在之前关于料站一文中,曾经提到,现如今各个料站依然是绝大多数刷手购买卡料的主要与首选途径:与料站相对的个人料商,无论技术水平、服务态度,还是卡料质量等方面,都难以和团伙经营的料站相匹敌;个人商家的口碑、信誉等信息更难以获取。想要了解CVV盗刷产业,从料站入手是一个非常不错的选择,从2021年到2023年第二季度,CVV卡料市场格局已经发生了巨大的变化。在本篇文章,我尝试对CVV市场的主要变化做一个简单的梳理。
在2021年2月15日,在经营了近7年后,小丑料站Joker’s Stash,或称Jstash,正式宣告停止运营,并告诫其他同行:生命中最珍贵的东西是自由。在Jstash退出市场之后,CVV行业中人普遍认为下一个龙头将会诞生于螃蟹料站和unicc中。
但除以上两者外,彼时还有另外一些料站同样被视作强有力的竞争者,包括FERum shop(又称FE shop)、耶鲁料站(YaleLodge),以及2019年末关停却又在2021年8月初重新上线的Rescator等。除上述的几个老牌料站之外,2021年5月下旬上线并名声大噪的章鱼料站(即All World Cards ),Vclub、Benumb料站,以及其他因小丑料站关停而受益的新料站也引起了极大的关注,让众多研究者们开始推测后Jstash时期的CVV市场格局。
小丑料站关停之后,2021年6月份前后,Rescator重新上线,这让所有人都吃了一惊。Rescator自2013年开始活跃在CVV市场中,与黑客犯罪组织FIN7、Xdot关系密切,同耶鲁料站、unicc和螃蟹料站一起,被认为是仅次于小丑料站的老牌料站。2019年出于不明原因该站下线,管理团队在沉寂了近两年后重新开展经营,并提供了多种证明等验证了自己的身份,重新获得了盗刷分子们的认可。但两年来市场格局已经发生了变化,在2021年下半年,尽管有大量老客户前来光顾,Rescator的月uv直至2022年下半年才逐渐恢复至2018-2019年水平。但在2022年-2023年上半年这一时间段,Rescator的经营者们展现出来了老牌料站创始人的实力,其上新频率、卡料质量都高于一众新料站,也得益于此,Rescator的月流量逐渐追平并超越了耶鲁料站。
CVV市场的竞争总是充满了意外,Rescator回归了,但unicc在2022年初选择了关停,经营者坦言由于年纪增长、健康状况恶化等原因,无力再继续从事此类工作,并声称不会再重新开业。也正因这种表态,研究者们对于2023年年初开始,在多个CVV相关的社交群组中引起热烈讨论的新unicc料站,普遍持谨慎态度,并推测新unicc与其说是原经营者的重新回归,更像是其他同行利用unicc原有的口碑和地位开拓业务抢占市场。随后在多个盗刷相关论坛中的调研结果也验证了这一推测:盗刷分子对于新unicc的经营模式、技术水平、卡料质量、服务水平等方面的评价普遍偏负面,同时新unicc的经营者们尽管一再声称自己是原站的继承者,却始终难以提供最基本的证据,如PGP key、交易记录等等。由此可以判断,新unicc大概率与原unicc不存在关联。
同样在2022年初,俄罗斯内务部在二月份的一次执法行动中,打掉了多个与CVV行业存在关联的地下市场,包括老牌料站FERum Shop,与美国前总统Trump同名而吸引热度的dumps商家Trump's Dumps,SkyFraud,以及与盗刷犯罪关系密切的匿名代理服务供应商Ultimate Anonymity Services(即UAS),至此FERum彻底从竞争中出局。FERum自2013年上线后,一直以来都是CVV市场中不可忽视的商家,背靠多个知名网络犯罪组织,在2021年后更是代替Jstash与Carbanak等犯罪组织建立联系,得益于此,FERum出售的卡料一直以来都以质量上乘、价格实惠而著称。被司法部门关停前,该料站上架了超过400万张各类卡料,并提供多种盗刷工具,如Socks等。FERum和Trump's Dumps的关联也一直让众多研究者摸不着头脑,前者的主页甚至投放了后者的广告,这在CVV市场中是极为罕见。
