卡料的获取及分销占据了CVV盗刷产业链的上游,位于中游的刷手们需要通过各种渠道获取卡料以便牟利,这种渠道可分为两种,一种是专门出售各类卡料信息的网站平台,这便是CVV料站;第二种是活跃在诸如Telegram、ICQ等社交平台上,以及活动在各个暗网市场中的个人卖家,这便是个人料商。截至2023年第一季度,料站出售的卡料信息占据了CVV黑产市场中不足88%的份额,相比2016至2018年间平均约95.5%的市场占有率有了明显的下滑。这种占有率的下滑,被多个研究者视作CVV卡料销售环节正在逐步去中心化的标志。
从2005-2010年间,CVV盗刷产业逐渐发展,到2023年该产业完全成熟,CVV卡料的销售呈现出从原子化到中心化,再到去中心化的趋势。早期的料商们在各个论坛、聊天群中出现兜售卡料,而后Silk Road为代表的暗网市场兴起,各个料商慕名而来在此经营,直到小丑料站、耶鲁料站、FE shop等专业料站的出现,各个CVV卡料商家们真正的从更为广义的网络黑产市场中独立了出来。
小丑料站上线之初,似乎是为了填补silk road以及其他暗网市场被关闭留下的空白,试图建立一个交易平台,专门为CVV盗刷分子们提供各类型的卡料,在上线不到半年时间里就吸引了无数的商家进驻,刷手们也慕名前来,在随后的数年时间里发展成为绝对的龙头,根据Group-IB的数据,至2019年,小丑料站出售了全世界77%的被盗信用卡和储蓄卡。
2021年2月小丑料站关闭,随后近千名商家迁移到了其他料站中,出现了一鲸落而万物生的场面,典型如因使用螃蟹作为标志而被称为螃蟹料站的Brian'sClub,螃蟹料站在2021年2月至10月,上架销售的卡料数量同比激增超过370%,而莱茵料站同样因小丑料站的关停而受益,同年其网站流量增长了近410%,多个中小型CVV料站也因此受益。当时有人预测,CVV卡料销售环节中的下一个执牛耳者将会在螃蟹料站或者莱茵料站中产生。
但令人意外的是,在2021年底至2022年年中,螃蟹料站和莱茵料站,无论是网站流量还是销售的卡料数量都大幅下跌,取而代之的是新料站和个人商家的涌现。这种结果出乎所有人的意料之外,究其原因,或许是这两个料站的技术水平和经营能力不足以承担起称为下一个小丑料站的重担:螃蟹料站在2017至2020年间疑似经历了至少两次的数据库入侵,期间其所销售的卡料质量大幅下滑,之后在2022年又有传言说螃蟹料站部分商家的款项无法提取,该传言也同后续该料站的商家出走相互印证;而莱茵料站在2021年年底疑似经历域名劫持和黑客入侵,期间出现了商家和客户的资金被盗取、销售的卡料质量大幅下滑等事件,与此同时,莱茵料站的官方反应迟缓,客服态度模糊也激起了CVV盗刷分子的不满,随后在2022年2月份前后关停,步小丑料站后尘退出了CVV市场。
2021年底开始,多个论坛爆出部分从螃蟹料站和莱茵料站出走的商家,选择去了其他如Benumb料站(已关停)、耶鲁料站等知名料站继续经营,也有料商选择在Telegram、Signal等平台自主,以往以料站为中心的卡料销售模式受到了冲击。与CVV料站相对应,分散在各个平台上的个人卖家虽然逐渐增多,所占据的市场份额不断上升,但其发展面对的主要问题在于买卖双方的信息不对称,例如买家想要了解关于某个卖家信誉如何的难度,要远远大于了解料站信誉的难度,这种情况下同客户建立起牢固的信任关系、建立和维护自身口碑难度要远高于传统料站。
2020-2022年间活跃在Telegram各个群组中的知名个人料商Friskmint便是典型,虽然前期卡料质量良好、服务完善,积累了大量客户,但在后期随着被质疑出售二手卡料,迅速被买家们所抛弃。时至2023年第一季度,十余个主流料站出售了超过86%的各类卡料,可以说目前卡料的销售虽然初步出现了去中心化的趋势,但螃蟹料站、耶鲁料站为代表的老牌料站依旧占据着CVV卡料销售的龙头地位,仍是绝大多数CVV盗刷分子购买卡料的首选。