考拉征信被查背后的黑产：30元可买10套身份证照

熟悉征信的业内人士称，被泄露的身份证正反面大部分来源于金融贷款机构。

涉嫌非法提供身份证返照查询9800多万次，获利3800万元……11月20日，拉卡拉参股的考拉征信涉嫌侵犯公民个人信息犯罪，在业界引发震动。警方已将考拉征信及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。黑格公司则是从考拉征信获取端口，再向下游出售。

不同于市场上许多不知名的小公司，考拉征信称得上“根正苗红”。官网资料显示，公司是首批获央行备案开展企业征信和批准开展个人征信业务准备的八家机构之一，也是百行征信有限公司的发起方之一。

但也恰是这样的正规背景，让公众更加担忧个人信息安全。新京报记者11月20日调查发现，倒卖信息的情况仍然存在。有信息贩子在群内频繁发布贩卖广告，记者以30元的价格便购买了10套文件，其中每套包括个人手持身份证照片，身份证正面、反面各一张。记者注意到，多张身份证都是附在网贷申请表上拍摄。

“如果你做网贷的话，这些都是一手的料。”这名贩卖人员告诉记者。而熟悉征信的知懂创始人马旺旺告诉新京报记者，被泄露的身份证正反面大部分来源于金融贷款机构。

30元购买10套身份证照片

包含手持照及正反面

11月20日下午，微信收到转账30元后，梁庄(化名)通过QQ给记者发来10套共计30份图片文件。梁庄为某黑产交流群中的信息贩子。10月24日至26日，梁庄每天都会在这个群中发布有关信息贩卖的广告，其业务颇为广泛，包括出售“正反手持SFZ”。

一位接近黑产的人士向新京报记者透露：“SFZ就是身份证。”如同大部分黑产从业者一样，为了规避平台监管，梁庄也用拼音大写首字母来代替敏感词。

“我这是三件套，手持身份证的照片，身份证正面、反面各一张。”梁庄告诉新京报记者，“如果你做网贷的话，这些都是一手的料。”记者获悉，料是行话，指这些个人信息。

梁庄发送给记者的这些照片文件显示，被售卖的十位信息对象全部为女性。从户籍地来看，大部分系山西人，主要围绕在太原。此外，极个别来自江西。

记者发现，多张身份证均附在申请表上拍摄，除了包含相关亲属姓名及联系方式等信息，还有担保人姓名、手机号以及借款用途等字眼。其中一张照片的背景中显示“达飞云贷”字样。

天眼查显示，达飞云贷运营主体为达飞云贷科技(北京)有限公司，成立于2012年10月30日，并于2016年由达飞普惠财富投资管理(北京)有限公司更名为现用名。其实际控制人为高云红，高云红旗下还拥有港股上市公司达飞控股。此外，达飞云贷长期负面缠身。截至11月20日，在聚投诉关于达飞云贷的投诉帖已有1740条，多位用户称其涉嫌高利贷、暴力催收。

当事人称网贷未获批

申贷证件照却流出

“她确实申请过达飞云贷。”记者通过所购买信息中显示的家属联系方式找到刘某，而刘某系身份证持有人的爱人。

刘某向新京报记者称，确实在去年申请过这一贷款，不过他并不知道爱人的个人信息正在被公开贩卖。收到记者发送的照片后，刘某确认：“这就是申请网贷的时候拍的。”据刘某称，这个网贷最终未审批下来，拍摄该照片的业务员是他的一位朋友。

值得关注的是，这三十张照片只是梁庄存量的冰山一角。“现在手里还有一百多套，不过你要是想要，一万套我都有。”梁庄向新京报记者透露，“这些都是近期从上家购买的。”而买卖这种身份证件照片并非他的主要业务。“只是恰好一个客户有这种，我就卖着玩。”

据他描述，他之前主要利用这些照片去注册某婚恋网站，吸引中老年婚恋粉丝后去引流。

在信息贩卖的地下黑市，类似于梁庄这样的卖家并不少见。“出手持身份证加正反，资料齐全”“高清手持，想要联系我”“银行卡、正反身份证”……记者卧底多个黑产交流QQ群发现，几乎每天都会有这样的广告出现在群中。不过，真正的交易往往是在微信端。“QQ只是发布广告，不常看。”梁庄告诉新京报记者。

“通常，被泄露的身份证正反面照片大部分来源于金融贷款机构，注册POS机、注册APP账号时的信息也会被泄露。”熟悉征信的知懂创始人马旺旺告诉新京报记者，“有的APP注册要上传照片。认证完以后，照片自然而然就会被这些公司保存。”

