【内幕】支付宝漏洞被利用,芝麻信用分还可信么?

百家 作者:VC+ 2017-07-13 06:58:31

长按识别,加入中国最大的投资人社群




想象一下未来交易变得如此简单:看看你的互联网信用分数就能判断你值不值得信任。




『变革家商业内幕』

143


芝麻信用推出之际人们对其充满了向往,似乎一切都可以变得更加简单。


然而有一部分人就是『无孔不入』,黑色、灰色产业之下芝麻信用分数显得如此苍白。为了刷高芝麻信用分伪造数据,需要绑定公积金、房产证、海外征信报告等个人信息才能够点亮的星星通过黑产只需要400元就能办到。


灰色产业、黑色产业能够崛起也是因为有着海量的需求,否则也不可能形成『产业』,芝麻信用分刷分这个行当月入20万的轻松让我们看见了用户量需求之大。


今天就让我们通过网贷行业从业人员巍哥来带我们了解下芝麻信用分刷起来有多简单。


  巍哥(网贷从业人员)访谈/整理丨大鼎




1

400元半小时,点亮13星


他们每天的业务量来源其实很简单,跑去各种论坛留言就可以,也不用任何的修饰,『蚂蚁信用刷分,13星点亮,只需400元』,简单粗暴,每一留言抛出之后都会有咨询信息扑面而来,有的想要涨分,有的想要提额。


要知道我们给贷款的时候芝麻信用分是一项重要评判标准,只要芝麻信用分数超过我们的规定是可以秒放贷款的。而现在这种刷分的灰色产业搅乱了市场。




有些人为了能够贷出更多的钱,不得不通过刷分来增加芝麻信用分值用以贷到更高额度的钱。还有的人是看中了芝麻信用分高了之后所能享受到支付宝的福利,比如花呗、借呗、信用住、免押金骑单车等。


一大批人开始在芝麻信用分上褥羊毛,把刷分当做产业来做,严重破坏了互联网金融行业的秩序,我也是看着心痛。


芝麻信用分也在不断升级,比如加好友转账的方式已经无法提高信用分值了。但是绑定个人信息却是一个好办法。


我们网贷从业人员都称之为13星的就是指芝麻信用个人信息页面能够绑定的学籍学历、单位邮箱、职业信息、驾驶证件、海外信用报告、车辆信息、房产信息、公积金、信用卡账单等具体个人信息。


绑定个人信息能够直接帮助刷高芝麻信用分数,最开始做的人不多,全套绑定需要980元,单项绑定就要100元,而现在只需要400元就能全部绑定了。产业链也逐步形成,价格相对公开透明。



其实点亮13星只要半个小时,他们也会要求对方提供姓名、身份证、支付宝账号、密码和绑定的手机号。


网贷人员都愿意尝试这种办法,其次是一些中介和信用小白,毕竟四百元的价格并不算高。


一哥们6月份一个月开出500多单,算起来收入超过20万。


除了与黑客合作在各大群里揽客外,淘宝上也开始有店家愿意提供此项服务,十几家店铺有的销量甚至上千了。不少网贷公司都看中了芝麻信用刷分的服务,通过这个捷径能获取的不仅仅是分数而已。


刷分当然也是有风险的,因为他们都会要求用户提供姓名、身份证、支付宝账号、密码与绑定的手机号,这些关键信息被提取之后用户是很被动的,如果真的遇到了骗子不仅可以盗刷花呗里的钱,还可以直接用支付宝绑定的银行卡刷钱。


