链接：https://juejin.im/post/5aa1158df265da237718fcc9

xiaolan · 2014/06/26 12:27

0x00 背景

相信曾经与黑色产业打过交道的同鞋们对这个话题并不陌生。赃款转移，是黑色产业链中最重要的一环，因为这一环直接与黑阔们的收入息息相关。赃款转移地太过安全，容易产生巨额手续费/汇率而导致收入减少。赃款转移不够安全，容易导致水表被查，也就是那句：有命赚钱没命花钱。

下面将会在此文章中谈谈我曾经见过的黑钱转移手段以及自己的分析。各位看官娱乐娱乐即可，请不要将黑产的魔掌伸向普通老百姓，也请各位黑产黑阔们在洗别人银行卡的时候分析下对方的家境，毕竟“盗亦有道”。

0x01 细节

下面我们来从经济方面分析（即不考虑网监对黑阔进行技术侦查或黑阔完全隐蔽了自己的身份）：

首先，我朝的黑阔收黑钱主要是两种渠道：支付宝以及银行黑卡

现在注册支付宝以及银行开户都要有本人的身份证，手机绑定等。既然有了身份证以及手机绑定，当局有实权部门即可轻易定位到有关人员，并上门查水表。所以黑产黑阔们首先要做的，就是买一个非自己身份开户的支付宝/银行卡

这些收款账户如何来呢？笔者尝试在谷歌上搜索“出售支付宝”并限定时间为2014-01-01 - 今天

共有389,000 除去骗子至少应该还有几千家店铺在出售支付宝账户。很多黑产黑阔直接就去购买了，可这样就会留下一个安全隐患

大概流程图如下:

当然如果警察这样追查的话也很容易就抓获黑阔（如果黑阔在ip方面，后门软件方面，社交关系方面均无任何弱点）

这类售号商家一般都是真实ip 或者 直接就是到偏远地区收购身份证的方法。 警方只需对售号商家进行调查，即可通过转账记录查到黑阔，流程如下：

所以在购买黑卡/黑支付宝的时候要经过一个特殊的步骤：将白钱洗为黑钱

首先需要注册一个虚拟货币平台账户，如比特币平台，Ripple，WebMoney，Perfect Money

然后通过境外的货币兑换网络将白钱兑换为黑钱

在这样的条件下，只要货币兑换中心的服务器未被拿下，在货币兑换之后即属无人监管状态。如果仍然不放心，可以多次进行步骤重复，但是要注意汇率。

在购买支付宝的时候，直接将虚拟货币通过另一个兑换平台打到卖家卡中

这样购买获得的黑支付宝帐号即属于无任何关联性，即使警方将黑卡商家带走调查，也完全无法查出黑产黑阔的真实身份

而目前，支付宝很大一部分都需要手机绑定，但是其支持海外手机号绑定：

而海外手机号虚拟号多如牛毛，因此手机号绑定问题可以完全忽略不计。

如何将赃款/黑钱洗为白钱？

首先，将支付宝中的黑钱转换到兑换商（目前支持支付宝的兑换商很多，谷歌一下能出不少结果）

然后通过兑换商将黑钱转到虚拟货币平台中

再利用虚拟货币平台内部账户转移

通过另一个兑换商（可以为海外兑换商）走银行电汇或西联等方式转移到你的名下。

具体流程如下：

这样的话，警方通过黑钱去向追查，也只能查到你在虚拟货币平台帐号为A的用户，无法追查到你在该平台B的账户，如果将黑钱分段转移，更能增加警方对侦破此类案件的难度。至此，白->黑，黑->白的流程就实现了。