马旺旺称，一般来讲，金融贷款公司和支付公司存有此类照片较多。多数是用户注册认证完以后，照片资料就会在这些公司数据库内，一旦监管不到位或者有内鬼便会有隐私泄露的可能性。

信息“裸奔”

收集和使用合规边界在哪？

“当下倒卖信息的情况仍然泛滥，你前脚买车，跟着车险的推销电话可能就来了。有的APP要求用户必须提供个人信息，它有没有后门？会不会倒卖信息？信息提供给谁？用户都不知道。”金融科技专栏作家、资深观察人士毕研广对新京报记者说。

早在7月，广东省公安厅官网公布，在2019年第二季度超范围收集用户信息APP清理整治工作中，共监测发现1048款APP存在超范围收集用户信息行为。其中，“酷狗音乐”“艺龙旅行”“语文100分”等42款APP，存在超范围读取用户通话记录、短信或彩信，收集用户通讯录、用户设备上已知账号，超权限使用用户设备麦克风等突出安全问题。

10月，51信用卡催收公司被警方调查后，有报道称，央行、银保监会已组成调查组，摸底大数据的使用边界和采集边界，将会涉及外包催收公司管理办法。

数据收集和使用的边界在哪儿？毕研广举例称，到银行办一些业务时，银行需要我们留下身份证复印件，但同时会在上面盖章，注明该复印件仅能用于办理银行指定业务，这样的信息收集属合规。另外我们常看到一些金融机构和大数据机构合作的新闻，数据公司采集的信息供金融机构使用，如果仅是从业务角度，比如供金融机构对贷款用户进行审核、验证等，而非进行买卖，也属合规。

但市场上鱼龙混杂，个人隐私保护法至今没有出台，信息买卖依然处于无监管地带。在全国人大常委会法制工作委员会今年8月的记者会上，发言人透露，个人信息保护法已经列入本届全国人大常委会的立法规划，目前法工委正在会同有关部门研究论证，加紧推进起草工作，将按照立法工作计划，适时提请常委会审议，让个人隐私有望尽快地摆脱“裸奔”的尴尬。

(责任编辑：赵金博)

考拉征信被查怎么回事 考拉征信为什么被查真相揭秘太震惊

顺藤摸瓜警方发现“科技公司”涉案

公民个人身份信息、身份证照片等一旦被私下贩卖，有可能成为“套路贷”犯罪、暴力催收以及电信诈骗的帮凶等等。

最近，江苏淮安警方通报，在公安部督办下，他们以“打链条、打平台、打团伙”为目标，依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿余条。

如此海量的个人信息被泄露，幕后黑手是谁？又暴露出怎样的制度漏洞？我们来看记者的调查。

2018年4月，江苏淮安警方在网上巡查时发现，有人非法购买公民个人信息，后嫌疑人高某主动到警方投案。高某交代，他花500块钱从网名叫“过去、将来”的人手里购买了317条公民个人信息，这些信息包括手机号、姓名、身份证号和家庭地址。他买这些信息的目的是打电话、给网络小贷公司拉客户。警方通过对QQ、微信等资料的综合研判，锁定贩卖个人信息的“过去、将来”位置在河南焦作，随即出动警力，将犯罪嫌疑人申某在家中抓获。

在申某的电脑里，警方查获公民个人信息7万多条，这些信息包括公民姓名、身份证号、地址、电话以及芝麻信用分等，很多信息显示推广来源为“花钱无忧”“借点钱”等小贷平台。

淮安市公安局淮安分局河下派出所副所长汤培林：他(申某)自己不做贷款，他就是贩卖，他就是从人家这边买过来以后，然后赚个差价，加个几毛钱或者一块钱一条，他再出售给其他人。

经过侦查，申某的一名主要上线谢某在广州家中被警方抓获。另一个通过他人向申某贩卖公民个人信息的是广东一个网名叫“叮咚叮咚”的人，警方发现，“叮咚叮咚”在微信群中大肆贩卖公民个人信息，迹象表明，身为广州诺涵科技公司的员工，她贩卖公民信息并非个体行为。

警方全链条打击侵犯公民个人信息犯罪

淮安警方深度研判发现，广州诺涵科技公司不只是贩卖公民个人信息，更主要的是在进行小额贷款并进行软暴力催收，是一个组织严密、分工明确、涉案人数众多的犯罪团伙。经过周密部署，2018年6月6日，在广东警方配合下，淮安警方一举将该公司45名涉案人员全部抓捕。

