征信之乱:一家公司暗盘盗卖上亿数据,如今估值几十亿
金融的主题 ，就是风险定价 。
惋惜 ，中国的征信系统一向没有成立起来 。不知风险几何 ，又若何定价?2013年才刚刚踏入汗青正规的征信行业 ，在互联网金融的倒逼下 ，在造成风口行业 ，也因而成为各方夺利的草莽江湖 。部门征信和数据公司 ，直接从暗盘上采办数据 ，甚至雇佣黑客去盗取数据 ，一家如此起身的公司 ，估值已达几十亿;一些急于变现的公司 ，各地招聘代理 ，推销征信汇报 ，年流水上亿;而专门做这种登记买卖的“中央人”已出现 ，并公开叫卖征信公司的登记 。
这个敏感而主题的行业 ，在经历它的野蛮时期 。
1、数据黑产
黑客KK最近接的一单生意 ，是盗取“企查查”的数据 。企查查是一家企业工商信息查问平台 ，其主题数据服务器放在云端 。若是直接入侵云端 ，匹敌的是整个云端的安整系统 ，难杜仔点高 。
KK善于出奇招 ，“能走后门 ，绝不走正门” 。
他清算好电脑 ，藏到企查查的楼下 ，利用幼工具强行破解公司的WiFi 。进入内网后 ，所有人的电脑 ，就如KK的掌中之物 。他很快找到了登陆云端服务器的用户名和密码 ，将200万的公司缓存数据库拖出来 。
资料图
KK将数据出手 ，挣了几万元 。
“这就是我的日常 ，隔几天干一单 ，挣几万到几十万不等” ，KK最近两年的业务量 ，起头猛涨 ，月收入上百万 。
KK以为 ，这和最近火了的征信风控行业有关 。只管在1988年 ，国内第一家专业信誉评级机构就已成立 ，但由于那使佝府数据还未提倡公开 ，行业只得龟速发展 。直到2013年 ，《征信业治理条例》颁布 ，可算给民间征信机构画出了跑路——对于企业征信 ，采取登记造;对于幼我征信 ，采取派司造 。目前 ，已有138家企业征信机构登记通过 ，而另表8家幼我征信机构 ，正望穿秋水 ，期待派司下发 ，发令枪响 。中国的征信行业 ，至此才正式走上汗青正规 。
在某种水平上 ，由于互联网金融的发展 ，也在倒逼征信行业尽快上路——试想 ，每家互联网金融公司 ，都得从无到有的搭建一套风控系统 ，成本何其高?
事实上 ，这个领域的玩家 ，远不止8家幼我征信、138家企业征信 。易观高级分析师李子川称 ，好多所谓大数据公司 ，其实也在做征信公司的事 ，“征信和数据公司的界限并不清澈” 。也就是说 ，这个赛路上 ，涌入了三股权势：征信公司、大数据公司 ，以及各个金融公司的风控部门 。
对于他们来说 ，第一步 ，就是获取数据 。“得数据者得全国” ，数据似乎占有点石成金的魔力 。对数据的极端渴求 ，让暗盘无限富贵 。目前 ，数据产业链分为两个部门 ，第一部门是黑客 ，他们掌管盗取数据 ，是前方的入侵者 。而后端 ，还有一个数据商 ，他们作为中介 ，对接客户和黑客 。周晓青就是如此的一个中央商 。两年前 ，一个客户找到周晓青 ，要求采办车管所的数据 。出价30多万 ，买400万条 。周晓青通过手下的黑客军团 ，很快搞到了数据 。除了车商标码、所有人等根基信息表 ，连发起机号、车辆鉴别号、保险到期功夫都有 。
资料图
尔后 ，客户又屡次光顾 ，合作采办工商、房产信息等 。
“对方对我信赖后 ，才泄漏自己是一家大数据公司” ，周晓青称 ，当采办一些敏感数据时 ，“就让我从一家皮包公司走账” 。周晓青断断续续和他们做生意 ，获利几十万 。
他也起头关注这家数据公司的新闻 ，“有意思的是 ，这家以暗盘数据起身的公司 ，目前已估值几十亿 。”
这绝非个案 。周晓青在两年功夫内 ，接到大量的“订单” 。大部门都是数据公司、征信公司 ，或者是某公司的风控部门 。周晓青称 ，有几类数据最吃香：工商、身份信息、车辆、房产、电商买卖、银杏注运营商等 。
这险些是征信行业必备的底层数据 。
通常罕见据确当部门门和机构 ，下面城市有一两家代理商 ，可供必要数据的企业 ，申请接口 。一旦有人通过接口调取过数据 ，就会在接口本地缓存下来 。而这部门缓存数据 ，就是黑客沉点进攻指标 。目前暗盘上买卖的 ，大部门也是缓存数据库 。
“第一 ，是由于代理商的安全意识不强 ，比力好盗取;第二 ，若是直接攻下当部门门数据 ，有违法风险 ，没有必要” ，周晓青称 。
目前 ，专门靠盗取数据为生的黑客并不多 ，或许几千人 。而另表一部门数据的表流 ，来自内鬼 。
但数据的中央商却多达几万人 ，数据的每一次流转 ，价值上万到百万不等 ，周晓青单一推算过 ，“地下暗盘 ，早已形成万亿级别市场” 。
2、数据传染
地下暗盘为何如此富贵?
