考拉征信被查背后的黑产:30元可买10套身份证照

熟悉征信的业内人士称,被泄露的身份证正反面大部分来源于金融贷款机构。
摘要

涉嫌非法提供身份证返照查询9800多万次,获利3800万元……11月20日,拉卡拉参股的考拉征信涉嫌侵犯公民个人信息犯罪,在业界引发震动。警方已将考拉征信及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。黑格公司则是从考拉征信获取端口,再向下游出售。

不同于市场上许多不知名的小公司,考拉征信称得上“根正苗红”。官网资料显示,公司是首批获央行备案开展企业征信和批准开展个人征信业务准备的八家机构之一,也是百行征信有限公司的发起方之一。

考拉征信被查背后的黑产:30元可买10套身份证照

但也恰是这样的正规背景,让公众更加担忧个人信息安全。新京报记者11月20日调查发现,倒卖信息的情况仍然存在。有信息贩子在群内频繁发布贩卖广告,记者以30元的价格便购买了10套文件,其中每套包括个人手持身份证照片,身份证正面、反面各一张。记者注意到,多张身份证都是附在网贷申请表上拍摄。

“如果你做网贷的话,这些都是一手的料。”这名贩卖人员告诉记者。而熟悉征信的知懂创始人马旺旺告诉新京报记者,被泄露的身份证正反面大部分来源于金融贷款机构。

30元购买10套身份证照片

包含手持照及正反面

11月20日下午,微信收到转账30元后,梁庄(化名)通过QQ给记者发来10套共计30份图片文件。梁庄为某黑产交流群中的信息贩子。10月24日至26日,梁庄每天都会在这个群中发布有关信息贩卖的广告,其业务颇为广泛,包括出售“正反手持SFZ”。

一位接近黑产的人士向新京报记者透露:“SFZ就是身份证。”如同大部分黑产从业者一样,为了规避平台监管,梁庄也用拼音大写首字母来代替敏感词。

“我这是三件套,手持身份证的照片,身份证正面、反面各一张。”梁庄告诉新京报记者,“如果你做网贷的话,这些都是一手的料。”记者获悉,料是行话,指这些个人信息。

梁庄发送给记者的这些照片文件显示,被售卖的十位信息对象全部为女性。从户籍地来看,大部分系山西人,主要围绕在太原。此外,极个别来自江西。

考拉征信被查背后的黑产:30元可买10套身份证照

记者发现,多张身份证均附在申请表上拍摄,除了包含相关亲属姓名及联系方式等信息,还有担保人姓名、手机号以及借款用途等字眼。其中一张照片的背景中显示“达飞云贷”字样。

天眼查显示,达飞云贷运营主体为达飞云贷科技(北京)有限公司,成立于2012年10月30日,并于2016年由达飞普惠财富投资管理(北京)有限公司更名为现用名。其实际控制人为高云红,高云红旗下还拥有港股上市公司达飞控股。此外,达飞云贷长期负面缠身。截至11月20日,在聚投诉关于达飞云贷的投诉帖已有1740条,多位用户称其涉嫌高利贷、暴力催收。

当事人称网贷未获批

申贷证件照却流出

“她确实申请过达飞云贷。”记者通过所购买信息中显示的家属联系方式找到刘某,而刘某系身份证持有人的爱人。

刘某向新京报记者称,确实在去年申请过这一贷款,不过他并不知道爱人的个人信息正在被公开贩卖。收到记者发送的照片后,刘某确认:“这就是申请网贷的时候拍的。”据刘某称,这个网贷最终未审批下来,拍摄该照片的业务员是他的一位朋友。

值得关注的是,这三十张照片只是梁庄存量的冰山一角。“现在手里还有一百多套,不过你要是想要,一万套我都有。”梁庄向新京报记者透露,“这些都是近期从上家购买的。”而买卖这种身份证件照片并非他的主要业务。“只是恰好一个客户有这种,我就卖着玩。”

据他描述,他之前主要利用这些照片去注册某婚恋网站,吸引中老年婚恋粉丝后去引流。

在信息贩卖的地下黑市,类似于梁庄这样的卖家并不少见。“出手持身份证加正反,资料齐全”“高清手持,想要联系我”“银行卡、正反身份证”……记者卧底多个黑产交流QQ群发现,几乎每天都会有这样的广告出现在群中。不过,真正的交易往往是在微信端。“QQ只是发布广告,不常看。”梁庄告诉新京报记者。

考拉征信被查背后的黑产:30元可买10套身份证照

“通常,被泄露的身份证正反面照片大部分来源于金融贷款机构,注册POS机、注册APP账号时的信息也会被泄露。”熟悉征信的知懂创始人马旺旺告诉新京报记者,“有的APP注册要上传照片。认证完以后,照片自然而然就会被这些公司保存。”