起底电信诈骗黑市：现金贷平台内鬼卖数据，上万用户被骗数千万

文  |  零和 米格

知情人士透露，一年前，好贷网的用户数据外泄，并流入电信诈骗分子手中。

“疑似因为好贷网的一位副总裁，将数据卖了出去。他以为对方是电话营销公司，没想到是诈骗公司。”知情人士透露，此后，这位副总裁被警方带走。

好贷网的相关负责人表示，事件尚在调查中，并未判决。

而这样的事，在互联网金融圈绝非孤例。

围绕贷款用户，一条诱惑、欺诈、盘剥的产业链正在形成。保守估计，被骗者已上万，数千万资金被卷走。

谁来为这些诈骗事件买单？

01 高明诈骗

在申请了一家现金贷平台的贷款后，第二天，陈思齐接到了一个电话。

“是陈思齐先生吗？你是不是在××平台上借款了？”电话那头是一个很温柔的女声。对方自称是该现金贷平台的客服，打电话过来审核一些基本信息。

这在网贷界比较常见：电核，是风控非常重要的一环。况且，对方很快报出了陈思齐的身份证号、注册填写的银行卡号。陈思齐完全放松了戒备。

“我们打电话过来，主要是要确认您的银行卡中，有两个月以上的还款金额。”对方称。陈思琪说银行卡里有1900元。

对方说：“现在需要您再提供一个验证码，我们核验一下是否属实。”果然，陈思齐很快就收到了一个验证码短信。

他把验证码提供给对方，随后却发现银行卡上的1900元不翼而飞。他去询问现金贷平台官方客服，对方告诉他，从来没给他打过电话。

原来，这是一个骗局。

但问题来了：电话诈骗分子如何得到了陈思齐所有的信息？他们又是怎么知道陈思齐在现金贷平台上申请过贷款？

追踪这条线索数月之后，一本财经发现，骗局的背后是一个庞大而黑暗的江湖。

而其中涉及到的利益关系，盘根错节……

02 数据来源

诈骗分子的数据，到底是怎么来的？

“其实，我们的数据，大多是现金贷平台自己卖给我们的。”一位从事过电话诈骗的资深从业者郭叶东称。

在去年监管收紧后，很多不正规的小现金贷公司，业务难以为继，就开始干起销售数据的生意。

“现金贷生意亏了很多钱，只能买卖数据，挽回一些损失。”一家月放款规模不过几千万的小平台，在多个贷款群和黑产群中公开叫卖。

“所有数据打包，一条价格几毛到一块不等。”郭叶东称，他就曾经从一些小现金贷平台手中，收购过几十万条数据。

这些数据的维度极细，包括姓名、电话、身份证、银行卡，甚至还包括一些细致的风控维度，如学历、社保信息、工作单位、家人电话……

除此之外，一些贷款超市也在出售用户数据。

“贷款超市本身就是给现金贷平台导客户的，它们会将这些数据卖给一些现金贷平台，让后者自己想办法去导客户。”某贷款超市的创始人卢娜称。

但是，他们却很难分辨数据购买方的身份。

“警方正在调查好贷网事件，好贷网的副总裁被指控将数据卖给了电信诈骗公司。”知情人士透露。

“这是完全有可能的。现在的电话诈骗公司都比较精明，会伪装成电话营销公司去收购数据。”卢娜称。

郭叶东称，除了接受现金贷和贷款超市的主动销售，他们还喜欢和“内鬼”合作。“这样的数据更便宜，一般几分钱就能买到一条。”他说。

而一些大平台流出的数据，多是被黑客“拖库”，然后直接在黑市上公开销售。

流到黑市中的某知名平台用户数据

从源头流出的数据，必然是维度最多、质量最高的。而数据的产业链太长，在其流动的过程中，可钻的漏洞到处都有。比如，外包的短信平台和催收平台。它们都存在数据外泄的风险。

目前，正规的此类平台都会进行数据的脱敏和加密。但很多现金贷公司为了降低成本，还是会去找一些不正规的小平台。“很多不正规的短信平台会层层转包，寻找通道，这些环节都会导致数据外泄。”某现金贷平台创始人平城称。

