揭秘个人数据地下生意业务的“灰色江湖”:一条360借单数据仅售3分钱

本文来自微信民众号:群众创投(ID:renminct),作者:刘保奇、 陈炜,头图来自:作者供图

2019年9月,王勇运营的公司资金链涌现问题,一时难以收回欠款,他在手机APP上填写个人信息,经由历程360借单贷了一笔钱,以解十万火急。

360借单是360金融团体旗下花费信贷品牌。360金融于2018年在纳斯达克上市,平台旗下产物包括360借单、360小微贷和360分期。财报显现,停止2019年12月31日,360金融累计注册用户1.35亿。

此次网贷的前期历程让王勇体验很好。他以为利率不高,平台效劳也好。其间,虽然360借单的事情职员打电话催过款,但他还款还算及时,两边并没有发作不愉快的事。

但让王勇没有想到,在获得快速、方便效劳的同时,有一只无形“黑手”悄然伸向他。他在360借单登记的信息在网上被人公然售卖。

在采访观察中,群众网创投频道以客户名义“购置”了“360借单”2019年的数百条数据。名为李刚的卖家走漏这些数据是从“360借单”内部流出。该卖家自称,他天天能够保证3万条摆布的数据出货量(含“360借单”数据),每条最低售价为3分钱。

依据数据所示信息,群众网创投频道随机拨打近百名用户电话,17人确认是360借单用户,33个号码为空号,盈余的人有的挂断电话、有的否定。

今后,群众网创投频道又“购置”了200条2020年“360借单”数据,随机拨打110名用户电话,21人承认是360借单客户,65人未能接通(或提示号码为空号),24人挂断或否定。对此,李刚诠释,有些人会在平台上“歹意”请求,但数据可挑选,保证无空号。

在多位网贷公司内部人士看来,涌现空号或机主关机,不一定是用户数据不合格,多是部份人还不起贷款或是不想还贷款,另有的人经不住骚扰而让电话停机、关机。

公然叫卖

隔三岔五,李刚就在朋侪圈打出叫卖个人信息的广告:

“延续出估中,须要的老板联络……”

他所出卖的信息就包括360借单的客户数据。360借单官网显现,360借单主要依托360公司的数据、流量和手艺优势,是面向花费贷款范畴发力的金融科技平台,其主要作为中介机构,衔接优良的乞贷客户和金融机构的贷款效劳。

该官网称,360借单能够对客户举行精准画像,剖析客户还款才能和信用才能,从而下降乞贷人的融资本钱和放贷人剖析本钱。其针对花费者信用额度的评定主要从信用风险、付出习气和花费习气等方面综合斟酌,所用手艺包括云盘算、机械进修和大数据等。

“360借单数据纯度高、质量好,很受客户喜欢。”

李刚引荐时说,360借单数据包括及时、隔夜、隔周和历史数据四类,及时数据价钱2元一条,隔夜数据5毛一条,周数据500元一万条,历史数据300元一万条。

李刚再三保证,这些对外售卖的数据是由360借单内部事情职员流出。他天天能够保证3万条摆布(含360借单数据)的出货量,买家主要以中小客户占多数,有的“客户”一次购置几千条,也有的一天购置几万条。他自称,他售出去的360借单数据,“客户”从没反应出干涉题。他说,他尽管出货,从不干涉“客户”买数据是为做什么。

他以至提示,数据贩卖行业鱼龙混杂,混合不少骗子,所以一次不要购置太多,考证真伪后,再大批购置。

揭秘个人数据地下生意业务的“灰色江湖”:一条360借单数据仅售3分钱

卖家李刚称所售部份数据出自360借单内部

李刚自称曾处置过贷款行业。他向群众网创投频道引荐了诸多金融平台,包括前程似锦、芥末有钱、出发点金融、有缘信贷、快意贷、超快乞贷等。“这些数据最主要的用处之一,是用于‘714高炮’网贷公司的定点推行。”

“714”是指7天或14天,“高炮”是指太高的“砍头息”和过期用度。2019年,央视315节目暴光了现金贷“714高炮”乱象,症结信息包括:变相砍头息、高额过期利率、“绝命”催收、贷款超市成帮凶等。

2019年3月20日,中国互联网金融协会下发《关于展开高息现金贷等营业自查整改的关照》。该关照请求,各会员机构应针对高息现金贷、收取“砍头息”、暴力催收等违规营业展开周全自查事情,并于3月尾前向互金协会提交自查报告,对自查发明的问题应立即整改。

李刚自称大部份“客户”来自“高炮”网贷公司。“一条5元,价钱虽然高,但资本好,转化率高。”他走漏,现在中国对“高炮”的管控比较严肃,诸多平台转移到东南亚,不过仍有大批私自运营的小型网贷公司。

