论黑产黑阔如何安全地转移赃款/洗钱

0x00 背景

相信曾经与黑色产业打过交道的同鞋们对这个话题并不陌生。赃款转移，是黑色产业链中最重要的一环，由于这一环直接与黑阔们的收入息息相关。赃款转移地太过安全，容易产生巨额手续费/汇率而致使收入减小。赃款转移不够安全，容易致使水表被查，也就是那句：有命赚钱没命花钱。

下面将会在此文章中谈谈我曾经见过的黑钱转移手段以及本身的分析。各位看官娱乐娱乐便可，请不要将黑产的魔掌伸向普通老百姓，也请各位黑产黑阔们在洗别人银行卡的时候分析下对方的家境，毕竟“盗亦有道”。

0x01 细节

下面咱们来从经济方面分析（即不考虑网监对黑阔进行技术侦查或黑阔彻底隐蔽了本身的身份）：

首先，我朝的黑阔收黑钱主要是两种渠道：支付宝以及银行黑卡

如今注册支付宝以及银行开户都要有本人的身份证，手机绑定等。既然有了身份证以及手机绑定，当局有实权部门便可轻易定位到有关人员，并上门查水表。因此黑产黑阔们首先要作的，就是买一个非本身身份开户的支付宝/银行卡

这些收款帐户如何来呢？笔者尝试在谷歌上搜索“出售支付宝”并限定时间为2014-01-01 - 今天

共有389,000 除去骗子至少应该还有几千家店铺在出售支付宝帐户。不少黑产黑阔直接就去购买了，可这样就会留下一个安全隐患

大概流程图以下:

固然若是警察这样追查的话也很容易就抓获黑阔（若是黑阔在ip方面，后门软件方面，社交关系方面均无任何弱点）

这类售号商家通常都是真实ip 或者 直接就是到偏远地区收购身份证的方法。 警方只需对售号商家进行调查，便可经过转帐记录查到黑阔，流程以下：

因此在购买黑卡/黑支付宝的时候要通过一个特殊的步骤：将白钱洗为黑钱

首先须要注册一个虚拟货币平台帐户，如比特币平台，Ripple，WebMoney，Perfect Money

而后经过境外的货币兑换网络将白钱兑换为黑钱

在这样的条件下，只要货币兑换中心的服务器未被拿下，在货币兑换以后即属无人监管状态。若是仍然不放心，能够屡次进行步骤重复，可是要注意汇率。

在购买支付宝的时候，直接将虚拟货币经过另外一个兑换平台打到卖家卡中

这样购买得到的黑支付宝账号即属于无任何关联性，即便警方将黑卡商家带走调查，也彻底没法查出黑产黑阔的真实身份

而目前，支付宝很大一部分都须要手机绑定，可是其支持海外手机号绑定：

而海外手机号虚拟号多如牛毛，所以手机号绑定问题能够彻底忽略不计。

如何将赃款/黑钱洗为白钱？

首先，将支付宝中的黑钱转换到兑换商（目前支持支付宝的兑换商不少，谷歌一下能出很多结果）

而后经过兑换商将黑钱转到虚拟货币平台中

再利用虚拟货币平台内部帐户转移

经过另外一个兑换商（能够为海外兑换商）走银行电汇或西联等方式转移到你的名下。

具体流程以下：

这样的话，警方经过黑钱去向追查，也只能查到你在虚拟货币平台账号为A的用户，没法追查到你在该平台B的帐户，若是将黑钱分段转移，更能增长警方对侦破此类案件的难度。至此，白->黑，黑->白的流程就实现了。

可是，目前仍然有许多要解决的问题：

1.支付宝商家的可信度。

2.兑换商的汇率坑。

3.IP地址/后门软件/社会关系的身份隐蔽。

4.兑换商的信息安全是否到位

谢谢阅读！