若是依照正常蹊径获取数据 ，价值将极为高昂 。好比 ，从车管所调取一幼我的数据 ，价值是2到3元 ，而暗盘只必要2毛;从银联调取数据 ，一幼我是1到2元 ，暗盘只必要1毛——价值差距10倍不止 ，也难怪各人趋之若鹜 。
只管从贸易逻辑上 ，有某种必然性 ，但暗盘泥潭深不成测 。
“通常暗盘数据真假难辨 ，各人都是掺杂卖” ，周晓青甚至自己都干过这种事 ，他把一份只有100万的银行VIP客户的数据 ，填充了900万的假数据 。
资料图
揭秘国内征信行业之乱地下暗盘为何如此富贵
银行将活期余额超过800万的用户 ，称为七星级用户;超过1000万的 ，称为八星级用户 。“填充的 ，也是银行客户数据 ，只是级别很低 ，假意高星级用户 。但采办数据的公司 ，很难甄别真伪” ，周晓青称 ，一份暗盘价值3万的数据 ，经过填充后 ，他卖了20万 。
采办者通常事前会要求抽样检测 ，但数据一次销售 ，少则几万条 ，多则上亿 ，不成能齐全甄别真伪 。
这个行业最大的隐患 ，其事反自“被传染的数据” 。
周晓青除了接“盗数据”的活 ，也会接“放数据”的活 。已经一家保险公司 ，将一部门篡改后的数据放出 ，“有意将一些高净值用户 ，参与骗保的黑名单 ，将一些骗保的人 ，参与高净值用户名单 ，以搅乱市场上其他竞争敌手的视线” 。就像往数据流中不休注入污水 ，通过层层渗入 ，干净的数据也会被传染、发臭 。
“我的工作 ，就是把这部门数据销售给其他保险公司 ，他们甚至愿意出比采办数据更高的价值推广传染数据” ，贸易战场上 ，人们似乎喜欢花更多的钱 ，去损人不利己 。
暗盘上买卖的数据 ，齐全没有进行过“脱敏” 。
“你很难设想 ，凭据此刻的数据 ，我相识你的水平 ，可能超过你自己” ，在黑产网络中 ，每一幼我都被扒了底裤 ，毫无隐衷可言 。
就在两日前 ，《中华人民共和国网络安全法》通过 ，里面明确指出 ，任何幼我和组织不得窃取或者以其他犯法方式获取幼我信息 ，不得犯法销售或者犯法向他人提供幼我信息 。这也意味着 ，地下黑产卖的各类数据 ，未经授权 ，没有资质 ，都不成碰 。
3、征信模型
流窜在暗盘中的数据流 ，鱼龙混合、臭气熏天 ，在这个基础上成立的所谓的“大数据征信”或“风控模型” ，又有几分可信度?基础不稳 ，何以建高楼?