警方发现，在广州诺涵科技公司，公民个人信息被称为“流量”，公司自己开发有“乐花管家”等多个小贷平台，在自身购买公民个人信息用于推销贷款、软暴力催收的同时，也和其他公司相互交换公民个人信息，还开发有爬虫云等软件，通过技术手段爬取其他小贷公司的公民个人信息，用于公司放贷和非法出售牟利。

打链条7家涉案公司被依法打击

警方发现，涉案的广州诺涵公司虽然披着科技公司的外衣，其实从事的是网络放贷、软暴力催收、贩卖公民个人信息等违法犯罪行为。

在他们贩卖的公民个人信息里，甚至还出现了公民身份证照片信息，这样极度隐私的个人信息他们从哪儿获取的呢？

警方侦查发现，广州诺涵科技公司的公民个人信息主要来自湖南九象信息有限公司，这家公司开发有一个黑爬虫网站，通过爬虫软件，非法获取数十家小贷公司的公民贷款和逾期数据，然后公开提供收费查询，并提供“身份核验返照”业务，付费后任何人只要在该网站输入公民姓名和身份证号码，就可以查询获取公民身份证相片。这是严重的侵犯公民个人信息犯罪行为。

淮安市公安局淮安分局网安大队中队长顾明：返回的是带网纹的二代身份证彩色照片，是真实的，我们当时有办案民警测试了一下是最新的，大概两三个月之前刚刚拍的。

锁定相关犯罪证据后，淮安警方在长沙、深圳分别将湖南九象公司的法定代表人和技术主管抓获。审讯得知，九象公司黑爬虫网站的“身份核验返照”业务端口来自北京黑格科技有限公司，而黑格公司是从北京考拉征信服务有限公司等四家公司购买的查询接口。随即，警方将北京黑格公司和考拉征信服务有限公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获，并于今年4月在北京将他们上游公司的5名涉案人员抓获。

经查，北京考拉征信服务有限公司从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。

淮安市公安局淮安分局网安大队中队长顾明：它违规缓存，就相当于把咱们公民个人信息复制了一份，它存在那边，下游公司再向它通过数据接口调取数据的时候，它就不需要再向上游调取，也是节省了开支，这个是违法的。

经查，2015年3月以来，北京考拉公司非法提供查询返照9800余万次，获利3800余万元，在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。

行业整顿剑指“套路贷”数据犯罪

上亿条公民姓名、身份证号、身份证相片这些极其隐私的个人信息被相关公司包装成数据产品进行贩卖，严重侵犯了公民个人隐私。据了解，此系列案件中，部分涉案人员已经因侵犯公民个人信息罪被法院判处了相应刑罚。

同时，本案也暴露出一些公司打着大数据公司名义，非法利用爬虫技术、严重侵害公民个人信息安全的乱象。针对这种乱象，相关部门又采取了哪些整顿措施呢？

办案民警介绍，本来，公民身份认证服务是直接服务于“互联网+政务”，用来提升政府公共服务效能，防范欺诈和金融风险的。但之所以有上亿条带身份证相片的公民个人信息被泄露，主要问题在于涉案公司非法将公民身份认证端口出售，并非法缓存公民身份数据。层层加价后，这些数据被小贷公司利用，查询价格从源头的0.1元一条到查询底层时可能两三块钱一条，整整翻了二三十倍。警方介绍，身份证照片可以随意获取，这为小贷公司实施“套路贷”犯罪、暴力催收敞开了罪恶之门。

淮安市公安局网安支队副大队长尹永齐：把这些非法获取的公民身份证照片PS成灵堂照片或者淫秽色情的照片发给你贷款人本人，首先是贷款人本人，对你进行威胁。

警方介绍，这种情况下，如果贷款人还不还款，这样的PS照片就会被小贷公司发给贷款人的亲友、同事、同学，毁坏贷款人声誉逼迫其还款；还有就是被用于电信诈骗犯罪中的通缉令诈骗。

淮安市公安局网安支队副大队长尹永齐：最后如何让受害人去信任呢？就是他们把通缉令会发送给受害人，然后受害人一看，上面有自己的照片，就信以为真。这个照片，从我们侦查来看，就是主要来源于通过网络接口泄露的公民身份证照片。

警方介绍，本案中，湖南九象信息有限公司还利用爬虫软件，大量爬取其他小贷公司的公民贷款个人信息，包括姓名、身份证号、住址、电话、芝麻信用分、银行卡号、是否逾期还款，甚至贷款人被迫提供给某一家小贷公司的通话记录等，形成所谓的“地下征信”，然后以数据形式打包出售，其他小贷公司购买后成为是否放贷、放贷多少的风险控制依据。