但是，目前仍然有许多要解决的问题：

1.支付宝商家的可信度。 
2.兑换商的汇率坑。 
3.IP地址/后门软件/社会关系的身份隐蔽。 
4.兑换商的信息安全是否到位 
复制代码

谢谢阅读！

支付业务与技术架构学习总结（12）——支付风控相关知识小结
科技D人生
11-23 1585
一、支付风险类型 支付风险主要需要防范一下几种类型的风险： 1. 账户风险 账户风险是指黑客通过技术手段攻破服务器系统，修改账户数据，并可能导致的损失。对于传统金融系统，行业标准要求通过专线进行网络连接，和互联网网络进行隔离，最大程度降低账户风险。对于第三方支付系统，一般通过互联网连接，需要建立严密的技术防范机制，避免黑客的攻破。 2.交易风险 支付的交易风险主要是交易过程中的各种恶意行为，主要是指欺诈和刷单等行为，欺诈一般指盗用用户身份进行交易，刷单一般指商户为了获取补贴，信誉等行为恶意刷单
一个专门泄露数据库的黑产论坛的数据库被泄露
blackorbird的博客
05-12 4644
最近，国外安全研究团队Cyble确定并验证了曾经一度风光无限的WeLeakData论坛的数据库泄漏。而该论坛，从名字就可以看出，其是自2019年以来运营最大的数据库泄漏和破解社区之一。...
Python从入门到入狱，警方上门，23人被带走…这种开发千万别干！【附爬虫教程】
WANGJUNAIJIAO的博客
12-17 5090
据悉，王某漪等人此前曾合伙创业，但因经营不善没有赚到钱，心灰意冷之际，他们发现买卖购物网站上的客户信息可以赚大钱，于是便走上了这条违法犯罪的不归路。在市局网安总队等有关部门的支持下，经过半个多月的缜密侦查，将一个非法获取计算机信息系统数据的犯罪团伙一网打尽，抓获 23 名犯罪嫌疑人。专案组通过大量工作发现，除该购物网站外，许多热门 APP 的“直播间”里也都出现过类似现象，而相关的异常流量情况均指向同一网站。如果大家想学习Python爬虫，数据采集，我这里有正规的教程，熬夜整理了一个月，希望对大家有帮助！
黑产系列02-黑产画像
u010569893的博客
01-11 3413
黑产无利不起早，在利益的驱动下黑产几乎是屡禁不止，作为风控从业人员我们需要全方位的了解黑产，了解我们的对手，才能知己知彼，接下来我将结合我多年风控经验以及查阅的相关的资源，全方位介绍下黑产以及他们的主要攻击手段
黑产科普丨揭秘游戏黑灰产业链
FairGuard手游加固(企业官方博客)
06-26 1047
据观察，当下游戏黑灰产业链发展已十分成熟。以外挂制售为例，产业链由外挂作者、卡盟平台、加盟商、代理分销组成，呈金字塔形状分布。
四种市面上普遍的Python赚钱方法，窥一斑而知全豹！
weixin_67991858的博客
07-10 765
首先是要杜绝帮人写论文，这部分吃力不讨好，导师不可能让你论文一稿过，你有可能在接下来要为每一单付出长达半年的售后服务，所以有点技术干这行的都不会沦落去帮人写论文，必须告知为了符合淘宝平台相关政策，是不代写论文的，最多提供相关的技术文档。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。举个比较极端的例子，假设你选了一只天天跌停的股，不管你怎么调整模型，必然都是无法在。
黑灰产业链深度解析
彭于晏长沙分晏
05-18 1324
要理解产业链全貌，需先明确「黑灰产」的概念：这是指通过非法或不正当手段谋取利益的行业及活动。以诈骗为例，犯罪链条往往涵盖多个环节 —— 有人通过非法途径获取公民个人信息、手机卡、银行卡、对公账户、营业执照、社交账号、支付账户等资源，转售给诈骗团伙；有人负责「打粉引流」，为骗局物色目标；还有人参与资金收取与洗白。这些参与者虽分工不同，却共同构成完整的利益链条，其行为均属于黑灰产范畴。
重磅 | 2022年第三季度Web3.0行业安全报告
weixin_38492599的博客
10-21 3082
实际上，Nomad跨链桥被黑和Wintermute私钥泄露事件的资产损失合计占据了第三季度总损失的近70%，这说明成功的漏洞攻击很可能不需要黑客付出过多“努力”，而其所得的回报有可能是巨大的。开头那串冗长的0简化了地址，减少了以太坊网络的算力需求，从而在一定程度上降低了交易手续费——这些节省下来的手续费看似微小，却会在成千上万的交易中积少成多。最初攻击的消息被传开以后，其他黑客、机器人以及社区成员也纷纷效仿，通过克隆原始黑客的交易数据、换上他们自己的地址发起攻击，几乎抽空了跨链桥的所有资产。
支付安全背后的生死时速：AI与加密算法如何守护你的财富
2501_92882546的博客
09-01 600
当你在便利店扫码支付时，可能不会想到：0.1秒内，你的请求已穿越12道风控关卡；几行代码背后，是数千名工程师与非法产业的日夜缠斗。支付安全的悖论在于——越流畅的体验，越需要看不见的残酷战争。这场征程中，持续学习是关键。我推荐的那个课程能帮你深入理解加密算法在金融防御中的角色。它内容扎实、无夸大，适合作为技术进阶资源。下期，我们将探讨支付行业的监管框架，包括央行“监管沙盒”如何平衡创新与合规。你曾遭遇过支付风险吗？最后是如何解决的？如果AI风控误判了你的交易，你愿意接受人工审核吗？
全国最大电信诈骗案告破：千万赃款难追回.doc
02-02
全国最大电信诈骗案告破：千万赃款难追回.doc
简易时钟焊接图
06-09
简易时钟焊接电路图的pdf文档，有需要参考的朋友，可以拿去参考
黑产的类型与武器库概览
Tattoo的博客
05-20 1787
