cvv盗刷产业链之网络钓鱼方式获取信用卡cvv信息

2020-06-11 18:07 • 工具和技术, 教程 • 阅读 19006

我们之前一直在讨论cvv盗刷产业链里cvv变现的方法和行业现状，但从未介绍此行业中最核心的环节（cvv料的来源）主要是考虑到介绍的内容具有极强的危害性，行业中cvv料来源的主要途径是采料人员入侵网站数据库或者制作钓鱼网站诱骗用户输入信用卡cvv信息，入侵网站数据库需要具备一定的网络知识，尤其是网站安防方面的知识，由于涉及到知识面较广，目前暂不介绍。

本文主要介绍cvv盗刷产业链中常用的网络钓鱼方法，网络钓鱼：黑产中主要是他们用于诱骗获取信息的方法，暗网上那些卖真实信息的，例如：PayPal账户、亚马逊账号、各种银行登录账号，以及其他网站的登录信息几乎全是使用钓鱼的方法获取，另一种方法是利用木马，常用的木马类型主要是键盘钩子，在移动设备普及的现在，键盘钩子主要针对pc端（电脑），所以局限性非常强！虽然市面上也有手机端的键盘钩子，但效果非常差，而且手机端的木马主要针对安卓手机，当然也有针对苹果手机的木马，不过这是黑产中极小的一部分高端产业，木马（键盘钩子）的优势主要是具有极强的隐蔽性，可以长期潜伏在电脑或者手机上运行。

无论是键盘钩子还是钓鱼，都必须要把端（木马或者钓鱼网站）推送出去，推送的常规手段主要是：邮件群发、短信群发、国内之前使用的非常疯狂的积分杀鱼项目，主要是使用伪基站发送，一天的推送量至少都是10万以上，推送端，除了上述广泛撒网群发外，在钓鱼项目里玩的精的都是抓住受害者的心态定制发送，例如积分兑换就是抓住人爱贪财的心态，钓苹果id然后锁机勒索，主要是推送，账户id不安全、机主照片泄露这样的内容，所有方法的目的只有一个，那就是获取到对方的信息，至于获取什么信息，完全取决于钓鱼的项目类型。

paypal钓鱼网站零基础制作方法

接下来，我用一个完整的流程来演示怎样制作一个钓鱼网站去钓鱼，但是这篇教程不讲杀鱼，杀鱼是项目方的事情。

本篇文章极具危害性，请勿依葫芦画瓢去钓鱼！

首先用浏览器打开你想制作的钓鱼网站的真实网站，然后右键网页空白处点击保存网页内容，

记住保存的路径，打开克隆的网页和真实网站的网页对比，如果存在有差距的地方，肯定是浏览器没清除缓存！

其他页面均可以按照这个方法去完成，步骤完全一样，唯一不同的是在表单内容这里，例如，登录页面的表单只有账号和密码两个，如果多个内容，用相同的方法根据需要更改；对于一个页面只有一个表单的，直接在代码里查找：“<form action=”

然后更改action的地址，真实PayPal登录页面，在输入账号和密码后，用户输入的信息会提交到PayPal真实的地址，这一极小时间的过程要经历验证，识别登录位置这些风控措施，正常的网站这一流程都是要写到数据库里，做钓鱼的话也可以写个数据库，所有鱼儿的信息都在数据库里，为了便于演示和方便接收信息，本教程使用邮件的方式发送和接收对方信息，如果有鱼儿上钩，他们输入的信息会直接发送到设置的邮箱里，我们只需要在表单里把name的属性设置成和发件程序yuer.php里一样即可。

这时，一个获取PayPal登录时账号和密码的鱼站就完成了，此方法也适用于做其他钓鱼网站，最后把制作好的所有内容放在网站同一个目录里，要获取其他信息可以按照相同的方法制作，当然，本篇也不是唯一制作钓鱼网站的方法，无论什么方法，目的绝对只有一个，那就是千方百计获取对方信息，想钓什么，就根据钓的内容去制作，下面视频就是一个获取登录信息后然后再获取信用卡CVV信息。