![](images/shopdone.png)
被俄罗斯内务部的突袭行动所震慑,众多料站在不同渠道发声,声称要花一些时间避避风头,并表示在随后的几个月中便会重新上线,包括多个知名料站如螃蟹料站,耶鲁料站,Pois0ncc,CVVUNION,APPROVED等。同样发布此类声明的还有接下来要介绍AllWorldCards,因使用章鱼logo而被称作章鱼料站。该料站于2021年5月上线,随后在2021年8月因免费公开一百万条各类卡料而声名大噪,在随后的近半年时间里迅速获取了大量客户,这也是CVV市场上迄今为止,最经典也是最强力的营销。
在2022年2月,AllWorld料站的经营者发文说需要离开一段时间躲避司法机关,并称将于当年5月回归,随后在2月中旬暂停营业,但此后AllWorldCards再未上线,并被多个CVV论坛标记为诈骗犯。2023年在一次偶然的检索中,发现又有两个论坛中出现了AllWorldCards投放的广告,但同新unicc一样,无法确定新AllWorldCards和旧站的关联。社交群组中,直至2023年4月份仍有盗刷分子在抱怨自己因为AllWorldCards跑路而损失了不少btc。
2022年年末,于暗网经营多年,卡料质量被誉为CVV市场最佳的Benumb料站也选择了关站停业,PoisOncc也在这一段时间下线,此外在2021-2022年间因小丑料站关停而涌现出的大量中小型新料站也在随后几个月内密集退出了市场,典型如flamebeast和gpdata。在2023年6月份,虽然CVV市场上架的卡料数量来到了历史最高点,但处于活跃状态的料站数量却降到了自2017年之后的最低点。知名料站关停的消息虽然在CVV老手圈子中引起震动,但刚入行尚未找到真实料站地址的新手们往往难以了解到此类消息,这也催生出了一种常见的CVV骗局,即仿冒知名料站地址骗取刚进入CVV行业的新人。
2021年小丑料站关闭之后,网络上出现了数十个钓鱼料站,如jokerstash.com更换了域名后缀,jokerstash.ru以及jstashclub.cc修改了域名字符串,骗取不知情的盗刷新人的钱财。其他知名的料站,如耶鲁料站、螃蟹料站、刚刚关停的Benumb等,在google输入关键词总能发现数十个不同的仿冒料站,如Benumb.stie、yalelodgecc.club等等。
仍在经营中老牌料站,包括螃蟹料站和耶鲁料站等,虽然仍是盗刷分子们购买卡料的首选,但或多或少都出现了颓势:月流量增长缓慢,甚至出现了下跌,在整个卡料市场水涨船高的大背景下,不难判断老料站们在与新料站的客源的争夺战中正处于下风。此外种种迹象,如耶鲁料站上新频率明显下降、卡料数量增速显著低于其他料站,螃蟹料站在2023年上半年又数次因不明原因无法登录等,都让盗刷分子们感到紧张,毕竟这些现象都与2020年末小丑料站的状况如出一辙。
面对种种猜测,两个站点的经营团队均发声表示目前无意退休,这种表态多多少少给盗刷分子们吃了一颗定心丸,因为新开业的料站实在是难以同前辈们相提并论:cvvbase出售的卡料活率过低,madfox甚至需要用户开工单提醒站长才能完成充值,tox3拒绝退款,新料站们的表现让2023年购买卡料的盗刷分子们叫苦不迭,甚至在Telegram的若干群组中出现了众筹帮助耶鲁料站维持经营、帮Benumb料站回归市场的请愿。
以上便是最近2-3年内CVV卡料市场格局的主要变化,当然这只是简要概述,如果想要进一步了解当前CVV市场状况,包括老牌料站的经营状况、新兴料站的发展情况,请与我取得联系。未来,老站点们经营多年,获利颇丰,是否能有足够的意愿和精力继续经营下去值得怀疑;同时新站点经营者的技术水平、与黑客团伙的关系等尚不明确,其未来的发展难免会遇到困难,典型如savastan,其在最近数月时间里上新的卡料被盗刷分子们评价为垃圾级,这或许是因为一直与其合作的黑客团队选择了其他料站。或许在未来的一到两年内,CVV卡料市场或许会迎来真正的大洗牌。