文章目录垃圾注册薅羊毛黄牛/刷单众包炒信套利（感觉这里其实指的就是薅某个平台的钱）空包（感觉就像是所谓的走流程）洗钱黑产武器库虚假号码猫池（一种用于控制和管理 SIM 卡的设备）短信验证码接码平台手机 rom 后门代理 IP设备伪造工具改机工具多开工具、Xposed、Cydia Substrate、Frida、硬改 Android 开源操作系统、脱机挂备份恢复/抹机恢复---恢复后就又相当于一台新的设备啦~模拟器 （这个搞过 安卓开发 的都知道，夜神模拟器啥的）其他工具位置伪造工具（GPS等位置伪造）群控
信贷欺诈之黑产风险
Joanmy的博客
04-23 424
黑色产业链，简称黑产，是指利用互联网技术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财等网络违法行为，以及为这些行为提供工具、资源、平台等准备和非法获利变现的渠道与环节.在信贷行业中，黑产的主要目的是“骗贷”。场景主要包括伪冒申请、团伙欺诈、盗号盗刷等。
揭秘月入100W的互联网黑色产业
cgx8520的博客
12-13 2950
之前写过一篇关于支付风控体系设计的文章，但是对于互联网电商而言，支付环节的风险仅仅是一环，对于很多没有能力构建风控系统的中小创企业而言，他们觉得自己不在乎多花点手续费选择网银、第三方支付方式来规避支付环节的风险，但是中小创企业就能天真的以为他们的业务安全了么，恩，真的是too young too天真(抱歉，从小用汉字标注英文发音的我表示这个单词不会写~)。 在互联网行业做风控，首先需要学会的
黑灰产行业是怎么运行的？游戏黑灰产识别和溯源取证
2401_84208172的博客
05-20 4074
开发各类黑灰产工具，具备一定的研发能力，大多使用Python、Lua、易语言、按键精灵、TC脚本，有较强的反侦查和反检测能力，并且都具有固定的中游销售渠道(代理或内部工作室)，多为兼职人员。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…溯源处理，通过对游戏登录的用户信息，用户的设备信息，用户游戏中的行为等数据，对这些数据进行做加工，进行情报溯源处理。
黑阔Mac装机指南
jeepxiaozi的专栏
02-24 2571
Title:黑阔的Mac系统装机指南 Date:2015-02-24 16:42:22 Category:技术生活 Tag:技术,生活,Macbook Author:EricTang黑阔的Mac系统装机指南本文为译文，原文链接：http://lapwinglabs.com/blog/hacker-guide-to-setting-up-your-mac本文最先发表在我自己的个人博客上，链接为
全球黑客聚集的10个知名论坛（非常详细），零基础入门到精通，看这一篇就够了
热门推荐
分享Python知识
10-31 1万+
全球黑客聚集的10个知名论坛（非常详细），零基础入门到精通，看这一篇就够了
27岁想转行网络安全，真的太晚了吗？
wangluo12138的博客
08-14 1035
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉优快云大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈。
using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Windows.Forms; namespace 图书管理系统 { public partial class Register : Form { public static List enders = new List(); public static ListmangerEnders = new List(); public Register() { InitializeComponent(); enders.Add(new Ender { admin = “asdasd”, codes = “123123” }); mangerEnders.Add(new MangerEnder { Mangeradmin = “asdqwe”, Mangercodes = “111111”}); } private void button1_Click(object sender, EventArgs e) { bool flage=false; for (int i = 0; i <mangerEnders.Count; i++) { if ((textBox1.Text == mangerEnders[i].Mangeradmin && textBox2.Text == mangerEnders[i].Mangercodes) || (textBox1.Text == enders[i].admin && textBox2.Text == enders[i].codes)) { new Form1().Show(); this.Close(); flage=false; } } if (flage!=false) { MessageBox.Show("账号或者密码错误，请重新输入", "登录", MessageBoxButtons.OK, MessageBoxIcon.Warning); } } private void button2_Click(object sender, EventArgs e) { new Login().Show(); } } } using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Data.SqlClient; using System.Drawing; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Windows.Forms; namespace _04Test { public partial