中共国“假证站群”被锁定厦门:83域名兜售北美证件,买家数据回传成国安风险

【路德社·简讯 ET 2025年9月20日】

网络安全公司 CloudSEK(STRIKE 团队)在 2025 年 9 月 18—19 日披露:一支与中共国有关联的团伙运营 83+ 域名,在北美兜售伪造的美国/加拿大驾驶证与社会安全卡(SSN),累计售出 6500+ 张、覆盖 4500+ 买家、收入逾 78.5 万美元。

研究的关键突破在于溯源与数据控制:通过受控人源情报(HUMINT),操盘手被精确锁定在福建厦门;研究方并称掌握到买家数据库样本,指向买家提交的身份照片与资料被集中存储并由中共国内部操盘手控制。由此风险不再仅是“制假牟利”,而是跨境数据回传与可能的情报利用,已具明显的国家安全属性。

运作链路显示,该团伙在 TikTok、Facebook、Telegram、YouTube 投放广告引流,以“可扫码、全息与 UV 标记”的高仿特征为卖点;支付侧并行使用 PayPal、连连支付与加密货币,批量价低至约 65 美元/张;物流侧借助 FedEx、USPS 进行“夹藏式”隐蔽寄递(研究称掌握从中共国寄往加拿大的真实物流号样本),并向买家提供拆包教程。

买家画像中约六成年龄超过 25 岁,已出现一次性采购 42 张商用驾照(CDL)的异常订单,关联两家存在合规问题的货运企业。综合风险包括开户/KYC 绕过、SIM 交换与账号接管、边检与执法规避、无资质商用运输安全隐患,以及平台年龄校验规避等;叠加“数据回传中共国”的情形,整体威胁上升为金融安全 + 公共安全 + 国家安全的复合风险。


相关链接:
CloudSEK – ForgeCraft

Related Articles

川普总统:敲定 TikTok 后,离达成一项规模更大的协议已经很近了

周五我会和习近平主席通话,争取把 TikTok 敲定。因为它的价值巨大,我不愿把价值丢掉,而且我也喜欢 TikTok,它当年确实帮了我。

此外,在更大的层面上,也许正因为这个,我们离达成一项规模更大的协议已经很近了。我们可能会和中方做一次延期,但会沿用目前的条款,这些条款相当不错。

【路德社|闫博士说】川普总统签行政令:TikTok 算法和控制权都归美方!习共谎言破产,续命也是幻想。 9/25/2025

01|习提前一个星期去新疆,祝贺新疆70周年。按照中国习俗,过两次生日不好,当时中共就给基辛格过了两次生日,然后他老人家人就没了,移除了美国灭共的最大障碍,国家战略开始转向。这次习去新疆实际上是去看他的马兰基地,估计过几天,这马兰基地也不知道怎么就没了,湮灭了。 02|不需要习出来配合,川普总统直接签署了关于TikTok的行政命令。总统行政令《在保护国家安全的同时拯救 TikTok》白宫事实说明《川普总统在保护国家安全的同时拯救 TikTok》川普总统签署《在保护国家安全的同时拯救 TikTok》行政令及答记者问 ◉ 之前川普总统与习近平通话后说与习近平主席谈得很好,习已经同意了,周五就要签 TikTok 协议了。但习-中共那边说的是“这不归我管,我们尊重企业的意愿”。TikTok 的声明是我们所有的运营要跟着中国的法律走。中共各种所谓专家都解读,TikTok是不可能给美国的。总之,所有的中共都不认。习近平就打算继续躲起来,不会再接电话,也不会来签协议,继续“踢皮球”。但今天川普签发的行政令,意味着,不需要你习近平来配合,签署的行政令就是法律,就一切程序已经启动了。这个行政令,将自2025年1月19日起生效的禁令,进一步延后至2025年12月16日执行。在此期间就必须开始各种交割手续了。 03|交割后的 TikTok 可以在保障国家安全的前提下,让美国人继续使用。❶ TikTok 多数股权将由美国人持有,成丽一个新的合资企业运营,设于美国,不可能再跑去新加坡等国脱离美国监管。❷ 敌对外国(中共国)持股不足20%,应用不受其控制。❸ 美国用户数据必须存放在由美国公司运营的云环境中。❹ 由美国可信安全合作方对软件更新、算法与数据流进行严格监测。公司、股权、算法、数据、控制权都在美国。 04|120天不是续命;仅授权司法部长执法◉ 川普政府的新打法,给习共的续命按几十天来算,让习共觉得每个几十天都很需要,前车之鉴是伊朗的60天。这个120天与美中贸易谈判的第二个90天期限是重合的。 ◉ “鉴于涉及国家安全利益,且法案第2(d)款将调查与执法的唯一权力赋予司法部长,由各州或私人当事人进行的任何执法尝试均构成对行政权力的侵扰。”这就限定了TikTok的执法就是司法部长负责,中共再想在地方或州的那些人去搞事,都属于侵犯行政权力。 ◉ 这种法律效力,中共是逃脱不了的。如果中共想要不配合剥离和交割,或是想在这120天内再利用这个平台搞事,都是做不到的。中共的文宣说什么算法归字节跳动、决定权在中国,要中国商务部审批。行政令要求“算法与代码的运营,以及内容审核决定,必须置于新合资企业的控制之下”;“阻断由敌对外国控制的原关联实体与新合资企业之间任何运营关系(operation relationship)”。所以对于剥离后的TikTok,算法与代码与之前的都不相容,美国这边会独立重构,所以中共配合不配合不重要。并且中共不能再触及算法、数据、推荐等,一旦触碰就违法。美国要拿到的控制权是不可撤销、无限期、美国境内独占、含有源代码访问和独立更新权的一套权利。…

白宫发言人卡罗琳:TikTok 协议“已达成、待签字”,美方将控股、控盘、控算法

TikTok 将由美国境内的美国人持有多数股权。在美国对该应用行使控制权的董事会将设 7 个席位,其中 6 席由美国公民出任。而数据与隐私将由美国最优秀的科技公司之一(甲骨文,Oracle)牵头,而且算法也将由美国方面掌控。所有这些细节都已经达成一致了,现在我们只需要把这份协议签署。我预计,这将在接下来的几天内发生。

Responses

Your email address will not be published. Required fields are marked *