技术:个体新闻买卖黑链：淘宝25页和京东3年数据仅需1元

本篇文章5889字，读完约15分钟

只有3.8元！ 身份新闻、通话记录、账单费用、人脉关系、地址都买

记者从探测数据中购买了自己的新闻，最多报告了33页，有详细的量化评分他们通过打边球得到了客户的许可，大量取得了个人隐私，进行了收集

资料来源:南方都市报作者:李玲

南都记者从探测数据企业花3.8元购买了自己的详细职业报告。 报告书分别带出记者经常使用的30人的联系方式，统计了近24小时365天、1~7天、7-30天、30-90天、90-180天的5个通话时间段的联系次数。

南都记者得到的支付宝( Alipay )报告书中显示了花呗的日历月账单、偿还额和时间。 不仅如此，罗列了支付宝( Alipay )历史费用的统计，甚至记录了南都记者8月25日在家支付了110元的水费。

在被骗的淘宝账户新闻中，有相关的支付宝( Alipay )新闻，记录着账户和余额宝额、花呗总额、支出额等。

在你的通话记录中，最常用的30个联系人是谁？ 你家住在哪里？ 你经常在哪里活动？ 在余额宝有多少钱？ 你什么时候买的内衣？ ……这些你做的私人新闻其实很容易找到。

根据南都的调查，隐藏在现金信用平台背后的数据产业链正在悄悄地活动，其危害比一点开房记录查询服务更大。

具体来说，现金信用平台向数据企业购买所谓的“数据产品”，后者通过爬虫类技术，与移动通信运营商、淘宝等知名电商网站、微信支付宝( Alipay )等社会交流网上的行为轨迹，以及中 这维持了现金信贷公司的利益，使顾客的隐私面临很大风险。

更可怕的是，数据公司收集这些数据后，通常进行“深度开发”，将其分割成千百维，产生关于你的完美顾客图像。 被分解成多维度的你不知道自己是怎么允许别人得到这些消息的。

“你的孩子真可爱啊。 你不想让他出事吗？ ”。

“登陆了。 ”这是陷入网络贷款漩涡的人们的共同愿望。

两个月前，32岁的艾伦跑了。 由于沉迷于游戏中心的老虎机，艾伦几乎失去了存款，两天内失去了一个月工资3000元以上。 在身无分文的情况下，他观察了“两分钟登记，五分钟审查，极速放款”的现金信用广告。

一开始在平台上能贷多少钱？ 这个需要用隐私交换。 本人拿着身份证照片进去，填写详细地址，读取手机通讯录，认证运营商和EC新闻等，艾伦的话“交给的个人新闻越多，借款金额就越高”。

第一次尝到钱后，艾伦租了十几个平台，连“拆东墙补西墙”都很难填坑。 在被胁迫爆炸“住址录”，群发借钱不回邮件之前，他逃跑了，在好朋友面前怕“丢了面子”。 但是这四五万元的债，每天都受益，他不要甩，要拼命打工支撑。 “信贷吸血，慢慢忍耐吧。 再不赌可能就登陆了”艾伦对南都记者说。

11月12日，四川内江市36岁孕妇叶某服用一瓶农药自杀。 回去之前，她只留下一句话:“我在外面借了七八万元钱。” 叶某的丈夫李先生告诉南都记者，妻子的笔记本上写着12家网贷企业的名字。

第二天，他们的家人相继收到了多个互联网贷款平台的催促电话和邮件。 如果不直言不讳地偿还，就有恶意欺诈起诉、以经济欺诈的嫌疑起诉或威胁。 不直接用微信转发钱，就来家里催。 “你的孩子这么可爱，你不想让他出事吗？ ”。 “他在哪个幼儿园我们都知道”。

这么被催促的人不在少数。 在“网络金融合规和创新论坛”上，国家网络金融安全专家委员会秘书长吴震指出，今年6月以来，违规督促1000多万人，受害者达到79万人，受害者达到92万人，20多人死亡

督促者能掌握叶某这样多人的隐私的理由不难理解。 除了网贷平台自己收集的顾客新闻外，一位业界人士还表示，数据企业可以通过技术手段为平台提供借款人的新闻。

移动到纬度和经度，还有所谓的风险新闻扫描

前几天，南都记者通过随机搜索，在一家名为探测数据的科技企业中，只使用了3家。 我用8元买了自己的详细职业报告。

报告书共33页，复印件涉及南都记者的基本身份新闻、近半年通话记录的详细情况、账单的费用、旅行新闻和人脉关系等，有详细的量化评分。

数据显示，这半年间，南都记者烹饪了3次1小时以上的“电话粥”，累计通话时间达到了214分钟。 该报告还量化了夜间活动的比例，为3%。 其中，记者通信最频繁的是今年6月。