2

海量数据库是最大的帮凶


据我了解点亮这十三颗星星主要就是黑客在操作,需要海量的数据库。


前期数据库搭建好了,半个小时就能够将一个信用小白包装成为知名大学毕业生,名下有车有房的海归,而且点亮的星星绑定信息的名字和支付宝账号本人的名字完全相同。


先说说数据库的搭建,在互联网黑色产业混久了的团队或者个人手头都会积攒一大波黑市数据,这些数据包括不动产、房产证、驾驶证、车辆信息等等。


这些数据都是可以用来交易的,不过一般都会给自己拷贝一份留着。当数据积攒到一定量的时候就可以做到输入名字就能找到很多同名的数据,而这些数据都可以直接拿来用。




因为很多政府部门的信息没有打通,没有办法互相核查,导致了数据之间产生壁垒,从而这样操作就可行,只要名字相同就能躲过风控。


13星中操作比较复杂一点的是『海外征信报告』,只是操作步骤复杂一点却并不难,首先买一个SSN(美国人的社会安全号码,类似身份证),因为之前美国有大量SSN数据外泄,导致现在3-5元就能买到,之后再去 Credit Karma 注册,就能够获得信用分,再生成海外信用报告就可以了。


13星中最简单的就是企业邮箱了,通过阿里云、腾讯等都可以申请企业邮箱,后缀名写自己喜欢的公司就可以。


因为公积金只是用作认证,所以这一项也相对简单,现在不少淘宝里都有『代开公积金』,这也是网贷中一个比较重要的个人征信选项。


『代开公积金』操作起来也并不复杂,随意找一家公司挂靠公积金,开账号就可以,空头账户就足够认证了,这些公积金账户是真的通过网络查询也没问题。


信用账单更是小把式,几元钱就足够包装出一个信用额度5万流水稳定的用户,向邮箱里发送伪造成银行的邮件,接近真实的水平,几乎无法识别。


如此下来,13星全部点亮30分钟足矣。


然而点亮了13星后对于芝麻信用分的提升也因人而异,因为提分的逻辑也还在摸索之中,虽然很多人都开始做这个但是技术千差万别不能保证每个人都能够提分成功。


其实支付宝也很聪明,用户提供的数据他们并不会全部采信,真伪的辨别技术也在提升。


变革家笔记:

1、黑产、灰产必然会受到打击,平台升级或者一锅端都是有可能的,入行需谨慎。


2、对于平台来说黑产的形成也是平台风控建设的漏洞,进一步加强风控,防范信息伪造、盗用,补以免造成更大的损失。


3、互联网征信十分困难,支付宝作为开山鼻祖,被不少黑产大军当做练兵场来训练技术,用意在未来的网贷市场大展手脚,成千上万个假账户高信用积分能贷出来的钱、造成的金融漏洞也不可小觑。


4、网贷平台不能过于依赖芝麻信用分,应该建立自己的风控体系,数据的交叉认证很必要。


5、未来对于伪造盗用个人信息刷分的情况各个平台都应该严厉打击,绝不姑息,否则互联网信用体系可信度大打折扣,也无法担当社会信用托管的职责。


-END-


视频《变革家》第二集:二手交易背后的互联网信用


马云这次“支付鸨”营销很成功,至少人们已经相信了被芝麻信用分成的三六九等


征信乱象:一家公司黑市盗买上亿数据,如今估值几十亿!



变革家是一家服务中产阶级股权投资的专业机构。它致力于为中产阶级寻找和发现“新锐品牌”,通过“品牌投资”(风险投资)和“店铺委托经营”(出资不参与经营)的方式,和新锐品牌一起成长。在此过程中,中产阶级可以低风险、低投入、高收益、短周期的实现投资增值。


变革家旗下有三大业务板块:


变革家精选:股权交易平台,实现品牌投资项目(风险投资)和店铺委托经营项目(出资不参与经营)的投融资撮合。凭借20万股权众筹投资人伴随两年、近300个项目累积的信任,变革家精选正不断创新着“买方顾问”的内涵。投递商业计划书:guquan@biangejia.com。不错过最新上线项目请加入“投资人库”,点击文末“阅读原文”加入。


科方基金:天使投资基金,投资新锐品牌和潜力公司。单笔投资额在50万至300万之间。科方基金目前已经投资了万超帮、童办等多个潜力项目。投递商业计划书:guquan@biangejia.com。


拆解学院:研究和总结各行业趋势方向,发现和判断项目是否具有风险投资价值和店铺投资价值,并为股权投资提供智力支持。拆解学院2015年度“推荐项目”下轮融资成功率高达80%,它正走在不断接近“商业真理”的路上。扫描上方二维码订阅“拆解学院”专栏。

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接