論黑產黑闊如何安全地轉移贓款/洗錢

0x00 背景

相信曾經與黑色產業打過交道的同鞋們對這個話題並不陌生。贓款轉移，是黑色產業鏈中最重要的一環，由於這一環直接與黑闊們的收入息息相關。贓款轉移地太過安全，容易產生鉅額手續費/匯率而致使收入減小。贓款轉移不夠安全，容易致使水錶被查，也就是那句：有命賺錢沒命花錢。

下面將會在此文章中談談我曾經見過的黑錢轉移手段以及本身的分析。各位看官娛樂娛樂便可，請不要將黑產的魔掌伸向普通老百姓，也請各位黑產黑闊們在洗別人銀行卡的時候分析下對方的家境，畢竟「盜亦有道」。

0x01 細節

下面咱們來從經濟方面分析（即不考慮網監對黑闊進行技術偵查或黑闊徹底隱蔽了本身的身份）：

首先，我朝的黑闊收黑錢主要是兩種渠道：支付寶以及銀行黑卡

如今註冊支付寶以及銀行開戶都要有本人的身份證，手機綁定等。既然有了身份證以及手機綁定，當局有實權部門便可輕易定位到有關人員，並上門查水錶。因此黑產黑闊們首先要作的，就是買一個非本身身份開戶的支付寶/銀行卡

這些收款帳戶如何來呢？筆者嘗試在谷歌上搜索「出售支付寶」並限定時間爲2014-01-01 - 今天

共有389,000 除去騙子至少應該還有幾千家店鋪在出售支付寶帳戶。不少黑產黑闊直接就去購買了，可這樣就會留下一個安全隱患

大概流程圖以下:

固然若是警察這樣追查的話也很容易就抓獲黑闊（若是黑闊在ip方面，後門軟件方面，社交關係方面均無任何弱點）

這類售號商家通常都是真實ip 或者 直接就是到偏遠地區收購身份證的方法。 警方只需對售號商家進行調查，便可經過轉帳記錄查到黑闊，流程以下：

因此在購買黑卡/黑支付寶的時候要通過一個特殊的步驟：將白錢洗爲黑錢

首先須要註冊一個虛擬貨幣平臺帳戶，如比特幣平臺，Ripple，WebMoney，Perfect Money

而後經過境外的貨幣兌換網絡將白錢兌換爲黑錢

在這樣的條件下，只要貨幣兌換中心的服務器未被拿下，在貨幣兌換以後即屬無人監管狀態。若是仍然不放心，能夠屢次進行步驟重複，可是要注意匯率。

在購買支付寶的時候，直接將虛擬貨幣經過另外一個兌換平臺打到賣家卡中

這樣購買得到的黑支付寶賬號即屬於無任何關聯性，即便警方將黑卡商家帶走調查，也徹底沒法查出黑產黑闊的真實身份

而目前，支付寶很大一部分都須要手機綁定，可是其支持海外手機號綁定：

而海外手機號虛擬號多如牛毛，所以手機號綁定問題能夠徹底忽略不計。

如何將贓款/黑錢洗爲白錢？

首先，將支付寶中的黑錢轉換到兌換商（目前支持支付寶的兌換商不少，谷歌一下能出很多結果）

而後經過兌換商將黑錢轉到虛擬貨幣平臺中

再利用虛擬貨幣平臺內部帳戶轉移

經過另外一個兌換商（能夠爲海外兌換商）走銀行電匯或西聯等方式轉移到你的名下。

具體流程以下：

這樣的話，警方經過黑錢去向追查，也只能查到你在虛擬貨幣平臺賬號爲A的用戶，沒法追查到你在該平臺B的帳戶，若是將黑錢分段轉移，更能增長警方對偵破此類案件的難度。至此，白->黑，黑->白的流程就實現了。

可是，目前仍然有許多要解決的問題：

1.支付寶商家的可信度。

2.兌換商的匯率坑。

3.IP地址/後門軟件/社會關係的身份隱蔽。

4.兌換商的信息安全是否到位

謝謝閱讀！