淮安市公安局淮安分局副局长王文红：用这个信息，进行所谓的风控管理，然后从中选出他认为可以的客户，进行精准的营销。

警方立案29起涉案个人信息4.68亿余条

公安部针对此案暴露出的行业乱象，全面开展了打击整治工作。截至目前，警方共立案侦查侵犯公民个人信息案件29起，抓获犯罪嫌疑人288人，缴获公民个人信息4.68亿余条，涉案金额9400余万元。涉案公司非法缓存的公民身份认证数据现已全部收缴。同时，堵塞漏洞，“身份核验返照业务”接口全部封停，公安部门会同中国人民银行等部门，加强对公民身份认证服务、个人征信服务的监管。(央视记者冀成海曹晋平)

拉卡拉：不能控制、实际支配考拉征信，后者确有人员取保候审

拉卡拉支付股份有限公

因旗下考拉征信被查11月20日股票跌停的拉卡拉支付股份有限公司（拉卡拉，300773.SZ）当天晚间收到深交所关注函，11月21日早间拉卡拉发布公告，对传闻作出澄清。

据央视网报道，考拉征信涉嫌非法提供身份证返照查询9800多万次，获利3800万元，其法定代表人、董事长等涉案人员已被抓获。深交所因此在关注函中不仅要求拉卡拉就参股公司考拉征信服务有限公司(以称“考拉征信”)被查处的报道作出回应，还要求拉卡拉对媒体质疑的存在违规售卖POS机、旗下网络借贷平台高息放贷等情形等合计五大问题作出说明。

对考拉征信涉案情况，拉卡拉在公告中表示，看到媒体相关报道后，公司已经向考拉昆仑信用有限公司(以下简称“考拉昆仑”)发函，考拉昆仑回复称:目前，考拉征信涉及的相关案件正在侦办中，考拉征信正在配合司法机关的工作。媒体以上报道内容属于考拉征信涉案相关司法认定的范围，目前司法机关还未对相关事实做出认定。考拉征信一直主动配合侦查机关工作，目前确有人员取保候审阶段。

拉卡拉表示，自己不能控制考拉昆仑股东会、董事会、经营决策，因此，不能控制、实际支配考拉昆仑，同时亦不能控制、实际支配考拉昆仑全资子公司考拉征信。

在公告中，拉卡拉表示，公司与考拉征信存在业务往来，均已在相关公告文件中予以披露，不存在利用个人信息违规开展业务活动的情况。

针对拉卡拉河南分公司拖欠商户80多亿结算款的传闻，拉卡拉在澄清公告中称，商户由公司原合作方上海赢客电子商务有限公司(以下简称“赢客”)所推荐，赢客通过其运营的“买单宝”平台为商户提供引流服务。公司于2016年1月起为入驻“买单宝”平台的商户提供收单服务，于2017年11月终止所有收单业务合作。

据其了解，报道中商户所称的拖欠结算款，实为赢客、承诺给商户的营销奖励和红包返还，与拉卡拉无关，赢客欠付商户营销奖励的具体金额公司也无法核实。

拉卡拉并表示，部分商户因为向赢客维权未果，便通过法律途径对拉卡拉提出索赔主张，当前已结案件15例，审理法院、仲裁委的生效判决及裁决均认定公司胜诉，无需承担任何责任。

针对旗下易分期平台高息放贷并暴力催收的传闻，拉卡拉表示，易分期贷款业务是西藏考拉科技发展有限公司(以下简称“考拉科技”)旗下公司的产品，与公司是各自独立经营的两家公司。

而据考拉科技旗下相关公司反馈，易分期贷款的贷后催收制定了严格管理制度并合规执行，保障用户隐私，不存在暴力催收的行为。易分期业务不存在砍头息、阴阳合同的行为，以上可在相关APP上亲验核实。

对于违规销售POS机的传闻，拉卡拉在公告中表示，自2016年10月起，从未在网上售卖POS机，也从未授权、或以任何形式允许外包服务机构在网上售卖POS机。

拉卡拉在公告中称，发现有一些不法分子以公司名义虚假宣传，在网上招揽生意，开展与拉卡拉无关的业务。拉卡拉表示，将继续督促各类商城平台，采取完善关键字、加强图片审核、强化交易及事后监控等多项手段，严格清理网上冒名销售拉卡拉终端的行为，保护商户及公司的合法权益。