国外黑帽

凌晨三点，国外黑帽Telegram某个只有两百人的国外黑帽私密频道里，一条消息弹出来：“新到一批CVV，国外黑帽美区，国外黑帽带SSN，国外黑帽打包价3刀一个。国外黑帽”底下瞬间冒出十几个“pm”。国外黑帽这不是国外黑帽电影桥段，是国外黑帽我去年蹲点三个月看到的日常。所谓“国外黑帽”，国外黑帽说白了就是国外黑帽一群躲在键盘后面、专挑境外平台下手的国外黑帽灰产玩家。他们不碰国内盘子，国外黑帽原因简单——语言门槛低、国外黑帽支付通道成熟、国外黑帽执法跨区难。

我认识一个叫“老K”的人，入行五年，专做欧洲电商站的礼品卡套现。他的工作台很普通：一台装了虚拟机的中配台式机，三块显示屏，旁边搁着半包红塔山。他给我演示过怎么用自动化脚本批量试卡，屏幕上数字跳得飞快，像老虎机。“BIN码对了，剩下的就是概率游戏。”他说这话时眼皮都没抬。老K从不碰美国运通，因为风控太狠，“试十张能锁八张”。他偏爱中东某些小银行发的预付卡，系统老旧，验证码形同虚设。

这些人的技术栈其实不复杂。代理IP池、指纹浏览器、接码平台，三件套配齐就能开工。真正值钱的是“料”——也就是泄露的信用卡数据、账号密码、身份信息。料商分等级：一手料来自钓鱼或内鬼，干净但贵；二手料经过多次转手，便宜但死得快。老K只买一手，他说“省下的时间够再薅两轮”。有次他花两千刀买了一批德国某银行的料，结果当天晚上银行升级了3D验证，整批料直接报废。他骂了句“操”，转头又去订新的。

支付通道是另一个命门。黑帽们很少直接用比特币结算，价格波动大，而且链上分析公司盯得紧。他们偏好USDT的TRC20网络，手续费低到可以忽略。更隐蔽的用Monero，但流动性差。老K的上下家都用一种叫“担保交易”的土办法：中间人开个群，买卖双方各交押金，验货后放款。听起来原始，但比任何智能合约都管用——因为中间人往往是某个频道的管理员，跑路等于自断财路。

有意思的是，这帮人极度厌恶风险，却又沉迷于风险带来的刺激。老K有次喝多了跟我说，他最喜欢周五下午动手，因为“欧洲人准备下班，风控团队反应慢半拍”。他管这叫“时间差套利”。我问他怕不怕被抓，他笑了笑：“我在泰国，引渡条约？你查查再说。”后来我才知道，他持的是柬埔寨护照，落地签进泰国，每三个月去趟马来西亚续签。

当然，翻车的也不少。去年有个叫“影子”的同行，专做澳洲银行，结果被澳洲联邦警察通过一个忘了挂代理的登录IP定位到曼谷某公寓。抓的时候他正在写脚本，屏幕上的Excel表格还开着，列了三百多个卡号。判了八年。老K听说后，沉默了一整晚，第二天把虚拟机全格了，换了套新设备。但没出一个月，他又开始接单了。用他的话说：“这行当，停下来就等于认输。”

我写这些不是教人干坏事。只是这圈子真实存在，而且比大多数人想象的更“职业化”。他们有分工、有行话、有黑话词典，甚至有自己的“行业新闻”——比如哪个国家的银行又升级了验证，哪个接码平台跑路了。外人看是犯罪，他们看是生意。区别只在于，这门生意的尽头，要么是暴富，要么是手铐。