根据记录，南都记者每月手机话费在200元左右，每半年充电6次话费，最多1次充值金额达到500元。

此外，报告还记录了旅行新闻。 比如今年国庆节期间，南都记者往返过惠州、广州、深圳三地。 过去半年有一次海外旅行，在日本待了10天。

更令人吃惊的是，该职业报告根据联系次数列出了与南都记者通话的1000个手机号码。 这包括改善号码、归属地、通话时间、最早的通话时间、最后的通话时间等。

其中常用的30人联系方式是对近24小时365天、1~7天、7-30天、30-90天、90-180天5个通话时间段的联系次数进行了统计。 也就是说，最近的一天，被询问者给某人打了电话，接到了几次电话，这一点可以从报告书中得知。

另外，报告书中可以看到借款人的身份新闻，被定位于纬度经度、地址的居住地等，也有所谓的风险新闻扫描。 例如加入时间、黑名单通信记录、民间贷款、银行、p2p平台和网络贷款等通信记录，还有公检法和澳门通信记录等。

上海琥珀科技企业的创始人李永庆向南都记者表示，职业报告不是简单罗列通话清单，而是需要收集很多数据进行交叉解体，因此可以评价借款人是否是欺诈团队，最近，其他网络贷款平台

在网络贷款领域工作多年的王兰进一步指出，通过通话记录，可以大致评价这是怎样的人。 王兰，比如普通人的通话记录通常是来往的，但电话很多，都是几秒钟(快递员例外)。 那个顾客逾期率的风险可能有点高。

淘宝25页，京东三年的数据只有一元

除了职业报告外，南都记者从探测数据的产品经理那里得知，该企业可以提供的服务产品包括电商、社会保险、公积金、中央银行和学信网，查询结果是五花八门。

其中，根据探测数据，可以掌握的淘宝数据量最多是25页的订单数据，但京东的抓取时间包括客户过去3年的数据，这样的电子商报告价格不高，只有1元。

关于两份电子商务报告，复印件非常详细。 一年间，南都记者采用了那些地址的网购，全部显示了录用频率、费用类型、购买金额等。 关于商品类型，包括教育、演出商务、面部护肤品、内衣等数十项，根据客户的不同，费用占有，最终形成了费用区间和费用的有趣性和行动分布图。

什么的

五个人就可以

也

在这里的该同同同同同同同同同同同同同约4同同44。 (4) (4) ( (4) ( ( ) ) ( ) ) ( ) ) ( )。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。

胃

干巴巴的

手

等等越来越越越来越越越来越越越来越越越来越多越来越来越来越多的人……………………………………………………………………………………………………………………………。

又是除了以外，又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是又是

也许是。 桃子

。 比，，，，，，，稍微

如果你不介意上述内容的话

等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。等等。

还差得远呢还差得远呢还差得远呢5555555555555555555555555555555555555555555555

只是，只是，只是，是谁，谁，谁，谁，谁，凭什么，凭什么，凭什么，用什么，然后反过来.--但是，因为接二连三地出来了。 。 。 。 。

即使如此，爬虫类也有可能无法防止。 在客户的批准下，似乎给了合理的借口。

支付宝( Alipay )相关人员对南都记者说，探测数据不是开放平台的合作伙伴，也没有开放数据的接口。 对方平台得到客户的认可，以客户的名义登录支付宝( Alipay )后，可以看到该客户的消息。 “也就是说，这相当于你把自己的钥匙交给路人，那个路人用这把钥匙打开了你家。 ”。

据南都记者介绍，现金信用平台要求借款人认证电商和运营商等时，一般由借款人提供账号和密码，评委手动登录运营商和电商网站，进行截图打印。

“由于密码泄露，这样的问题越来越多。 ”。 李永庆告诉了南都记者。 一位网络贷款领域的老手说:“以后要求借款人制作密码。”

现在利用爬虫类，道理其实很像。 网贷企业首先访问数据企业的api接口，显示数据企业的批准页面，通过让顾客扫描二维码等方法输入账户和密码。 然后，数据公司在自家的服务器上通过爬虫类模拟顾客的行为，登录相关网站获取数据。

与爬虫类问题相比，上述与支付宝( Alipay )相关的负责人通过企业开发，持续完善人类机器识别系统，以顾客的名义评价平台是否登录，提出了脚本机器的侵占要求。 检测到后，将进行监听或需要客户验证。 另外，用星星解决身份证和绑定的银行号码等，脱敏地解决顾客的敏感消息。

“我们一直在进行安全教育。 基本上，我希望客户不要把自己支付宝( Alipay )帐户的密码告诉其他平台。 ”。

据业界相关人士透露，实际上爬虫类已经是合规的渠道，但毕竟需要客户的许可。 另外，也有通过各种渠道花钱购买数据，“想买的东西全部都能买”的企业。

为了更好的风控判断，防止“黑户”诈骗，为了后期的督促，使用爬虫类工具，现在的放款平台能得到的个人新闻比想象的要多。

告诉南都记者:“注册的平台多的话就没有隐私了。”

"借款人知道了，一定不想授权. "

