征信之亂:一家公司黑市盜賣上億數(shù)據(jù),如今估值幾十億
金融的核心，就是風(fēng)險(xiǎn)定價(jià)。
可惜，中國的征信體系一直沒有建立起來。不知風(fēng)險(xiǎn)幾何，又如何定價(jià)?2013年才剛剛踏入歷史正軌的征信行業(yè)，在互聯(lián)網(wǎng)金融的倒逼下，正在變成風(fēng)口行業(yè)，也因此成為各方奪利的草莽江湖。部分征信和數(shù)據(jù)公司，直接從黑市上購買數(shù)據(jù)，甚至雇傭黑客去盜取數(shù)據(jù)，一家如此起家的公司，估值已達(dá)幾十億;一些急于變現(xiàn)的公司，各地招聘代理，推銷征信報(bào)告，年流水上億;而專門做這種備案交易的“中間人”已出現(xiàn)，并公開叫賣征信公司的備案。
這個(gè)敏感而核心的行業(yè)，正在經(jīng)歷它的野蠻時(shí)代。
1、數(shù)據(jù)黑產(chǎn)
黑客KK最近接的一單生意，是盜取“企查查”的數(shù)據(jù)。企查查是一家企業(yè)工商信息查詢平臺(tái)，其核心數(shù)據(jù)服務(wù)器放在云端。如果直接入侵云端，對抗的是整個(gè)云端的安全系統(tǒng)，難度有點(diǎn)高。
KK擅長出奇招，“能走后門，絕不走正門”。
他收拾好電腦，藏到企查查的樓下，利用小工具強(qiáng)行破解公司的WiFi。進(jìn)入內(nèi)網(wǎng)后，所有人的電腦，就如KK的掌中之物。他很快找到了登陸云端服務(wù)器的用戶名和密碼，將200萬的公司緩存數(shù)據(jù)庫拖出來。
資料圖
KK將數(shù)據(jù)出手，掙了幾萬元。
“這就是我的日常，隔幾天干一單，掙幾萬到幾十萬不等”，KK最近兩年的業(yè)務(wù)量，開始猛漲，月收入上百萬。
KK認(rèn)為，這和最近火了的征信風(fēng)控行業(yè)有關(guān)。盡管在1988年，國內(nèi)第一家專業(yè)信用評級(jí)機(jī)構(gòu)就已成立，但因?yàn)槟菚r(shí)政府?dāng)?shù)據(jù)還未提倡公開，行業(yè)只得龜速發(fā)展。直到2013年，《征信業(yè)管理?xiàng)l例》發(fā)布，可算給民間征信機(jī)構(gòu)畫出了跑道——對于企業(yè)征信，采取備案制;對于個(gè)人征信，采取牌照制。目前，已有138家企業(yè)征信機(jī)構(gòu)備案通過，而另外8家個(gè)人征信機(jī)構(gòu)，正望眼欲穿，等待牌照下發(fā)，發(fā)令槍響。中國的征信行業(yè)，至此才正式走上歷史正軌。
在某種程度上，因?yàn)榛ヂ?lián)網(wǎng)金融的發(fā)展，也在倒逼征信行業(yè)盡快上道——試想，每家互聯(lián)網(wǎng)金融公司，都得從無到有的搭建一套風(fēng)控系統(tǒng)，成本何其高?
事實(shí)上，這個(gè)領(lǐng)域的玩家，遠(yuǎn)不止8家個(gè)人征信、138家企業(yè)征信。易觀高級(jí)分析師李子川稱，很多所謂大數(shù)據(jù)公司，其實(shí)也在做征信公司的事，“征信和數(shù)據(jù)公司的界限并不清晰”。也就是說，這個(gè)賽道上，涌入了三股勢力：征信公司、大數(shù)據(jù)公司，以及各個(gè)金融公司的風(fēng)控部門。
對于他們來說，第一步，就是獲取數(shù)據(jù)?！暗脭?shù)據(jù)者得天下”，數(shù)據(jù)似乎擁有點(diǎn)石成金的魔力。對數(shù)據(jù)的極度渴求，讓黑市無限繁華。目前，數(shù)據(jù)產(chǎn)業(yè)鏈分為兩個(gè)部分，第一部分是黑客，他們負(fù)責(zé)盜取數(shù)據(jù)，是前方的入侵者。而后端，還有一個(gè)數(shù)據(jù)商，他們作為中介，對接客戶和黑客。周曉青就是如此的一個(gè)中間商。兩年前，一個(gè)客戶找到周曉青，要求購買車管所的數(shù)據(jù)。出價(jià)30多萬，買400萬條。周曉青通過手下的黑客軍團(tuán)，很快搞到了數(shù)據(jù)。除了車牌號(hào)碼、所有人等基本信息外，連發(fā)動(dòng)機(jī)號(hào)、車輛識(shí)別號(hào)、保險(xiǎn)到期時(shí)間都有。
資料圖
此后，客戶又多次光顧，合作購買工商、房產(chǎn)信息等。
“對方對我信任后，才透露自己是一家大數(shù)據(jù)公司”，周曉青稱，當(dāng)購買一些敏感數(shù)據(jù)時(shí)，“就讓我從一家皮包公司走賬”。周曉青斷斷續(xù)續(xù)和他們做生意，獲利幾十萬。
他也開始關(guān)注這家數(shù)據(jù)公司的新聞，“有意思的是，這家以黑市數(shù)據(jù)起家的公司，目前已估值幾十億?！?/span>