平城的平台，也曾经遭遇过用户被诈骗的情况。

“一周接到了几百次投诉，我们猜测，就是短信供应商把用户数据泄露了。”平城紧急关闭了3家短信供应商的接口，此后再没有新增投诉。

实际上，大多数现金贷平台的数据安全防范意识不强。

“很多现金贷平台给供应商的数据接口开得太松，我们直接能看到用户的姓名、电话和银行卡号。”一位短信平台的市场总监称。

而数据的肆意流动，早就成为行业的普遍现象。

如果注册了一个贷款平台，接下来，你的手机将不得安宁。“一天七八个电话问我要不要贷款，手机上频繁收到各个平台的贷款短信，说已经给我授信几千几万，点开就可领取。”陈思齐称。

流入市场的数据，到底有多少？

“至少有上千万条。”郭叶东看到，黑市和贷款群里买卖的数据数量惊人，有知名大平台的，也有小公司的。

数据链条太长，所有经手者，都可能成为数据外泄的人。而其中的利益诱惑，实在太大。

03 诈骗方式

这些数据流到诈骗公司手里之后，一出精心策划的大戏，才刚刚开场。

“这类诈骗之所以得手，一个非常重要的原因是贷款公司一般会电核，经常贷款的用户会觉得这很正常，戒备程度较低。”郭叶东称。

如果还能提供用户注册时绑定的身份证号和银行卡号，用户就几乎会全信了。如果有些用户戒备程度较高，对方会让他们再加一个QQ号，称是官方客服。

诈骗公司注册的客户QQ

在QQ上，“客服”再对用户软磨硬泡，提供更多维度的数据，比如学历、家人电话，反复增加用户信任感。其核心目的，就是让用户提供验证码。

“很多快捷支付的通道在开通之后，可以直接扣走银行卡的钱。”郭叶东称。

这个新骗局的成功率极高。郭叶东公司有20个人，15个用电话，4个用QQ，1个负责支付通道对接，一个月可以搞下来几十万到上百万。

“一个人一般可骗到1000元到3000元不等，打10个电话，就有1个相信的。”郭叶东称。

前段时间电话诈骗公司被严打，很多从业者转行，但最近，这一现象又开始死灰复燃。针对现金贷和贷款用户的诈骗，正在成为他们专注的新模式。

“现在起码有上百个团伙，专门针对贷款用户进行诈骗，哪怕一个团伙骗走10万，也有上千万的钱。”郭叶东保守估计，起码有上万人受骗，数千万被卷走。

而被骗之后，用户很难追回损失。发现被骗之后，陈思齐到处发帖，在网络上找到了大量有同样遭遇的人。他们集结成群，试图去讨个说法，却发现投诉无门。他们尝试过报警，结果发现连立案都很困难。

“要么是金额太少，低于2000元，达不到刑事立案标准；要么就说现金贷公司和诈骗公司都不是当地的，根据属地管理原则，不在管辖范围。”陈思齐称。

就算立案，唯一的线索就是一个电话或QQ号码，追查起来，困难重重。

他们也尝试去现金贷平台投诉，对方却称自己也是受害者，“他们是冒充我们的客服啊”。但几乎所有的被骗用户都认为，现金贷平台有不可推卸的责任。“我们在一个平台上借钱，结果对方冒充平台方来骗钱，肯定是平台泄露了数据。”陈思齐称。

“最好的解决方式，是现金贷平台先赔偿用户，然后成为直接受害者，对诈骗分子有追诉的权利，这样可以集中报案。”他表示。

被用于诈骗之后，数据就没有价值了吗？

其实，一切还只是开始。诈骗公司把“压榨”之后的数据，称为“渣子”。这些“渣子”，会被他们再次拿出去销售，而售价依然可以达到几毛钱至一块钱一条。

也就是说，数据用完之后，他们能再以买进来时的价格卖出去。

平进平出。

“卖给借条，或者其他电话营销公司，让它们再去榨取一遍价值。”郭叶东称。

所谓的借条平台，就是一些地下的“超利贷”。它们通常会藏身在一个隐蔽的地下室，几个人躲在里面打电话，让别人打借条借贷。借700元，一周后还款1000元，年利率高达1800%。

而电话营销公司，则是帮其他的现金贷平台获客，将这些用户拉到自己的平台上借款。

围绕肆意流动的数据，一条全新的产业链正在形成。先是诈骗分子下套，再是超利贷借条洗劫，最后还有电话营销公司盘剥。

用户的数据价值，正在被各方蚕食与压榨。

谁来保护我们的数据？谁来守护我们的隐私？谁又来为损失买单？

（应受访者的要求，文中部分人名为化名）

*文章为作者独立观点，不代表虎嗅网立场