揭秘!芝麻诺言“刷分”财产链|7788pan


近来一个月,地下黑市遽然兴起一条特地财产链:假造各种数据,试图刷高芝麻诺言分。

在芝麻诺言分里,可以或许绑定公积金、房产证、外洋征信陈述等个人书息。而黑市上假造这 13 项数据,只需求 400 元。

财产刚抽芽,就引爆各大 " 网贷口子 " 群,黑客和原料假造者,靠着这项技术,月入 20 多万。

幸亏是,财产刚展开,着实不成熟,涨分状态也不波动。

如果到了一个诺言可以或许随便假造的时期,金融行业该如安在宏大黑产的隙缝中求生?

01 财产兴起

"13 星点亮,只需 400 元 ",黑客 Win 在各大网贷口子群里招揽买卖。

每抛出一条广告,快速转动几十条询问信息:" 可以或许提额吗?可以或许涨分吗?"

在征信体系还没有直立的中国,这些官方的诺言分,一度成为斲丧信贷的救济稻草。

2016 年,斲丧金融兴起,各大现金贷的风控划定端正中,就有一条:受权芝麻诺言分——有些平台的风控划定端正,以至是芝麻分逾越多少好多分,就放款。

为了从各大借债平台,薅出更多存款来,许多借债用户对芝麻诺言分偏激在乎,试图寻觅各种方法促进分值。

而芝麻诺言分也劈头劈脸进入更多的生存场景:如果芝麻分够高,可以或许开通花呗、借呗,用于借债;大概 " 诺言住 ",先住旅店,再付款;以至免押金,骑走一辆小蓝车。

不止 Win 一个人看到了这个趋势,在地下黑产,已有一多量人,劈头劈脸深耕这条财产链。

" 针对芝麻诺言分,黑产不竭在推想其纪律 ",Win 称,在客岁,他们曾检验考试过加好友、频仍转账来刷分,成果发现结果着实欠好。

从往年劈头劈脸,他们盯上了绑定个人书息的新弄法。

在芝麻诺言的个人书息页面,可以或许绑定 9 项信息,共 13 颗星星,圈内将其称为 "13 星 "。

△ 点亮的 13 颗小老婆星

" 末了步,财产链是零星的,只能开通个中几项 ",Win 称,上个月劈头劈脸,技术渐渐集聚,财产链得以铸成。

末了步的价格是全套 980,单开一项 100 元,但因为黑市上价格相助暴虐,而今已降到 400 元全开。

一样平常客户上门,Win 都要求对方供给姓名、身份证、付出宝的账号、暗码和绑定的手机号。

" 许多操纵,必须在我们当地遏制,统统需求登任命户的账号 ",Win 称,点亮 13 星,大要只需求半个小时。

因为财产链刚劈头劈脸,技术还不成熟,实践提分结果也未考证,但全部网贷口子圈都为之沸腾,中介、诺言小白们趋附者众,甘心花几百元一试。

在 Win 大力奉行下,他们 6 月份贩卖了 500 多单,收入 20 多万。

而这条财产链,远比假想中壮大。

各大黑客除在网贷口子群里揽客外,在某宝上也已浩繁,供给点亮 13 星效力或代开各种征信陈述的效力,多达几十家,多家的销量已上千。

" 我们将其称为攻城希图 ",暗潮涌动的黑产,向导着网贷大军,汹涌磅礴劈头劈脸这场假造游戏。

02 错综庞大

冰冻三尺非一日之寒,这条财产链也非遽然昌隆,其背后,依托宏大的数据库和假造信息团队支持。

Win 在里面揽客,而黑客小 Y 当真实践业务。

小 Y 将 13 星的操纵轨范逐一拆解,只需求半个小时,就可以够将一名诺言小白,刹时包装成 " 北京大学 " 结业,名下一辆宝马 X6,两套房产的外洋留学返国精英。

△ 宝马

一本财经发现,点亮的星星里面,绑定信息的名字,居然和付出宝账号本人的姓名千篇一律。

这是如何做到的?

小 Y 感化黑产多年,手头有宏大的地下黑市数据," 有大量的不动产、房产证、驾驶证、车辆信息等数据 "。

从前,小 Y 靠打包数据,贩卖给一些大数据公司为生——但数据贩卖后,就不竭酣睡在他的电脑中。

" 用这类方法再次激活,简直不错 ",小 Y 一样平常拿到客户的姓名后,他会在数据库中搜刮,找到一样姓名的证件上传。

△ 行驶证

△ 不动产证

" 很多政府部门的信息,是没有打通的,比如房产证和身份证,就不可相互查询 ",小 Y 称,数据之间的壁垒,导致了信息之间的不可核查。

目前,黑产的逻辑是,因为车辆、房产、不动产等多项信息,大多数平台没有打通的能力,因此只要名字相同,就可以躲过风控。

13 星里,其中有一项是绑定 " 企业邮箱 "。

而这个操作是最容易的," 腾讯、阿里云等都可以申请企业邮箱,什么企业后缀都没有问题 ",小 Y 称。

△ 工作邮箱

13 星中,所谓的 " 海外征信报告 ",看起来是最难操作的,其实水分最大。

海外征信报告,一定绕不过 SSN,这相当于美国人的社会安全号码,类似于中国人的身份证。

" 早些年,美国有大量的 SSN 数据库外泄,一般黑客手里多多少少有些数据,在某宝上,也可以花 3 块钱就买到一个 SSN",小 Y 称,有了 SSN 之后,就可以去 Credit Karma 上注册,并获得一个信用分,海外征信报告就生成。

