VIP 專屬文章 AI詐騙解碼3》白帽駭客引路，暗網貨架賣什麼？你的個資在黑市「被反覆蹂躪」

對多數人來說，暗網仍帶有強烈的電影想像：神祕入口、匿名買賣、非法交易、無法追查的地下世界。到底暗網黑市長什麼樣子？其實在白帽駭客眼中，暗網不只是傳說中的犯罪角落，而是一個真實存在、分工明確、交易規則逐漸成熟的地下市場。​

暗網上所販售的商品（服務），可說是各式各樣、五花八門，除了有各式各樣超限制、非法影片，還有不知來源的個資名單，更包括各式信用卡資料、帳密查詢、系統漏洞、攻擊程式，甚至可依賣方要求，指定以特定虛擬貨幣付款。

有網友提供暗網畫面作為參考，畫面上，賣方明確要求以萊特幣（Litecoin）交易。這個細節揭露了詐騙產業鏈上游另一個常被忽略的現實：暗網交易並不是抽象的黑盒子，而是有商品、有價格、有付款條件，也有買賣雙方彼此試探信任的交易市場。

這也必須和台灣詐騙金流端分開來看。暗網交易中，賣方可能指定萊特幣；但在國內詐騙案件實務中，調查局官員觀察到，詐騙集團收水與洗錢常見工具則是泰達幣（USDT）。兩者並不衝突，因為前者是黑市商品交易端的付款工具，後者則是詐騙金流轉移端常見的收款與洗錢工具。但它們兩者都屬於虛擬貨幣、在地下產業鏈中不同環節的應用。

數位科技顧問公司「Leadbest Consulting」共同創辦人暨數位長王志清，他長期研究資安與暗網生態，是俗稱的「白帽駭客」，他從國中接觸資訊安全，後來走向白帽路線，協助企業與系統建立防護。他形容，攻擊一個系統時，攻擊者只要找到一個成功入口，就可能突破；但防守方要做的是建立穩定、安全、可承載大量流量的系統，難度比攻擊高出許多。也因為站在防守者的位置，他看暗網的角度，不是獵奇，而是理解攻擊者如何取得資料、工具與服務，進而協助防守方補上漏洞。

暗網最早並不是為犯罪而生。它與匿名通訊、加密網路、安全上網有關。王志清解釋，暗網本質上仍是網頁，只是需要透過特殊瀏覽器與特定協定進入。它不像一般人想像中有華麗介面，反而更接近早期網頁或資料庫系統；能交換資料、能交易、能讓買賣雙方聯繫，就已足夠。但正因為它具備匿名性與隱密性，逐漸吸引不法交易進駐。從機密資料、個資、信用卡，到弱點、攻擊工具與指定目標的懸賞，暗網成了地下產業鏈上游的重要供應市場。

如果把暗網黑市想像成地下電商，它的「貨架商品」比多數人想像得更完整。王志清指出，暗網上可以看到的交易內容包括個資、信用卡資料、入侵或攻擊網站的服務，甚至可以購買系統弱點。有些賣方會提供已寫好的攻擊程式，也有人接受買方指定目標，付錢發出懸賞。

卡片驗證值以信用卡資料為例，販售內容可能不只是卡號，而是包含姓名、卡號、CVV（卡片驗證值）後三碼、有效日期等完整欄位。有些暗網市集還會依國家、可使用風險、資料新舊程度或刷卡成功率分類。對買方而言，這些分類就像地下市場的「商品評價」與「風險說明」。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

這也代表，暗網交易並不是雜亂無章的資料堆放場，而是一套高度商品化的市場。賣方要建立口碑，買方要判斷資料是否有效；有人賣原始資料，有人賣整理後的資料包，也有人販售工具與服務。在這個市場裡，人被資料化，弱點被商品化，攻擊能力也被服務化。

暗網資料交易最早可能只是單一資料庫外洩後被打包販售。例如某個平台、某個會員系統、某個資料庫被駭，資料被整理成一包出售。但王志清觀察，後來交易模式開始進化，有人會把不同來源的資料重新整理，把別人外洩的資料加上自己掌握的資料，去重、補欄位、更新後再重新販售。這讓資料不再只是一次性外洩事件，而是可被持續加值的商品。

更進一步，有些暗網服務已經從「賣資料包」變成「賣查詢能力」。在公開網路上，有服務可以讓使用者查詢自己的帳號或密碼是否曾外洩；但在暗網裡，買方可能付費查詢更敏感的資料，甚至查到外洩密碼原文或特定對象的資料片段。這種模式讓暗網更像資料服務平台。買方不需要自行下載大量資料庫，也不一定具備資料整合能力，只要支付費用，就可能查到目標資訊。

