前两天认识了一个刚刚进入CVV行业，在苦苦挣扎的新人，有感而发，写下这篇文章。似乎每一个进入CVV行业的人，都有一个略显心酸的故事：或是生意失败想要博一个翻身的机会，或是想多赚一点给家人一个安稳，或是从事着一个没有前途的职业想要换条道路等等。一个个的故事，一段段的人生，交织在一起构成了CVV盗刷产业的底色。在这个行业里，你能看到大佬们赚到钱之后的肆意狂欢，能体会到人们失败时的沮丧与失意，但更多的还是迷茫与挣扎。
CVV这个行业，在2023年的今天，还赚钱么？答案是肯定的，这个行当依然赚钱，而且是相当暴利。虽然不同的人对一个行业是否赚钱的判断标准并不相同，但CVV这个行业里，真正入门的人，赚的钱肯定比正经工作要多。以刷货为例，假设某个刷手每天刷出来100美元的货物，以4折的价格出售，那么一个月的收入也有1200美元左右，除去购买卡料、代理ip的成本，净赚也至少有1000美元。以上只是最差情况下的估算，实际上入了门的刷手们一天绝不可能只刷100美元的货物，这些盗刷出来的货物也不太可能只卖出4折的价格。
以上是刷货的例子，其他项目，例如广告联盟等，虽然做起来更加麻烦一些，但熟练上手之后，收入不比刷货低。如果技术水平高，做一些利润更高的项目，比如 WestUnion、Moneygram 等绑卡转帐，收入又会更上一个台阶。如果有技术的同时，又有足够的资金支持，那么可以像那些行业大佬一样，组建自己的工作室，招兵买马大赚一场; 或者尝试注册海外公司并申请支付网关，自建通道坐地收钱，当然现在这种自建通道越来越难了。
总而言之，在所有赚钱的黑产中，CVV行业是门槛最低的；风险一样的情况下，CVV行业又是最赚钱的。那么，为什么又有那么多人，进入CVV行业里之后又陆续退出，又有那么多人表现得那么挣扎呢？ 主流平台的风控，在过去十余年间经历了多次升级变革，从最初简单审核用户ip和地址，到系统的评估用户的设备环境，再到检测用户的消费行为，以及个人信息等。时至今日，各个网站更是会将用户的环境信息、行为信息和支付信息等，综合在一起分析用户的风险程度。每一次风控的升级更新，都对CVV刷手们造成了很大的困扰。
对于入行多年的老手而言，这种风控的升级，虽然麻烦，但并不是太大的问题：万变不离其宗，无论风控技术如何升级，算法如何演进，归根结底都是把异常用户同正常用户区分开来。老手们的经验，让他们可以在每次风控升级之后，只进行若干次尝试就能重新找到绕过风控的方法。
但是对于新手而言，风控每升级一次，都意味着CVV行业的门槛又高了一分、自己的学习成本又升高了一点。如果把盗刷赚钱比作高考，那些在CVV圈里浸淫多年的老手，就好比是从小学、初中、高中一步一步走过来的学生，所有需要掌握的知识技能都已经牢记于胸。而新手就好比是刚从幼儿园升入小学，什么还不懂就需要参加高考的倒霉蛋。在这样的情况下，怀揣着赚钱梦想的新手们，必然会被现实撞的头破血流，黯然退场也在所难免。
对于新手而言，更为严峻的问题是，从何学起？现如今，学点零零碎碎的知识就想上手做项目赚钱，基本上是不可能的。有太多人看了几篇文章,听了老手们的只言片语，就以为自己拿到了打开金库的钥匙，一头扎进CVV行业里，结果可想而知。要知道，被公开的盗刷方法、赚钱的项目和通道等信息，基本上全部都是过时的。就如我在之前几篇文章提到的那样，一种盗刷的方法用的人多了，自然就会失效；一个通道、一个项目，做的人多了很快就会被风控，有几个人会把自己花钱花时间找到的通道、研究出的方法免费分享出来？因此千万不要抱着天上掉馅饼的想法入行,所有有用的的知识、技术都不可能是免费的：要么花钱买教程，要么花钱自己去试错。
最后，如何学呢？我的看法是，新手们不要把CVV分解成一个个的环节，比如像大多数教程里写的那样，先学布置环境，再学购买卡料、测活，进而学习注册养号等等。而是要将整个CVV中各个环节，视作一个彼此关联的整体，并把主要精力放在如何学习、模仿正常用户上，揣摩正常用户的心理，模仿他们的行为。只有明白了正常用户的心理和行为，才能系统的了解网站的风控系统的工作逻辑，才能举一反三，把A通道的盗刷方法迁移到B通道。要做到这一点并不容易，我建议有条件的可以自己建一个购物网站，以sandbox模式进行付款测试，并在网站后台看看反馈结果，这样可以对风控有一个大概的认识；没条件的就多动脑筋，看一下风控建模、消费心理行为方面的书籍或论文。