這絕非個(gè)案。周曉青在兩年時(shí)間內(nèi)，接到大量的“訂單”。大部分都是數(shù)據(jù)公司、征信公司，或者是某公司的風(fēng)控部門。周曉青稱，有幾類數(shù)據(jù)最吃香：工商、身份信息、車輛、房產(chǎn)、電商交易、銀行、運(yùn)營商等。
這幾乎是征信行業(yè)必備的底層數(shù)據(jù)。
一般有數(shù)據(jù)的政府部門和機(jī)構(gòu)，下面都會(huì)有一兩家代理商，可供需要數(shù)據(jù)的企業(yè)，申請接口。一旦有人通過接口調(diào)取過數(shù)據(jù)，就會(huì)在接口本地緩存下來。而這部分緩存數(shù)據(jù)，就是黑客重點(diǎn)進(jìn)攻目標(biāo)。目前黑市上交易的，大部分也是緩存數(shù)據(jù)庫。
“第一，是因?yàn)榇砩痰陌踩庾R(shí)不強(qiáng)，比較好盜取;第二，如果直接攻陷政府部門數(shù)據(jù)，有違法風(fēng)險(xiǎn)，沒有必要”，周曉青稱。
目前，專門靠盜取數(shù)據(jù)為生的黑客并不多，大概幾千人。而另外一部分?jǐn)?shù)據(jù)的外流，來自內(nèi)鬼。
但數(shù)據(jù)的中間商卻多達(dá)幾萬人，數(shù)據(jù)的每一次流轉(zhuǎn)，價(jià)值上萬到百萬不等，周曉青簡單計(jì)算過，“地下黑市，早已形成萬億級(jí)別市場”。
2、數(shù)據(jù)污染
地下黑市為何如此繁華?
如果按照正常途徑獲取數(shù)據(jù)，價(jià)格將極為高昂。比如，從車管所調(diào)取一個(gè)人的數(shù)據(jù)，價(jià)格是2到3元，而黑市只需要2毛;從銀聯(lián)調(diào)取數(shù)據(jù)，一個(gè)人是1到2元，黑市只需要1毛——價(jià)格差距10倍不止，也難怪大家趨之若鶩。
盡管從商業(yè)邏輯上，有某種必然性，但黑市泥潭深不可測。
“通常黑市數(shù)據(jù)真假難辨，大家都是摻雜賣”，周曉青甚至自己都干過這種事，他把一份只有100萬的銀行VIP客戶的數(shù)據(jù)，填充了900萬的假數(shù)據(jù)。
資料圖
揭秘國內(nèi)征信行業(yè)之亂地下黑市為何如此繁華
銀行將活期余額超過800萬的用戶，稱為七星級(jí)用戶;超過1000萬的，稱為八星級(jí)用戶。“填充的，也是銀行客戶數(shù)據(jù)，只是級(jí)別很低，冒充高星級(jí)用戶。但購買數(shù)據(jù)的公司，很難鑒別真?zhèn)巍?，周曉青稱，一份黑市價(jià)值3萬的數(shù)據(jù)，經(jīng)過填充后，他賣了20萬。
購買者一般事前會(huì)要求抽樣檢測，但數(shù)據(jù)一次銷售，少則幾萬條，多則上億，不可能完全鑒別真?zhèn)巍?/span>
這個(gè)行業(yè)最大的隱患，其實(shí)來自“被污染的數(shù)據(jù)”。
周曉青除了接“盜數(shù)據(jù)”的活，也會(huì)接“放數(shù)據(jù)”的活。曾經(jīng)一家保險(xiǎn)公司，將一部分篡改后的數(shù)據(jù)放出，“故意將一些高凈值用戶，加入騙保的黑名單，將一些騙保的人，加入高凈值用戶名單，以攪亂市場上其他競爭對手的視線”。就像往數(shù)據(jù)流中不斷注入污水，通過層層滲透，干凈的數(shù)據(jù)也會(huì)被污染、發(fā)臭。
“我的任務(wù)，就是把這部分?jǐn)?shù)據(jù)銷售給其他保險(xiǎn)公司，他們甚至愿意出比購買數(shù)據(jù)更高的價(jià)格推廣污染數(shù)據(jù)”，商業(yè)戰(zhàn)場上，人們似乎喜歡花更多的錢，去損人不利己。
黑市上交易的數(shù)據(jù)，完全沒有進(jìn)行過“脫敏”。
“你很難想象，根據(jù)現(xiàn)在的數(shù)據(jù)，我了解你的程度，可能超過你本人”，在黑產(chǎn)網(wǎng)絡(luò)中，每一個(gè)人都被扒了底褲，毫無隱私可言。
就在兩日前，《中華人民共和國網(wǎng)絡(luò)安全法》通過，里面明確指出，任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。這也意味著，地下黑產(chǎn)賣的各種數(shù)據(jù)，未經(jīng)授權(quán)，沒有資質(zhì)，都不可碰。
3、征信模型
流竄在黑市中的數(shù)據(jù)流，魚龍混雜、臭氣熏天，在這個(gè)基礎(chǔ)上建立的所謂的“大數(shù)據(jù)征信”或“風(fēng)控模型”，又有幾分可信度?基礎(chǔ)不穩(wěn)，何以建高樓?