李刚说,有了数据支撑,一家30余人的公司,一天能拉新单200单摆布,复借500单摆布,“这是朋侪公司的实在反应”。

“‘高炮’是民间借贷中,本钱最高,但也是收入很高的一种放贷形式,它能在最短时候内积聚高额的收益。”国内某大型网贷平台从业职员李德说。

李德引见,“高炮”平台的高本钱主要体现在两个方面,一是流量引入本钱,二是催款本钱。“高炮”平台在其他网站投放广告,只需有人经由历程广告进入平台注册页,不论是不是胜利放贷,都要付出流量费。平常网贷平台单个流量本钱在100到200元,假如还款须要催收,本钱更高。

内鬼走漏?

“微信查的太严,三个微信号在一周内接连被封。我以为是广告推行太多了。”入行不足两年的李刚不停抱怨生意难做,自2019年羁系部门严打“高炮”网贷以来,生意骤降,一些“高炮”平台被逼转到东南亚。

李刚说,之前生意好的时刻,数据求过于供,不少卖家以至打起给数据“注水”的歪念头,在实在数据中掺入假数据。“但你能够宁神,我卖的数据相对保真,这些都是从360借单内部职员拿到的数据。”

“我能考证一下数据真假?”

“考证什么?送给你一些数据试用。” 随即,李刚发来一份Excel。该数据表格显现,产物范例标注是360借单,提交时候是2019年6月5日。每条信息都显现有贷款定单考核状况,以及贷款额度、用户姓名、手机号码。

“部份买家能辨别出来数据是不是来自公司内部,但有些客户不论这些,数据好用就行。”李刚说。

揭秘个人数据地下生意业务的“灰色江湖”:一条360借单数据仅售3分钱

卖家李刚售卖的360借单用户信息

李德走漏,现在,个人信息走漏大抵能够分为三个门路。一是个人无意识地把信息走漏出去。二是那些具有大批数据的企业或许个人,有意泄密信息,进入黑色链。三是不法分子经由历程手艺手腕入侵相关企业、部门的网络数据库,从而猎取大批个人信息。

“人人常说黑客偷取数据,但这类偷取须要壮大手艺支撑,真正的黑客赢利门路宽,完整看不上这些数据。”李德说,手艺没有到达黑客水准的不法分子命运运限好的话,也能破解一般体系,但偷取的信息量异常有限。

在他看来,现在信息数据走漏最主要的原因是有内鬼。他地点公司的贷款数据在内部都是公然的,任何人都能够将数据举行提取并出卖,而且如许的数据范例许多,除乞贷人的姓名、联络体式格局、身份证号码外,还包括手机通信录的相关内容材料,图片材料等。

一些贷款公司以至请求乞贷人供应裸照,在不经对方赞同的状况下,完整大概将对方的裸照出卖,根据容量大小收费,量太大,盘算不过来,以至打成包出卖。

李德说,他有个朋侪曾处置数据贩卖,属于终端零售数据商,主要贩卖“高官”数据,一条数据价钱也许1000元,其支属的数据三百到五百元一条。他朋侪作为贩卖商,只拿到10%提成,所以内鬼是最赢利的人。

“我据说有一个内鬼靠卖某着名电商数据,不到半年时候在杭州买了两套房,但厥后被抓了。”李德说,平常内鬼只供应数据,不出卖数据,从贩卖渠道获得分红,险些一切大的渠道和零售商都逢迎这些内鬼。

犯法温床

在这个地下生意业务的灰色江湖里,说“黑话”成为生意两边约定俗成的礼貌。“sfz”代表“身份证”,“sjh”代表“手机号”,“bc”代指“博彩”,而博彩、倾销等代表了这类数据的运用方向。

在李德看来,用户隐私数据的主要贩卖渠道是网贷、博彩、催收、营销以及传销机构。他剖析,营销机构主要用来寻觅目的客户人群;博彩机构则是为了供应黄、赌、毒等效劳,个中大部份是欺骗团伙;催收机构主要是为了积聚用户数据库。

李德的朋侪遇到过“暴力催收”状况。他朋侪曾接到一个生疏电话,对方宣称假如不还钱,就给他朋侪和朋侪家人发送欺侮短信,公然PS的裸照,以至举行人身攻击,当时他朋侪挑选了报警,末了不了了之。

“你据说过裸贷?一些女性乞贷以裸照为包管物,假如不定时还钱,网贷公司会要挟她们暴光裸照,但有些人基础没盘算还钱。”李德说:

“这些人内心清晰,纵然定时还了钱,裸照或许视频也有大概会流出,所以她们当中的一些人惯用手法是关机或停机。”