對詐騙集團而言，這代表取得名單與關鍵資料的門檻進一步降低。這也是先前曾提到，個資外洩最可怕的地方，不是單一欄位被看見，而是不同資料來源被拼湊成完整人物素描。到了暗網市場，這個人物素描甚至可能被當成服務查詢、加值販售，成為詐騙集團設計劇本的原料。

不過很重要的一點：暗網並不是詐騙工具的唯一來源！王志清強調，對詐騙集團來說，暗網最有價值的仍是機敏資料，例如個資、帳密、信用卡、系統弱點等。但如果是製作假網站、生成圖片、變造影像、偽裝聲音或撰寫詐騙腳本，現在很多工具不一定要進暗網才找得到。

隨著AI與SaaS（雲端軟體）服務普及，許多過去需要技術能力的工作，現在已可透過公開網路上的工具完成。過去要偽造一個網站，可能需要找工程師；現在只要有生成式AI或網站模板，就能快速複製出外觀相似的頁面。過去要撰寫釣魚信件、投資話術或假客服回覆，需要人工慢慢設計；現在AI可以依照不同族群、語氣與情境快速生成。

因此，科技詐騙真正可怕的不是「所有東西都藏在暗網」，而是暗網、明網與AI分別扮演不同角色：暗網提供資料與地下商品，明網提供低門檻工具，AI則把這些工具串成可量產的流程。這也是詐騙產業化的關鍵。過去，個資取得、假網站製作、話術撰寫、客服互動、金流收款可能需要不同專業；現在，許多環節都被工具化、模組化，甚至可被 AI半自動化或自動化完成。

在王志清提供的暗網畫面中，賣方指定以萊特幣交易。這個細節很值得注意，因為它反映出暗網交易端的付款偏好，會隨著追查風險、交易成本、流通性與賣方習慣改變。早期，比特幣常被視為暗網交易的代表性幣種。但隨著區塊鏈分析工具成熟，政府與執法機關對比特幣鏈上流向的追蹤能力提升，部分地下交易者開始尋找其他虛擬幣作為付款選項。萊特幣交易速度較快、手續費通常較低，也具備一定流通性，因此可能成為部分暗網賣方指定的交易工具。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

不過，這不代表所有暗網交易都改用萊特幣，也不代表萊特幣就是台灣詐騙集團收水主流。比較精確的說法是：在暗網黑市交易端，確實存在賣方指定萊特幣付款的案例；但在台灣詐騙金流實務端，執法機關更常觀察到的是泰達幣等穩定幣被用於收水與洗錢。調查局官員在受訪時指出，很多人以為詐騙集團最愛比特幣，其實並非如此。原因是比特幣取得不一定方便，價格波動也大；詐騙集團騙到錢後，更在意收款是否穩定、民眾是否容易購買、車手是否容易學會操作。

相較之下，泰達幣因與美元連動、流通性高，在東南亞使用普遍，因此成為詐騙金流中常見工具。換言之，虛擬貨幣在詐騙產業鏈中不是單一角色。暗網交易上游可能使用萊特幣，詐騙金流下游可能偏好泰達幣，洗錢過程中還可能涉及去中心化錢包、跨鏈、跳鏈、混幣器或境外交易所。不同幣種、不同工具，對應的是不同環節的需求。

如果只把暗網看成神祕黑市，就會低估它在詐騙產業鏈中的作用。暗網真正重要的地方，不只是它「賣了什麼」，而是它提供了犯罪產業化所需要的上游供應。個資可以在這裡被打包、查詢與轉售；信用卡資料可以依風險分類；帳密可以成為入侵社群帳號或電商帳號的入口；系統漏洞與攻擊程式可以讓攻擊者更快突破防線；虛擬幣付款則讓交易者降低傳統金流留下的痕跡。

這些商品不一定直接面對受害者，卻可能在詐騙發生前就已完成交易。等到受害者收到假物流、假客服、假投資、假檢警或深偽名人廣告時，背後的資料、工具與攻擊素材，可能早已在暗網或其他地下市場完成流通。暗網提供的是原料，AI 提供的是加工能力，社群平台與通訊軟體提供的是流量入口。當這三者結合，詐騙就不再只是單一騙術，而是一條可以持續運作的地下供應鏈。

民眾在暗網上看不見自己的資料，並不代表資料不存在；看不見黑市交易，也不代表交易沒有發生。個資、帳密、信用卡與系統弱點一旦被放上地下貨架，就可能被不同買家拿去加工成不同攻擊。有人拿資料去做假物流，有人拿帳密去盜社群帳號，有人用信用卡資料測試刷卡，有人用外洩資料製作假客服話術，也有人把資料交給AI，生成更像真的詐騙劇本。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

對一般人來說，暗網很遠；但對詐騙產業鏈來說，暗網可能只是上游供應商。真正靠近受害者的，不一定是暗網本身，而是那些從暗網流出的資料，經過AI加工、社群導流與話術包裝後，出現在你手機裡的一則訊息、一通電話或一個LINE群組。