摘要：
只有經(jīng)歷過黑灰產(chǎn)之戰(zhàn)，恐怕才明白“無孔不入”的真正含義。
題圖來自：視覺中國
比來一個(gè)月，地下黑市突然興起一條特殊產(chǎn)業(yè)鏈：偽造各種數(shù)據(jù)，試圖刷高芝麻信用分。
在芝麻信用分里，可以綁定公積金、房產(chǎn)證、海外征信陳訴等個(gè)人信息。而黑市上偽造這13項(xiàng)數(shù)據(jù)，只需要400元。
產(chǎn)業(yè)剛萌芽，就引爆各大“網(wǎng)貸口子”群，黑客和資料偽造者，靠著這項(xiàng)技術(shù)，月入20多萬。
好在是，產(chǎn)業(yè)剛發(fā)展，并不可熟，漲分情況也不不變。
如果到了一個(gè)信用可以隨意偽造的時(shí)代，金融行業(yè)該如安在龐大黑產(chǎn)的隙縫中求生？
一、產(chǎn)業(yè)崛起
“13星點(diǎn)亮，只需400元”，黑客Win在各大網(wǎng)貸口子群里招攬生意。
每拋出一條廣告，迅速滾動(dòng)幾十條詢問信息：“可以提額嗎？可以漲分嗎？”
在征信體系尚未建立的中國，這些民間的信用分，一度成為消費(fèi)信貸的救命稻草。
2016年，消費(fèi)金融崛起，各大現(xiàn)金貸的風(fēng)控規(guī)則中，就有一條：授權(quán)芝麻信用分——有些平臺(tái)的風(fēng)控規(guī)則，甚至是芝麻分超過多少分，就放款。
為了從各大借款平臺(tái)，薅出更多貸款來，很多借款用戶對(duì)芝麻信用分過分在意，試圖尋找各種方式增加分值。
而芝麻信用分也開始進(jìn)入更多的生活場(chǎng)景：如果芝麻分夠高，可以開通花唄、借唄，用于借款；或者“信用住”，先住酒店，再付款；甚至免押金，騎走一輛小藍(lán)車。
不止Win一個(gè)人看到了這個(gè)趨勢(shì)，在地下黑產(chǎn)，已有一大批人，開始深耕這條產(chǎn)業(yè)鏈。
“針對(duì)芝麻信用分，黑產(chǎn)一直在琢磨其規(guī)律”，Win稱，在去年，他們?cè)?jīng)嘗試過加好友、頻繁轉(zhuǎn)賬來刷分，結(jié)果發(fā)現(xiàn)效果并欠好。
從本年開始，他們盯上了綁定個(gè)人信息的新玩法。
在芝麻信用的個(gè)人信息頁面，可以綁定9項(xiàng)信息，共13顆星星，圈內(nèi)將其稱為“13星”。
“最開始，產(chǎn)業(yè)鏈?zhǔn)橇闵⒌?，只能開通其中幾項(xiàng)”，Win稱，上個(gè)月開始，技術(shù)慢慢匯聚，產(chǎn)業(yè)鏈得以鑄成。
最開始的價(jià)格是全套980，單開一項(xiàng)100元，但因?yàn)楹谑猩蟽r(jià)格競(jìng)爭(zhēng)殘酷，如今已降到400元全開。
一般客戶上門，Win都要求對(duì)方提供姓名、身份證、支付寶的賬號(hào)、密碼和綁定的手機(jī)號(hào)。
“很多操作，必需在我們當(dāng)?shù)剡M(jìn)行，所有需要登錄用戶的賬號(hào)”，Win稱，點(diǎn)亮13星，大概只需要半個(gè)小時(shí)。
因?yàn)楫a(chǎn)業(yè)鏈剛開始，技術(shù)還不可熟，實(shí)際提分效果也未驗(yàn)證，但整個(gè)網(wǎng)貸口子圈都為之沸騰，中介、信用小白們趨之若鶩，愿意花幾百元一試。
在Win大力推廣下，他們6月份銷售了500多單，收入20多萬。
而這條產(chǎn)業(yè)鏈，遠(yuǎn)比想象中強(qiáng)大。
各大黑客除了在網(wǎng)貸口子群里攬客外，在某寶上也已泛濫，提供點(diǎn)亮13星辦事或代開各類征信陳訴的辦事，多達(dá)幾十家，多家的銷量已上千。
“我們將其稱為攻城計(jì)劃”，暗流涌動(dòng)的黑產(chǎn)，帶領(lǐng)著網(wǎng)貸大軍，浩浩蕩蕩開始這場(chǎng)偽造游戲。
二、盤根錯(cuò)節(jié)
冰凍三尺非一日之寒，這條產(chǎn)業(yè)鏈也非突然興盛，其背后，依靠龐大的數(shù)據(jù)庫和偽造信息團(tuán)隊(duì)支撐。
Win在外面攬客，而黑客小Y負(fù)責(zé)實(shí)際業(yè)務(wù)。
小Y將13星的操作步驟一一拆解，只需要半個(gè)小時(shí)，就可以將一位信用小白，瞬間包裝成“北京大學(xué)”結(jié)業(yè)，名下一輛寶馬X6，兩套房產(chǎn)的海外留學(xué)歸國精英。
一本財(cái)經(jīng)發(fā)現(xiàn)，點(diǎn)亮的星星里面，綁定信息的名字，居然和支付寶賬號(hào)本人的姓名一模一樣。
這是如何做到的？
小Y浸染黑產(chǎn)多年，手頭有龐大的地下黑市數(shù)據(jù)，“有大量的不動(dòng)產(chǎn)、房產(chǎn)證、駕駛證、車輛信息等數(shù)據(jù)”。
以前，小Y靠打包數(shù)據(jù)，銷售給一些大數(shù)據(jù)公司為生——但數(shù)據(jù)銷售后，就一直沉睡在他的電腦中。
“用這種方式再次激活，確實(shí)不錯(cuò)”，小Y一般拿到客戶的姓名后，他會(huì)在數(shù)據(jù)庫中搜索，找到一樣姓名的證件上傳。
“很多政府部門的信息，是沒有打通的，好比房產(chǎn)證和身份證，就不成彼此查詢”，小Y稱，數(shù)據(jù)之間的壁壘，導(dǎo)致了信息之間的不成核查。
目前，黑產(chǎn)的邏輯是，因?yàn)檐囕v、房產(chǎn)、不動(dòng)產(chǎn)等多項(xiàng)信息，大多數(shù)平臺(tái)沒有打通的能力，因此只要名字相同，就可以躲過風(fēng)控。
13星里，其中有一項(xiàng)是綁定“企業(yè)郵箱”。
而這個(gè)操作是最容易的，“騰訊、阿里云等都可以申請(qǐng)企業(yè)郵箱，什么企業(yè)后綴都沒有問題”，小Y稱。
13星中，所謂的“海外征信陳訴”，看起來是最難操作的，其實(shí)水分最大。
海外征信陳訴，必然繞不過SSN，這相當(dāng)于美國人的社會(huì)安適號(hào)碼，類似于中國人的身份證。