class Form1 : Form { public Form1() { InitializeComponent(); } private void Form1_Load(object sender, EventArgs e) { string userName = "全款5"; string passWord = "999999"; string nickName = "赃款"; string insertSQL = $"insert into Table_1 values('{userName}','{passWord}','{nickName}')"; int count = EditData(insertSQL); if (count > 0) { Console.WriteLine("新增成功"); } else if (count <= 0) { Console.WriteLine("新增失败"); } string selectSQL = "select * from Table_1"; DataTable aa = SelectData(selectSQL); foreach (DataRow item in aa.Rows) { Console.WriteLine($" {item["UserName"]} ---- {item["PassWord"]} --- {item["NickName"]}"); } } public static int EditData(string sql) //增 删的方法 { SqlConnection conn = new SqlConnection(); conn.ConnectionString = "Server=localhost\\SQLEXPRESS;Database=Text2;Trusted_Connection=true"; conn.Open(); SqlCommand cmd = new SqlCommand(sql, conn); int count = 0; try { count = cmd.ExecuteNonQuery(); } catch (Exception ex) { Console.WriteLine("----------------------" + ex); count = 0; } conn.Close(); return count; } public static DataTable SelectData(string sql) { SqlConnection conn = new SqlConnection(); //通过指定属性的方式直接赋值 //SQLEXPRESS //要连接的数据 要操作的数据库文件 采用window账号 密码的方式 conn.ConnectionString = "Server=localhost\\SQLEXPRESS;Database=Text2;Trusted_Connection=true"; //最后一个参数表示默认的连接方式 conn.Open(); //打开数据库 //写执行的命令 SqlCommand cmd = new SqlCommand(sql, conn); //指定一下是由哪个数据库执行的哪个命令 //把语句提交之后，得到一个返回的结果 SqlDataAdapter adapter = new SqlDataAdapter(); adapter.SelectCommand = cmd; //表格 DataSet dataSet = new DataSet(); adapter.Fill(dataSet); DataTable table = dataSet.Tables[0]; //搞个变量接收一下最终的返回信息 conn.Close(); //关闭数据库 return table; } } } 将数据库带入到登录代码
最新发布
09-05
你的代码目前有两个类：`Register`（登录窗口）和`Form1`（主界面）。其中`Form1`实现了数据库的连接、数据插入和查询功能，但`Register`类中并没有使用数据库进行验证，而是硬编码了用户名和密码。 下面我将帮助你将数据库功能整合到登录逻辑中，使其能够从数据库中读取用户名和密码进行验证。 --- ### ✅ **修改目标** 1. 使用数据库验证登录信息。 2. 将登录逻辑从硬编码改为从数据库中查询。 --- ### ✅ **1. 数据库结构** 假设你有一个数据库`Text2`，其中有一张用户表`Users`，结构如下： ```sql CREATE TABLE Users ( ID INT PRIMARY KEY IDENTITY(1,1), UserName NVARCHAR(50), PassWord NVARCHAR(50), UserType NVARCHAR(20) -- 可以是 "Admin" 或 "User" ); ``` --- ### ✅ **2. 