支付宝漏洞被利用,芝麻信用分还可信么?

支付宝漏洞被利用,芝麻信用分还可信么?
2017年07月13日 11:13 变革家

想象一下未来交易变得如此简单:看看你的互联网信用分数就能判断你值不值得信任。

『变革家商业内幕』

第『143』期

芝麻信用推出之际人们对其充满了向往,似乎一切都可以变得更加简单。

然而有一部分人就是『无孔不入』,黑色、灰色产业之下芝麻信用分数显得如此苍白。为了刷高芝麻信用分伪造数据,需要绑定公积金、房产证、海外征信报告等个人信息才能够点亮的星星通过黑产只需要400元就能办到。

灰色产业、黑色产业能够崛起也是因为有着海量的需求,否则也不可能形成『产业』,芝麻信用分刷分这个行当月入20万的轻松让我们看见了用户量需求之大。

今天就让我们通过网贷行业从业人员巍哥来带我们了解下芝麻信用分刷起来有多简单。

■ 巍哥(网贷从业人员)访谈/整理丨大鼎

1

400元半小时,点亮13星

他们每天的业务量来源其实很简单,跑去各种论坛留言就可以,也不用任何的修饰,『蚂蚁信用刷分,13星点亮,只需400元』,简单粗暴,每一留言抛出之后都会有咨询信息扑面而来,有的想要涨分,有的想要提额。

要知道我们给贷款的时候芝麻信用分是一项重要评判标准,只要芝麻信用分数超过我们的规定是可以秒放贷款的。而现在这种刷分的灰色产业搅乱了市场。

有些人为了能够贷出更多的钱,不得不通过刷分来增加芝麻信用分值用以贷到更高额度的钱。还有的人是看中了芝麻信用分高了之后所能享受到支付宝的福利,比如花呗、借呗、信用住、免押金骑单车等。

一大批人开始在芝麻信用分上褥羊毛,把刷分当做产业来做,严重破坏了互联网金融行业的秩序,我也是看着心痛。

芝麻信用分也在不断升级,比如加好友转账的方式已经无法提高信用分值了。但是绑定个人信息却是一个好办法。

我们网贷从业人员都称之为13星的就是指芝麻信用个人信息页面能够绑定的学籍学历、单位邮箱、职业信息、驾驶证件、海外信用报告、车辆信息、房产信息、公积金、信用卡账单等具体个人信息。

绑定个人信息能够直接帮助刷高芝麻信用分数,最开始做的人不多,全套绑定需要980元,单项绑定就要100元,而现在只需要400元就能全部绑定了。产业链也逐步形成,价格相对公开透明。

其实点亮13星只要半个小时,他们也会要求对方提供姓名、身份证、支付宝账号、密码和绑定的手机号。

网贷人员都愿意尝试这种办法,其次是一些中介和信用小白,毕竟四百元的价格并不算高。

一哥们6月份一个月开出500多单,算起来收入超过20万。

除了与黑客合作在各大群里揽客外,淘宝上也开始有店家愿意提供此项服务,十几家店铺有的销量甚至上千了。不少网贷公司都看中了芝麻信用刷分的服务,通过这个捷径能获取的不仅仅是分数而已。

刷分当然也是有风险的,因为他们都会要求用户提供姓名、身份证、支付宝账号、密码与绑定的手机号,这些关键信息被提取之后用户是很被动的,如果真的遇到了骗子不仅可以盗刷花呗里的钱,还可以直接用支付宝绑定的银行卡刷钱。

2

海量数据库是最大的帮凶

据我了解点亮这十三颗星星主要就是黑客在操作,需要海量的数据库。

前期数据库搭建好了,半个小时就能够将一个信用小白包装成为知名大学毕业生,名下有车有房的海归,而且点亮的星星绑定信息的名字和支付宝账号本人的名字完全相同。

先说说数据库的搭建,在互联网黑色产业混久了的团队或者个人手头都会积攒一大波黑市数据,这些数据包括不动产、房产证、驾驶证、车辆信息等等。

这些数据都是可以用来交易的,不过一般都会给自己拷贝一份留着。当数据积攒到一定量的时候就可以做到输入名字就能找到很多同名的数据,而这些数据都可以直接拿来用。

因为很多政府部门的信息没有打通,没有办法互相核查,导致了数据之间产生壁垒,从而这样操作就可行,只要名字相同就能躲过风控。

13星中操作比较复杂一点的是『海外征信报告』,只是操作步骤复杂一点却并不难,首先买一个SSN(美国人的社会安全号码,类似身份证),因为之前美国有大量SSN数据外泄,导致现在3-5元就能买到,之后再去 Credit Karma 注册,就能够获得信用分,再生成海外信用报告就可以了。

13星中最简单的就是企业邮箱了,通过阿里云、腾讯等都可以申请企业邮箱,后缀名写自己喜欢的公司就可以。

因为公积金只是用作认证,所以这一项也相对简单,现在不少淘宝里都有『代开公积金』,这也是网贷中一个比较重要的个人征信选项。

『代开公积金』操作起来也并不复杂,随意找一家公司挂靠公积金,开账号就可以,空头账户就足够认证了,这些公积金账户是真的通过网络查询也没问题。

信用账单更是小把式,几元钱就足够包装出一个信用额度5万流水稳定的用户,向邮箱里发送伪造成银行的邮件,接近真实的水平,几乎无法识别。

如此下来,13星全部点亮30分钟足矣。

然而点亮了13星后对于芝麻信用分的提升也因人而异,因为提分的逻辑也还在摸索之中,虽然很多人都开始做这个但是技术千差万别不能保证每个人都能够提分成功。

其实支付宝也很聪明,用户提供的数据他们并不会全部采信,真伪的辨别技术也在提升。

变革家笔记:

1、黑产、灰产必然会受到打击,平台升级或者一锅端都是有可能的,入行需谨慎。

2、对于平台来说黑产的形成也是平台风控建设的漏洞,进一步加强风控,防范信息伪造、盗用,补以免造成更大的损失。

3、互联网征信十分困难,支付宝作为开山鼻祖,被不少黑产大军当做练兵场来训练技术,用意在未来的网贷市场大展手脚,成千上万个假账户高信用积分能贷出来的钱、造成的金融漏洞也不可小觑。

4、网贷平台不能过于依赖芝麻信用分,应该建立自己的风控体系,数据的交叉认证很必要。

5、未来对于伪造盗用个人信息刷分的情况各个平台都应该严厉打击,绝不姑息,否则互联网信用体系可信度大打折扣,也无法担当社会信用托管的职责。

END

科方共享计划首期设立了三个有限合伙,每个有限合伙投资一个项目,首期三个有限合伙两周内已经完毕。这充分说明了股权投资人对这一模式的认可。

目前科方共享计划第二期已开始募集,依然是3个有限合伙。

股权投资不单单是一种个人的资产配置方式,它对我们更深刻的理解商业、理解趋势、理解世界都是最佳路径之一。

股权投资的乐趣不仅仅在于和风险赛跑,更在于和自己的见识赛跑和未来赛跑,让自己在投资和创业中获得风险投资收益之外的更大收益。

人多力量大,在相信专业力量的同时,也请相信群策群力的力量、相信每个人经验的力量。

欢迎所有对『科方共享计划』感兴趣的投资人参与到这次新模式变革中来,共同学习,共同投资。想了解科方共享计划二期有限合伙详情,请关注我们。

变革家公众号丨变革家网(biangejiawang)丨微博@变革家网

合作、转载联系:shiding@biangejia.com

财经自媒体联盟更多自媒体作者

新浪首页 语音播报 相关新闻 返回顶部