摘要： 只有经历过黑灰产之战，恐怕才明白“无孔不入”的真正含义。

题图来自：视觉中国

比来一个月，地下黑市突然兴起一条特殊产业链：伪造各种数据，试图刷高芝麻信用分。

在芝麻信用分里，可以绑定公积金、房产证、海外征信陈诉等个人信息。而黑市上伪造这13项数据，只需要400元。

产业刚萌芽，就引爆各大“网贷口子”群，黑客和资料伪造者，靠着这项技术，月入20多万。

好在是，产业刚发展，并不可熟，涨分情况也不不变。

如果到了一个信用可以随意伪造的时代，金融行业该如安在庞大黑产的隙缝中求生？

一、产业崛起

“13星点亮，只需400元”，黑客Win在各大网贷口子群里招揽生意。

每抛出一条广告，迅速滚动几十条询问信息：“可以提额吗？可以涨分吗？”

在征信体系尚未建立的中国，这些民间的信用分，一度成为消费信贷的救命稻草。

2016年，消费金融崛起，各大现金贷的风控规则中，就有一条：授权芝麻信用分——有些平台的风控规则，甚至是芝麻分超过多少分，就放款。

为了从各大借款平台，薅出更多贷款来，很多借款用户对芝麻信用分过分在意，试图寻找各种方式增加分值。

而芝麻信用分也开始进入更多的生活场景：如果芝麻分够高，可以开通花呗、借呗，用于借款；或者“信用住”，先住酒店，再付款；甚至免押金，骑走一辆小蓝车。

不止Win一个人看到了这个趋势，在地下黑产，已有一大批人，开始深耕这条产业链。

“针对芝麻信用分，黑产一直在琢磨其规律”，Win称，在去年，他们曾经尝试过加好友、频繁转账来刷分，结果发现效果并欠好。

从本年开始，他们盯上了绑定个人信息的新玩法。

在芝麻信用的个人信息页面，可以绑定9项信息，共13颗星星，圈内将其称为“13星”。

“最开始，产业链是零散的，只能开通其中几项”，Win称，上个月开始，技术慢慢汇聚，产业链得以铸成。

最开始的价格是全套980，单开一项100元，但因为黑市上价格竞争残酷，如今已降到400元全开。

一般客户上门，Win都要求对方提供姓名、身份证、支付宝的账号、密码和绑定的手机号。

“很多操作，必需在我们当地进行，所有需要登录用户的账号”，Win称，点亮13星，大概只需要半个小时。

因为产业链刚开始，技术还不可熟，实际提分效果也未验证，但整个网贷口子圈都为之沸腾，中介、信用小白们趋之若鹜，愿意花几百元一试。

在Win大力推广下，他们6月份销售了500多单，收入20多万。

而这条产业链，远比想象中强大。

各大黑客除了在网贷口子群里揽客外，在某宝上也已泛滥，提供点亮13星办事或代开各类征信陈诉的办事，多达几十家，多家的销量已上千。

“我们将其称为攻城计划”，暗流涌动的黑产，带领着网贷大军，浩浩荡荡开始这场伪造游戏。

二、盘根错节

冰冻三尺非一日之寒，这条产业链也非突然兴盛，其背后，依靠庞大的数据库和伪造信息团队支撑。

Win在外面揽客，而黑客小Y负责实际业务。

小Y将13星的操作步骤一一拆解，只需要半个小时，就可以将一位信用小白，瞬间包装成“北京大学”结业，名下一辆宝马X6，两套房产的海外留学归国精英。

一本财经发现，点亮的星星里面，绑定信息的名字，居然和支付宝账号本人的姓名一模一样。

这是如何做到的？

小Y浸染黑产多年，手头有庞大的地下黑市数据，“有大量的不动产、房产证、驾驶证、车辆信息等数据”。

以前，小Y靠打包数据，销售给一些大数据公司为生——但数据销售后，就一直沉睡在他的电脑中。

“用这种方式再次激活，确实不错”，小Y一般拿到客户的姓名后，他会在数据库中搜索，找到一样姓名的证件上传。

“很多政府部门的信息，是没有打通的，好比房产证和身份证，就不成彼此查询”，小Y称，数据之间的壁垒，导致了信息之间的不成核查。

目前，黑产的逻辑是，因为车辆、房产、不动产等多项信息，大多数平台没有打通的能力，因此只要名字相同，就可以躲过风控。

13星里，其中有一项是绑定“企业邮箱”。

而这个操作是最容易的，“腾讯、阿里云等都可以申请企业邮箱，什么企业后缀都没有问题”，小Y称。

13星中，所谓的“海外征信陈诉”，看起来是最难操作的，其实水分最大。

海外征信陈诉，必然绕不过SSN，这相当于美国人的社会安适号码，类似于中国人的身份证。