情报实录：起底一条分工明确、按点营业的“欺诈供应链”

01 原材料：身份数据的“批发”化

4 月中下旬，暗网出现某美国头部银行460 万条客户记录（含姓名、邮箱、住址、电话及 PIN），时间跨度覆盖 2024 至 2026 年。随后卖家公开样本验证真实性。同期，另一家美资大行220 万条记录被挂牌，字段更为完整，涵盖身份证号、驾照、雇主信息及账户路由号。

同一时期，认证卖家在论坛同步维护两家银行的可绕过验证 BIN 清单，标注88%–94% 的绕过成功率，并详细备注各 BIN 适用的商户类型。

5 月，上述两家银行的卡数据在暗网提及量结束平稳期，呈现陡增态势。

02 账户市场：交易的核心是“信任”

除原始数据外，更成熟的市场指向已完成实名认证的平台账户。监测发现，挂牌内容包括成套 KYC 材料、定制姓名注册账户及批量库存，呈现明显的备货特征。

拉美欺诈网络的需求极具代表性：仅需美国本地、已完成二级验证的账户。这揭示了欺诈链条的核心逻辑——攻击者购买的不仅是账户使用权，更是账户积累的干净历史记录、高额度上限及平台默认信任。伪造时间成本过高，直接购买真实账户成为最优解。

03 中间人：提升链条周转效率

监测发现，在「账户供给」与「资金变现」之间，出现了此前鲜少被讨论的角色：经纪人。

经纪人负责从卖家处寻货源、议价，并将账户实时分发给下游操作者，统一调配账户匹配与资源补充。这种专职中介的出现，标志着欺诈链条规模已大到需要专业化分工以提升周转效率。

04 变现：标准化运营的黑色产业

链条末端的变现服务高度专业化，提供电汇、ACH、现金/黄金提取、多国境外收款及代收代付等打包服务，支持当日结算。

其运营方式具备行业标准：公示营业时间、托管中转账户、多走廊并行、当日转换为加密资产。变现链路的最后一环依赖真人，甚至将「任意姓名接收」的姓名核验服务明码标价。

05 流程公开化：从隐蔽操作到教程分享

2026 年 3 月，卡料论坛出现公开帖，详尽披露整套流程，明确点名中转、代收服务及汇款平台。

06 传统风控的盲区：视野半径的局限

综上，欺诈已形成清晰的四层结构：上游供数据、二层供认证账户、三层经纪人撮合、末端专业变现。这四层均发生在商户系统之外。当订单呈现于风控面板时，对方准备工作已完成 90%。

若一笔订单具备真实姓名、住址、卡片、正常行为节奏及干净设备指纹，且账户经过数月“养护”，则在单笔交易维度无法发现破绽。因为风险源头在于三个月前的数据泄露、高成功率 BIN 清单及经纪人的分发网络。

单商户、单笔交易级别的风控体系，面对的是网络级对手。信息不对称的根源在于视野半径。

07 对中国出海商户的警示

切勿认为此现象仅限美国市场。结构会复制，仅名称更替。同样的四层链条正在东南亚、中东、拉美快速搭建，而这些正是中国商户加速进入的新兴市场。

网络级情报的价值在于：利用全局视野弥补局部盲区。当某身份特征或中转账户在网络另一端已暴露，其在您结账页的出现不应再是一次盲赌。

08 未来变量：AI 代理的责任边界

当前模式仍由人工操作。随着 AI 代理介入消费决策与支付，责任界定将成为现实难题：由 Agent 发起并通过验证的欺诈交易，风险应由谁承担？行业亟需在事故爆发前建立标准答案。

现场研讨议题包括：

上述议题对应本文提及的各关键环节，详细实操解法将在现场拆解。

现场提供一对一产品与方案沟通，助力高效评估年度风控架构。