修改登录逻辑（Register.cs）** 我们将使用数据库查询来判断用户名和密码是否正确： ```csharp using System; using System.Data; using System.Windows.Forms; using System.Data.SqlClient; namespace 图书管理系统 { public partial class Register : Form { public Register() { InitializeComponent(); } private void button1_Click(object sender, EventArgs e) { string username = textBox1.Text; string password = textBox2.Text; string sql = $"SELECT COUNT(*) FROM Users WHERE UserName='{username}' AND PassWord='{password}'"; int count = DBHelper.GetScalar(sql); if (count > 0) { MessageBox.Show("登录成功", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information); new Form1().Show(); this.Hide(); } else { MessageBox.Show("账号或者密码错误，请重新输入", "登录", MessageBoxButtons.OK, MessageBoxIcon.Warning); } } private void button2_Click(object sender, EventArgs e) { new Login().Show(); this.Hide(); } } } ``` --- ### ✅ **3. 数据库帮助类（DBHelper.cs）** 创建一个数据库帮助类来简化数据库操作： ```csharp using System.Data; using System.Data.SqlClient; public class DBHelper { private static string connectionString = "Server=localhost\\SQLEXPRESS;Database=Text2;Trusted_Connection=true"; public static DataTable Query(string sql) { using (SqlConnection conn = new SqlConnection(connectionString)) { conn.Open(); SqlCommand cmd = new SqlCommand(sql, conn); SqlDataAdapter adapter = new SqlDataAdapter(cmd); DataTable dt = new DataTable(); adapter.Fill(dt); return dt; } } public static int GetScalar(string sql) { using (SqlConnection conn = new SqlConnection(connectionString)) { conn.Open(); SqlCommand cmd = new SqlCommand(sql, conn); return Convert.ToInt32(cmd.ExecuteScalar()); } } public static int ExecuteNonQuery(string sql) { using (SqlConnection conn = new SqlConnection(connectionString)) { conn.Open(); SqlCommand cmd = new SqlCommand(sql, conn); return cmd.ExecuteNonQuery(); } } } ``` --- ### ✅ **4. 登录页面 Login.cs（可选）** 如果你还有一个注册页面（`Login.cs`），也可以使用类似的逻辑来插入用户信息到数据库中： ```csharp private void button1_Click(object sender, EventArgs e) { string username = textBox1.Text; string password = textBox2.Text; string userType = "User"; // 默认为普通用户 string insertSQL = $"INSERT INTO Users (UserName, PassWord, UserType) VALUES ('{username}', '{password}', '{userType}')"; int count = DBHelper.ExecuteNonQuery(insertSQL); if (count > 0) { MessageBox.Show("注册成功", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information); new Register().Show(); this.Close(); } else { MessageBox.Show("注册失败", "提示", MessageBoxButtons.OK, MessageBoxIcon.Error); } } ``` --- ### ✅ **解释说明** - `DBHelper` 是一个数据库操作帮助类，封装了常用的数据库操作，如查询、插入、删除等。 - 登录逻辑不再使用硬编码，而是从数据库中查询。 - 使用参数化查询可以避免 SQL 注入攻击（本例未使用参数化查询是为了保持代码清晰，建议在实际项目中使用）。 --- ### ✅ **完整流程图** ``` 登录页面(Register.cs) ↓ 输入用户名和密码 ↓ 使用 DBHelper 查询数据库 ↓ 验证成功 → 显示主界面(Form1.cs) 验证失败 → 弹出错误提示 ``` --- ### ✅ **相关问题**
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值