芝麻信用“刷分”成黑产：屌丝刷成海归精英，只需400元

本篇文章3418字，读完约9分钟

上个月，一个特殊的产业链突然出现在地下黑市:伪造各种数据，试图刷芝麻信用评分。

个人信息如公积金、房产证、海外信用报告等可以绑定在芝麻信用评分中。然而，要在黑市上伪造这13个数据，只需要400元。

该行业一兴起，就引发了各种在线贷款团体、黑客和数据伪造者，凭借这项技术，每月收入超过20万英镑。

幸运的是，这个行业刚刚发展起来，还不成熟，增长率也不稳定。

如果我们进入了一个可以随意伪造信用的时代，金融业如何才能在巨大的黑色产品缺口中生存？

01工业崛起

13颗星星点亮，只需400元，hacker win在各种网上贷款团体中招揽生意。

每次投放广告，都会有几十个问题快速滚动:我能提高金额吗？你能提高分数吗？

在信用信息系统尚未建立的中国，这些民间信用评分一度成为消费信贷的生命线。

2016年，随着消费金融的兴起，主要现金贷款的风险控制规则之一是授权芝麻信贷分享一些平台的风险控制规则，甚至在芝麻得分超过很多分的情况下贷款。

为了从主要借款平台获得更多贷款，许多借款人过于关注芝麻信用评分，并试图找到各种方法来提高评分。

芝麻信用评分已经开始进入更多的生活场景:如果芝麻评分足够高，你可以开花借钱；或者赊账，先住旅馆，然后付款；甚至免费存款，骑一辆蓝色的小车。

win不是唯一看到这种趋势的人。在地下黑色生产中，大量的人已经开始深入培育这一产业链。

黑色产品一直在思考芝麻信用评分的规律。win说，去年，他们试着经常添加朋友和转账来提高分数，但结果并不好。

自今年以来，他们一直在寻找绑定个人信息的新方法。

在芝麻信用的个人信息页面上，可以绑定9条信息，总共有13颗星，在圆圈中被称为13颗星。

△ 13颗小星星亮了

开始时，产业链是分散的，只能打开其中的几个。win说，自上个月以来，技术已经慢慢融合，产业链已经成型。

原价是全套980，单个100元。然而，由于黑市上残酷的价格竞争，现在已经降到了400元。

当一般客户上门时，win要求对方提供其姓名、身份证、支付宝账号、密码和绑定手机号码。

许多操作必须在本地进行。win说，对于所有需要登录自己账户的用户来说，点亮13颗星星只需要大约半个小时。

由于产业链刚刚起步，技术还不成熟，实际评分效果还没有得到验证，但整个网上借贷圈都在为此沸腾，中介和信贷专业人士都非常渴望，愿意花几百元来尝试。

随着win的大力推广，他们在6月份卖出了500多份订单，赚了20多万元。

而且这个产业链比想象的要强大得多。

我们称之为围攻计划，黑色产品的暗流导致在线贷款大军以一种强大的方式开始了这个假游戏。

02缠绕在一起

罗马不是一天建成的，这个产业链也不是突然繁荣起来的。在它的背后，它依赖于巨大的数据库和虚假的信息团队。

win在外面，而hacker y负责实际业务。

小Y把13颗星星的操作步骤一个一个拆开，只用了半个小时就瞬间包装成一个信用白色，作为一个毕业于北京大学的海外归国精英，拥有一辆宝马x6和两处房产。

△宝马

△北京大学

△房地产许可证

一本金融书籍发现，亮星中绑定信息的名称与支付宝账户的名称完全相同。

这是怎么做到的？

肖y从事黑市生产多年，拥有大量的地下黑市数据，包括房地产、房产证、驾照和车辆信息。

过去，小y靠打包数据并将其出售给一些大数据公司谋生，但数据出售后，他一直睡在自己的电脑里。

用这种方式再次激活真好。小y通常在得到客户的名字后，会在数据库中搜索，找到同名证书上传。

△驾驶执照

△不动产证书

许多政府部门的信息是不可获得的。例如，房地产许可证和身份证不能相互查询。肖勇说，数据之间的障碍导致无法核实的信息。

目前，黑色生产的逻辑是，由于车辆、房地产、房地产等信息，大多数平台都没有能力通过，所以只要它们有相同的名称，就可以避免风险控制。

13颗星，其中一颗与企业邮箱绑定。

这个操作是最简单的。腾讯、阿里巴巴云等。可以申请企业邮箱，没有任何企业后缀的问题，肖勇说。

△工作邮箱

在 13位明星中，所谓的海外信用报告似乎是最难操作的，但实际上它最有水分。

海外信用报告不能绕过社保号，社保号相当于美国社保号，类似于中国身份证。

在早期，大量的ssn数据库在美国被泄露，黑客通常或多或少掌握着数据。在宝藏上，他们也可以花3元钱买一个ssn。肖勇说，有了ssn后，他们可以注册信用业力，获得信用评分，并生成海外信用报告。