爬虫类邀请客人进入自己的账户系统，偷偷去取消息

数据公司声称有客户批准，但专家对其批准方法也提出了疑问。

爬虫类领域的工作者说:“我们的爬虫类业务几乎没有和p2p平台合作。 因为国家很严格。 其中灰色地区是合同的一环。 ”。 而且，在隐私保护和数据买卖等问题上，可能会碰到红线。

自己开门了，不知道被抢了多少消息

根据网络安全法的规定，公司收集个人新闻必须征得被收集者的同意。 也就是说，只有得到客户的同意，公司收集个人新闻才是合法的。

华东政法大学的高富平教授认为顾客同意的前提是知情同意。 “平台访问以获得我的消息，用于什么目的必须先确定通告，超过这个范围就不能再做了。 确定主体、报道范围和招聘目的三个条件后，只有在客户衷心同意后，才能成为真正的知情同意。 ”。

很明显，客户不知道自己能报道这么多具体的消息。 “所以这里的客户许可证实际上有缺陷。 ”高富平对南都记者说。 “借款人如果知道这个，一定会讨厌的。 特别是因为这些数据是不能借钱的人”李永庆说。

据网贷领域的数据安全专家韩洪慧介绍，爬虫类采取数据做了巧妙的行为。 也就是说，邀请顾客访问自己的账户系统，如手机营业厅和淘宝等，顾客自己输入账户密码后，爬虫类进入账户系统获取新闻。 客人自己开门了，但不知道爬虫类获得了多少消息。 此外，我无法控制获取的新闻今后将在哪里使用。

南都记者说，年8月银监会发布的《网络贷款中介机构业务活动管理暂行办法》规定，网络贷款平台应妥善保管、删除、篡改出借人和借款人的资料和交易新闻。

网上信用企业涉嫌泄露个人消息。

韩洪慧认为网贷平台涉嫌使用外包模式，向第三方企业登上顾客新闻，泄露顾客的个人消息。 另一方面，网络信用平台不保证第三方技术公司不保留数据，不将数据用于其他用途。 另一方面，客户认为网贷平台得到了消息，实际上除了网贷平台得到了消息，第三方技术企业也可能得到了所有的消息。

他说。 “这就像我委托你工作一样。 请说去我家看看情况。 我给你开门，结果你把另一个身体放进检查，然后把检查报告给你。 问题是你对那个身体没有太大约束力。 他只是临时来帮忙，我家被完全不认识的人检查了。 ”。

更糟糕的是，网贷平台可能要求技术企业获得三个副本，但技术企业获得30个副本，最后只提供三个副本，其他都是为自己使用的。

有趣的是，许可证也反映在数据公司和web信用平台的客户协议中。 以探测数据为例，该查询页面有相关的许可协议。 “请查看要查询的第三方(电子商务网站、运营商、学信网等)的消息。 ”。

根据南都记者的调查，许多网贷平台在顾客协议中，顾客有权促使该企业将顾客的个人资料和新闻、依法设立的征信机构和个人信用数据库以及相关人员、合作伙伴、第三者进行逾期帐户的催收 同时有权与任何第三方共享数据。

一家数据企业的相关人员说，基本上借款人欠哪个网络贷款企业的钱允许把个人新闻交给哪个公司。 “里面的数据企业都是工具，所以不拿数据偷偷卖就行了”。

大数据企业个人留下别人的新闻违规

但是韩洪慧对南都记者说，大数据企业是金融机构帮助顾客理解和解体，也留下了数据。 这样擅自留下是违反的。 数据积累得越多，风险也就越大。 “毕竟，数据不是自己业务中产生的自然数据。 除此之外，万一贮存不好泄露的话，就像定时炸弹一样”。

今年6月1日，网络安全法和“二高”的个人新闻司法解释开始有效实施，法规提到“非法获得、销售或提供行踪轨迹新闻、通信副本、征信新闻、财产新闻50条以上是有罪的”。 整个大数据领域面临着巨大的挑战，大量的数据接口被切断了。

不仅如此，更现实的问题是将来无法联系手机的人变少，人们开始使用微信。 这种基于运营商的风控逻辑不是很有效。 南都记者观察到一家数据企业偷偷推出了wechat爬虫类产品。 但是，每个企业都有反爬虫技术，能否稳定地攀登数据也是一个大课题。

李永庆告诉南都记者:“如何在合规下找到比较有效的数据是很多企业应该考虑的问题。”

(采访对象希望艾伦和王兰化名)

登顶的个人新闻

基本身份新闻，近半年通话记录详情，账单费用，旅行新闻，人脉关系，详细评分情况

罗列了联系次数、通话的1000个手机号码，包括完整号码、归属地、通话时间、最早和最后的通话时间等。

其中常用的30人联系方式是对近24小时365天、1~7天、7-30天、30-90天、90-180天5个通话时间段的联系次数进行了统计。

定位纬度经度、地址居住地、加入时间、黑名单通信记录、民间贷款、银行、p2p平台和网络贷款等通信记录、公证法和澳门通信记录

淘宝25页订单数据，京东最近3年数据

电商、社会保险、公积金、中央银行征信报告和学信网