“高炮”网贷看起来存在暴利,但回款其实有难度。李德说,有些乞贷人信用度很低,他们没钱了,会在“高炮”网贷平台上贷款,以至出卖本身的身份证。

在李德看来,高息网贷平台是部份低信用人士的“续命”东西,而催收公司、黑社会和传销企业等不法团伙也“钟情”拨打这些人的手机号,扩展本身团队。

“我据说,有人曾经由历程金融平台找到了对头的个人信息,以后应用对方身份证号仿制身份证,办了许多卡,以至在网上应用对方身份呐喊,以此获咎网民。他的对头不仅上了信用黑名单,还被人堵在家门口骂。”李德说。

李德走漏,欺骗团伙获得数据后,起首会经由历程用户岁数举行过滤,他们最喜欢的欺骗对象是大学生。他们以为,大学生还没有进入社会,心性纯真,更轻易受骗。其次,大学生按期有父母汇来的生活费,现金相对牢固。再次,部份大学生毕业后要找事情,不愿望在进入社会前涌现污点。控制了这个软肋,欺骗职员会示知对方,假如不定时交纳滞纳金等,就会留案底,影响就业,大学生轻易因而就范。

公安部对外宣布的数据显现,停止2019年岁终,应用国民隐私数据实行欺骗的犯法行动,警方备案29起,涉案个人信息4.68亿余条,涉案金额近亿元。

盈科律师事务所高等合伙人张西怀示意,现在,针对涉个人信息的黑色产业链,执法有明白的处分划定。作为金融平台,应负担对用户及花费者数据的庇护和保管义务。假如数据走漏要挟到公共平安,并形成严峻损伤,平台不仅须要负担民事义务,而且还要负担刑事义务。

羁系待强化

过去几年,国内外走漏个人信息数据事宜频发。据媒体报道,2018年,犯法嫌疑人刘某某应用黑客手腕偷取华住团体旗下旅店数据并在境外网站兜销,后其被警方抓获。

2019年,陌陌旗下的 AI 变脸软件 ZAO 因涉隐私走漏风险而引发轩然大波,终究被工信部约谈。在国外,2016年Uber 5700万司机和搭客数据遭走漏。

同年,雅虎自曝30亿用户登录数据被偷取,2017年美国征信机构Equifax用户信息泄密触及1.43亿美国人……

有些信息细致纪录着姓名、手机号码、地点,以至是开房纪录。

北京大学法学院副院长薛军引见,《民法总则》第一百十一条划定,自然人的个人信息受执法庇护,任何构造和个人须要猎取别人个人信息的,应该依法获得并确保信息平安,不得不法网络、运用、加工、传输别人个人信息,不得不法生意、供应或许公然别人个人信息。

中国群众大学国度生长与计谋研讨院互联网平安研讨中心主任杨东引见,2015年见效的刑法修正案(九)对刑法第二百五十三条举行了订正,对不法网络、倒卖、供应个人数据信息等行动设置了刑事处分,我国袭击偷窃、不法猎取生意个人信息的执法也在鼎力大举推动。

杨东以为,现在,我国刑事处分的力度已很大,特别对直接不法偷取或许是以不法体式格局获得国民信息的内部职员,将判处三年以上七年以下有期徒刑,并处分金,单元以及单元担任人也会受到处分。

但杨东同时坦言:“刑法偏重于预先袭击,虽然袭击力度最大,但袭击局限较小,刑事处分案例并不太多。”他说,相较于暴利,犯法分子违法本钱依旧较低,他们以至能够在境外逃避义务。

在国外,欧盟实行了严肃的数据庇护条例GDPR。GDRP是《通用数据庇护条例》的简称,是欧盟立法机关针对欧洲发作的诸多信息和隐私数据走漏案件多发而制订的法案。该条例明白划定,公司内部须要竖立数据庇护官DPO(类似于CEO和COO高管职位),担任个人隐私数据庇护。

复兴通信数据庇护合规部与数据法盟团结编制的《GDPR执法案例精选白皮书》数据显现,停止至2019年9月24日,22家欧洲数据羁系机构对共87件案件作出了合计3.7亿欧元的行政处分决议。

提到个人数据庇护发起,杨东进一步发起,第一要增强事前、事中庇护,增强内部管控;第二要进步个人自我庇护意识;第三要增强正向鼓励。

薛军则以为,要想从基础上处理信息走漏问题,还要依托先进的手艺,在大概涌现个人隐私和信息走漏环节,要用手艺将信息匿名化,这些匿名信息只要体系能辨认,而行动人不能辨认、猎取。

(应采访者请求,文中王勇、李刚、李德为假名) 

本文来自微信民众号:群众创投(ID:renminct),作者:刘保奇、 陈炜

原创文章,作者:7h28新闻网,如若转载,请注明出处:https://www.7h28.com/archives/5832.html