关于CVV卡料-基础知识

CVV 盗刷所用的卡号、安全码、有效期、持卡人姓名地址等全套信息被称作卡料。

一、卡料来源

分为两种：鱼料（钓鱼网站、电信诈骗获取）、库料（黑客入侵数据库盗取）。其中库料占市场97% 以上，鱼料仅占 2%~3%。

二、按信息完整度分类

1. 残料：缺失部分基础信息，如缺 CVV 的无 C 料，适配免 CVV 验证平台；
2. 常规料：包含卡号、有效期、CVV、姓名、账单地址等线上支付必备基础信息；
3. 全料（fullz）：额外附带手机号、密码、生日等更多身份信息。信息越完整，支付通过率与售价越高。

三、按支付验证类型分类

1. 2D 卡料：仅填写基础信息即可支付，便捷但安全性低，正逐步被淘汰仍有存量使用；
2. 3D 卡料：在基础信息上新增静态密码、OTP 动态验证码等二次验证，各大卡组织均有对应安全验证体系。

实际支付中验证不绝对：银行可自定义验证规则，平台也会做风险判定，因此 2D 卡料也可能触发额外验证，部分 3D 卡料也有绕过验证支付的可能。

四、按卡片额度分级

各发卡组织均按额度划分卡等级（如 VISA 普通卡、金卡、白金卡等逐级递增），同等级卡片额度无统一标准，会随发卡地区、银行不同产生差异。