△ 海外征信

一本财经搜索发现,确实有很多渠道可以购买 SSN 账号,价格在 3-4 元不等,包括邮编、姓名、地址、市、州、电话、SSN、生日等多个维度信息。

利用这些信息,就可以顺利注册,免费获得一个海外征信分。

而 13 星中的公积金,却是旧技术的新运用。

其实从去年开始," 代开公积金 " 这项技术,就开始在各大网贷口子群里流传,这个技术一度被叫卖到上千元的高价,单开一个客户几百元。

在某宝上搜索,就能看到很多代开公积金账户的产品。

当时兴起的原因,是因为很多现金贷平台,都需要公积金认证。

" 其实这没有什么技术可言,就是找两家皮包公司,挂靠公积金,但是账号刚开,并没有钱,是个空头账户 ",小 Y 称,但是做个认证,已经绰绰有余。

这些公积金账户,确实可以通过官网查询。

△ 公积金

而 13 星的最后一项,就是信用卡账单。

" 伪造信用卡账单,早在一年前,技术已经非常成熟,就是往邮箱里,发送伪造的邮件,发送邮箱,伪造成银行的邮箱,逼真度 100%,几乎识别不了 ",小 Y 称。

而提供伪造技术的,有网站,也有小软件,只需要花费几元,就可以包装出一位信用额度 5 万,流水稳定的用户。

△ 信用卡账单

如此下来,13 星就悉数点亮。

03 无孔不入

点亮 13 星后,实际的提分效果,到底如何?

" 黑市上已有很多人从事这条产业链,大家的技术各有千秋,涨分和提额的情况都不太一样 ",Win 称,他们正在摸索芝麻信用分的提分逻辑,现在的发挥并不稳定,有时候很灵,有时候会失灵。

一本财经和 FraudBoom 的负责人尝试了 3 个账号,两个并未提分,一个从 550 涨到了 556。

7 月 6 日,又到了芝麻分一月一度公布分数的日期,在各大网贷口子群里,大家讨论热烈。

大部分用户反映,分数并没有提升,部分用户称提分了,但幅度不大。

但很多用户对这次尝试并不失望," 一个月评定一次,也许涨分没有那么快,可以等下一个月看看 ",一用户称将持续跟进技术。

" 这条产业链才刚刚兴起,技术都还不成熟 ",Win 声称正在不断优化技术," 后期免费再给老用户包装一次资料 "。

FraudBoom 的负责人将已提分的账号信息,提交给了芝麻信用分的相关部门,追问提分的逻辑,对方答复称:" 用户提交的信息,并非完全采信,就算是采信,也会先核实信息真伪。"

挑战支付宝,是黑客们眼中的 " 终极游戏 "。

支付宝的诞生,互联网金融才得以横空出世,面对这位祖师爷和行业领军者,黑产大军达成了某种默契,都将支付宝当成自己的练兵场,用于提升技术。

黑产将攻陷芝麻信用分,称为 " 攻城计划 " ——不停修改攻城的方式和节奏,直到找到破绽。

小 Y 在其中乐此不疲,他倒不在乎挣多少钱,就是享受这个攻占的过程。

这条产业链的兴起,无疑给其他网贷平台敲响了警钟。

目前,在各大网贷口子群,这些新式的包装和伪造技术,在日臻成熟。

小 Y 除了点亮 13 星业务外,也会和各大中介合作,给他们提供全套信息。

" 很多数据都是孤岛 ",小 Y 称,比如房产证、驾驶证、行驶证等数据,很多网贷平台并没有做到底层数据的穿透,无法相互查询," 这都是巨大的漏洞,只要姓名相同,就能绕过风控 "。

而伪造信用卡账单、公积金等技术,已成熟运营在各大现金贷平台的借款上。

" 在美国,也有一些信用修复的公司,地上地下操作都有,但却远没有中国这样猖獗 ",《大数据与征信》的作者、征信专家刘新海称。

他认为,芝麻信用可能需要进一步加强风控,防止伪造或盗用信息绕过规则;同时,授权芝麻信用分放款的现金贷平台,也不能简单用多少分来定风控规则,也要有自己的风控体系来把关," 需要数据的交叉验证 "。

而他还提出一个新的思路:对于这些伪造和盗用信息的用户,是否也有相应的信用处罚?

" 我们一直在提信息保护,而谁又来杜绝这种信息的伪造和欺诈呢?" 刘新海认为,如果没有人划出底线,就会有无数的人,侥幸试水。

最近,中国的互联网金融从业者们,都在纷纷谋划项目出海。

背后最大逻辑就是:如果在中国这样黑产和骗贷洗礼下,都能安然存活,那天下之大,何来对手?

虽然是一个笑谈,却让人笑中苦涩。

只有经历过黑灰产之战,恐怕才明白 " 无孔不入 " 的真正含义 ……

上一篇 下一篇

评论



分享

最新加入

最新评论

隋中缘: @嘉嘉tiffany 性感乳神。 查看原文 06月13日 16:16