除了数据不干净 ，数据的同质化 ，也是征信行业发展缓慢的掣肘 。
目前 ，市面上有三个数据库比力有意思：一个是支付宝的芝麻信誉分 ，起源于用户的淘宝买卖纪录和行为数据;一个是腾讯 ，起源社交数据;最后一个是前海征信 ，占有安然集团的数据 。
除此之表 ，大部门的征信机构手里的数据大体雷同 。
“数据存在大量的噪音 ，必要进行数据洗濯、挖掘 ，能力够使用” ，易观高级分析师李子川称 ，数据并非点石成金 ，而是在一堆沙子中淘金 。
“其实 ，此刻大部门的征信公司 ，只是数据的集中地 ，并没有所谓模型” ，某互联网金融公司掌管人曾融洽多征信公司合作 ，他感触目前征信行业能提供的价值 ，极为有限 。
互联网金融平台会给征信公司 ，提供一些借贷用户的信息 ，对方出一份《幼我征信汇报》 。 汇报中 ，除了一些正常信息表 ，还有几个维度 ，好比 ，是否是公司法人、诉讼信息、各大电商是否购物等 。
“给我们就是一堆原始数据 ，并没有做任何衍生和关联性” ，该掌管人称 ，这对于风控起的作用有限 。由于短缺征信模型 ，征信公司提供的服务只能算差强人意 。但打磨一个好的征信模型 ，又极其艰巨 。
“模型的验证必要很长功夫” ，春晓本钱高级投资经理张磊暗示 ，“必要把它放到一个5到10年的产品周期中观察 。”好比 ，房贷的周期是30年 ，车贷5年 ，没有跑齐全个借贷周期 ，并不能判断这个模型的正确性 。“验证只是第一步 ，还必要持续地对模型进行迭代优化 。”
这是一个漫长过程 ，即便是周期比力短的消费金融 ，也必要沉复验证、建改的阶段 。
“这类服务节俭了客户查问功夫 ，有些进一步整顿了各类数据的关联性 ，不能说没有意思” ，李子川暗示 ，“但是这只是低级阶段 ，目前征信机构普遍没有提供更复杂产品的能力 。”
今年岁首 ，央行征信中心对各个银前进行调研 。反馈的定见之一就是 ，但愿在征信汇报表 ，可能提供更深度、增值的产品 。
4、登记变现
张磊以为 ，目前民间征信面对三大问题：数据源不充分、处置技术不优良、产品落地场景不清澈 。
由于征信公司提供的价值有限 ，一些的确没有主题竞争力的公司 ，起头采取一些“有意思”的方式来变现 。专做企业征信的绿盾征信 ，其模式就备受诟病 。他们在全国招代理人 ，助他们推销征信汇报 。绿盾征信员工幼星泄漏 ，目前绿盾已在全国发展了800多位代理 ，分成方式是“二八” ，代理商拿大头 ，可获得80%的佣金提成 。
幼星称 ，目前要成为他们的市级代理 ，必要给绿盾一次性缴费50万 ，县级代理 ，20万 。而对县市级别代理人的唯一要求：在本地有点人脉 。“企业资源、当局资源很沉要 ，有企业资源 ，就能够直接销售 ，而当局资源 ，能够指定要这家的征信汇报 。这才值得合作” 。
“一年就回本了” ，幼星暗示 ，通常市级代理一年能卖出几十万的流水 。若是依照800家代理 ，均匀每幼我缴纳30万代理费 ，绿盾征信已获利2亿元以上 。而均匀每个代理商销售20万的话 ，每年的流水也上亿元 。
他们所谓的征信汇报 ，重要是6个维度：工商、行业、金融借贷、媒体、企业运营、市场反馈 。售价倒不贵 ，注册本钱幼于蹬宗500万的 ，800元一次;大于500万的 ，1800元一次 。
“但这个汇报只针对单次 ，好比某次的企业合作、当局招投标等 ，一家企业一年可能必要几十份 。”然而这样的汇报 ，到底有几多价值?幼星泄漏 ，征信汇报的6个维度 ，其实都能够从网上查问到 ，无非是当局公开信息的汇总 。某征信行业的掌管人称 ，绿盾征信倒是做了一个“不错”的生意 ，相当于用敌灾授予的“登记”资质套利 。一家被被处罚多年的造药企业 ，一度成为绿盾征信示范企业 ，不仅宣告优良企业楷模牌匾 ，还成为绿盾官网的“信誉表率” 。
资料图
这意味着 ，一些佑装污点”的企业 ，将绿盾征信作为背书、洗白的蹊径 。
《北京地域企业征信机构监管存在的问题及建议》也指出 ，个别征信机构夸大宣传 ，大量在异地发展代理业务 ，内容是“为了收取代理费 ，不惜侵害有关主体权利” 。现实上 ，当部门门也把稳到这一趋向 ，今岁首 ，央行要求各家征信机构如实上报自己线下代理情况 ，尤其是代理机构业务风险情况 。
而另一种隐秘的变现方式是——卖登记资质 。
目前 ，专门做这种登记买卖的“中央人”已经出现 ，他们的服务领域蕴含 ，援试祗业申请登记 ，也能援手采办已有登记资质的公司 。报价是 ，北京地域征信派司在100万以上 ，其他地域在80万左右 。
手续费已到如此价位 ，登记的价值将何其高?目前 ，支付派司市面的售价已高达6亿 ，征信登记和派司 ，是否会沉复第三方支付派司的激情与疯狂?
今年 ，央行已放慢了企业征信登记的审批速度 。这意味着 ，属于征信行业的野蛮时期 ，即将实现 。
“它必要沉下心来 ，”李子川说 ，他并不仅愿这个行业走得太快 。
作为金融中最主题的征信、风控行业 ，未来将成为行业的基础砖瓦 ，生怕容不下一丝暴躁和怠慢 。
（编纂：征信报新闻网）
粤公网安备 44010602001644号