△海外信贷报告

一项金融搜索发现，购买ssn账户的渠道很多，价格从3元到4元不等，包括邮政编码、姓名、地址、城市、州、电话、ssn、生日和其他维度信息。

有了这些信息，您可以成功注册并免费获得海外信用评分。

13星公积金是旧技术的新应用。

事实上，自去年以来，代表银行开立公积金的技术已经在所有主要的网上贷款集团中传播开来。这项技术曾经以几千元的高价出售，一个顾客可以开几百元。

在寻宝网站上，你可以看到很多开设公积金账户的产品。

当时上升的原因是许多现金贷款平台需要公积金认证。

其实根本没有技术，就是找两个皮包公司加入公积金，但账户刚开，没有钱。“这是一个空的总账户,”小y说,“但它足以证明。”。

这些节约储金账户可通过官方网站查询。

△节约储金

13星的最后一项是信用卡账单。

伪造信用卡账单，早在一年前，这项技术就已经非常成熟，即将伪造的邮件发送到邮箱，再将邮箱发送出去，然后伪造成银行邮箱，100%的保真度，这几乎是无法识别的，肖勇说。

对于那些提供伪造技术的人来说，有网站和小型软件，可以为用户提供5万元的信用额度和几美元的稳定流量。

△信用卡账单

当这种情况发生时，所有13颗星星都将点亮。

03无处不在

点亮13颗星后，实际得分效果如何？

一名负责金融和欺诈的人士尝试了三个账户，其中两个没有得分，一个账户从550升至556。

7月6日，又是芝麻分行每月公布一次成绩的日子。在主要的网上贷款团体中，每个人都进行了热烈的讨论。

大多数用户报告说分数没有提高，而一些用户说他们提高了分数，但幅度不大。

然而，许多用户对这种尝试并不失望。他们将每月接受一次评估。也许分数不会升得这么快。你可以等到下个月再看。一位用户表示，他将继续跟进这项技术。

这个产业链刚刚起步，技术还不成熟。win声称它在不断优化技术，并在后期免费为老用户打包数据。

反欺诈负责人将评分后的账户信息提交给芝麻信贷分行相关部门，询问评分的逻辑。另一方答复说，用户提交的信息没有被完全接受，即使被接受，也将首先核实信息的真实性。

挑战支付宝是黑客眼中的终极游戏。

随着支付宝的诞生，互联网金融在空.横空出世面对这位老祖宗和行业领袖，黑产军达成了默契，他们都把支付宝当成了他们技术升级的训练场。

黑产品将获得芝麻信用点数，这被称为攻城计划，并不断修改攻城方法和节奏，直到他们发现缺陷。

小Y喜欢它。他不在乎挣多少钱，但喜欢被抓住的过程。

这一产业链的崛起无疑为其他在线贷款平台敲响了警钟。

目前，这些新的包装和伪造技术在所有主要的在线贷款集团中越来越成熟。

除了点亮13星业务，小Y还将与各大中介合作，为他们提供一套完整的信息。

许多数据都是孤立的孤岛。肖勇表示，许多网上贷款平台没有渗透底层数据，也无法相互查询。这些是巨大的漏洞。只要名称相同，就可以绕过风险控制。

然而，伪造信用卡账单和公积金等技术已经成熟，并被用于从主要现金借贷平台借款。

大数据与信用信息的小编辑兼信用专家刘新海表示，在美国，也有一些信用修复公司在地下和地上运营，但它们远没有中国那么猖獗。

他认为芝麻信贷可能需要进一步加强风险控制，以防止伪造或盗用信息，从而绕过规则；与此同时，授权芝麻信贷发放贷款的现金贷款平台不能简单地根据点数来设定风力控制规则，还拥有自己的风力控制系统来检查海关，这需要对数据进行交叉验证。

他还提出了一个新的想法:对于这些伪造和窃取信息的用户有相应的信用处罚吗？

我们一直在谈论信息保护，但是谁来制止这种信息的伪造和欺诈呢？刘新海认为，如果没有人画出底线，将会有无数人有幸尝试水。

最近，中国的互联网金融从业者正在筹划出海项目。

这背后最大的逻辑是:如果你能在中国黑色生产和欺诈贷款的洗礼下安全生存，那么世界如此之大，你怎么能与之竞争？

虽然这是一个笑话，但它使人开怀大笑。

恐怕我不能理解全能的真正含义，直到我经历了黑色和灰色生产的战斗& hellip& hellip