欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

揭秘芝麻信用“刷分”产业链 黑客月入20多万

来源:本站整理 作者:佚名 时间:2017-07-13 TAG: 我要投稿

最近一个月,地下黑市突然兴起一条特殊产业链:伪造各种数据,试图刷高芝麻信用分。

在芝麻信用分里,可以绑定公积金、房产证、海外征信报告等个人信息。而黑市上伪造这13项数据,只需要400元。
产业刚萌芽,就引爆各大“网贷口子”群,黑客和资料伪造者,靠着这项技术,月入20多万。
好在是,产业刚发展,并不成熟,涨分情况也不稳定。
如果到了一个信用可以随意伪造的时代,金融行业该如何在庞大黑产的隙缝中求生?
一、产业崛起
“13星点亮,只需400元”,黑客Win在各大网贷口子群里招揽生意。

每抛出一条广告,迅速滚动几十条询问信息:“可以提额吗?可以涨分吗?”
在征信体系尚未建立的中国,这些民间的信用分,一度成为消费信贷的救命稻草。
2016年,消费金融崛起,各大现金贷的风控规则中,就有一条:授权芝麻信用分——有些平台的风控规则,甚至是芝麻分超过多少分,就放款。
为了从各大借款平台,薅出更多贷款来,很多借款用户对芝麻信用分过分在意,试图寻找各种方式增加分值。
而芝麻信用分也开始进入更多的生活场景:如果芝麻分够高,可以开通花呗、借呗,用于借款;或者“信用住”,先住酒店,再付款;甚至免押金,骑走一辆小蓝车。
不止Win一个人看到了这个趋势,在地下黑产,已有一大批人,开始深耕这条产业链。
“针对芝麻信用分,黑产一直在琢磨其规律”,Win称,在去年,他们曾经尝试过加好友、频繁转账来刷分,结果发现效果并不好。
从今年开始,他们盯上了绑定个人信息的新玩法。
在芝麻信用的个人信息页面,可以绑定9项信息,共13颗星星,圈内将其称为“13星”。

点亮的13颗小星星
“最开始,产业链是零散的,只能开通其中几项”,Win称,上个月开始,技术慢慢汇聚,产业链得以铸成。
最开始的价格是全套980,单开一项100元,但因为黑市上价格竞争残酷,如今已降到400元全开。
一般客户上门,Win都要求对方提供姓名、身份证、支付宝的账号、密码和绑定的手机号。

“很多操作,必须在我们本地进行,所有需要登录用户的账号”,Win称,点亮13星,大概只需要半个小时。
因为产业链刚开始,技术还不成熟,实际提分效果也未验证,但整个网贷口子圈都为之沸腾,中介、信用小白们趋之若鹜,愿意花几百元一试。
在Win大力推广下,他们6月份销售了500多单,收入20多万。
而这条产业链,远比想象中强大。
各大黑客除了在网贷口子群里揽客外,在某宝上也已泛滥,提供点亮13星服务或代开各类征信报告的服务,多达几十家,多家的销量已上千。
“我们将其称为攻城计划”,暗流涌动的黑产,带领着网贷大军,浩浩荡荡开始这场伪造游戏。
二、盘根错节
冰冻三尺非一日之寒,这条产业链也非突然兴盛,其背后,依靠庞大的数据库和伪造信息团队支撑。
Win在外面揽客,而黑客小Y负责实际业务。
小Y将13星的操作步骤一一拆解,只需要半个小时,就可以将一位信用小白,瞬间包装成“北京大学”毕业,名下一辆宝马X6,两套房产的海外留学归国精英。

宝马

北京大学

房产证
我们发现,点亮的星星里面,绑定信息的名字,居然和支付宝账号本人的姓名一模一样。
这是如何做到的?
小Y浸染黑产多年,手头有庞大的地下黑市数据,“有大量的不动产、房产证、驾驶证、车辆信息等数据”。
以前,小Y靠打包数据,销售给一些大数据公司为生——但数据销售后,就一直沉睡在他的电脑中。
“用这种方式再次激活,确实不错”,小Y一般拿到客户的姓名后,他会在数据库中搜索,找到一样姓名的证件上传。

行驶证

不动产证
“很多政府部门的信息,是没有打通的,比如房产证和身份证,就不可相互查询”,小Y称,数据之间的壁垒,导致了信息之间的不可核查。
目前,黑产的逻辑是,因为车辆、房产、不动产等多项信息,大多数平台没有打通的能力,因此只要名字相同,就可以躲过风控。

[1] [2]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载