除了數(shù)據(jù)不干凈，數(shù)據(jù)的同質(zhì)化，也是征信行業(yè)發(fā)展緩慢的掣肘。
目前，市面上有三個(gè)數(shù)據(jù)庫比較有意思：一個(gè)是支付寶的芝麻信用分，來源于用戶的淘寶交易記錄和行為數(shù)據(jù);一個(gè)是騰訊，來源社交數(shù)據(jù);最后一個(gè)是前海征信，擁有平安集團(tuán)的數(shù)據(jù)。
除此之外，大部分的征信機(jī)構(gòu)手里的數(shù)據(jù)大體雷同。
“數(shù)據(jù)存在大量的噪音，需要進(jìn)行數(shù)據(jù)清洗、挖掘，才可以使用”，易觀高級(jí)分析師李子川稱，數(shù)據(jù)并非點(diǎn)石成金，而是在一堆沙子中淘金。
“其實(shí)，現(xiàn)在大部分的征信公司，只是數(shù)據(jù)的集合地，并沒有所謂模型”，某互聯(lián)網(wǎng)金融公司負(fù)責(zé)人曾和很多征信公司合作，他覺得目前征信行業(yè)能提供的價(jià)值，極為有限。
互聯(lián)網(wǎng)金融平臺(tái)會(huì)給征信公司，提供一些借貸用戶的信息，對方出一份《個(gè)人征信報(bào)告》。 報(bào)告中，除了一些正常信息外，還有幾個(gè)維度，比如，是否是公司法人、訴訟信息、各大電商是否購物等。
“給我們就是一堆原始數(shù)據(jù)，并沒有做任何衍生和關(guān)聯(lián)性”，該負(fù)責(zé)人稱，這對于風(fēng)控起的作用有限。由于缺少征信模型，征信公司提供的服務(wù)只能算差強(qiáng)人意。但打磨一個(gè)好的征信模型，又極其艱難。
“模型的驗(yàn)證需要很長時(shí)間”，春曉資本高級(jí)投資經(jīng)理張磊表示，“需要把它放到一個(gè)5到10年的產(chǎn)品周期中觀察?！北热?，房貸的周期是30年，車貸5年，沒有跑完整個(gè)借貸周期，并不能判斷這個(gè)模型的準(zhǔn)確性。“驗(yàn)證只是第一步，還需要持續(xù)地對模型進(jìn)行迭代優(yōu)化?！?/span>
這是一個(gè)漫長過程，即使是周期比較短的消費(fèi)金融，也需要重復(fù)驗(yàn)證、修正的階段。
“這類服務(wù)節(jié)省了客戶查詢時(shí)間，有些進(jìn)一步整理了各種數(shù)據(jù)的關(guān)聯(lián)性，不能說沒有意義”，李子川表示，“但是這只是初級(jí)階段，目前征信機(jī)構(gòu)普遍沒有提供更復(fù)雜產(chǎn)品的能力?！?/span>
今年年初，央行征信中心對各個(gè)銀行進(jìn)行調(diào)研。反饋的意見之一便是，希望在征信報(bào)告外，能夠提供更深度、增值的產(chǎn)品。
4、備案變現(xiàn)
張磊認(rèn)為，目前民間征信面臨三大問題：數(shù)據(jù)源不充分、處理技術(shù)不優(yōu)秀、產(chǎn)品落地場景不清晰。
因?yàn)檎餍殴咎峁┑膬r(jià)值有限，一些確實(shí)沒有核心競爭力的公司，開始采取一些“有意思”的方式來變現(xiàn)。專做企業(yè)征信的綠盾征信，其模式就備受詬病。他們在全國招代理人，幫他們推銷征信報(bào)告。綠盾征信員工小星透露，目前綠盾已在全國發(fā)展了800多位代理，分成方式是“二八”，代理商拿大頭，可獲得80%的傭金提成。
小星稱，目前要成為他們的市級(jí)代理，需要給綠盾一次性繳費(fèi)50萬，縣級(jí)代理，20萬。而對縣市級(jí)別代理人的唯一要求：在當(dāng)?shù)赜悬c(diǎn)人脈?！捌髽I(yè)資源、政府資源很重要，有企業(yè)資源，就可以直接銷售，而政府資源，可以指定要這家的征信報(bào)告。這才值得合作”。
“一年就回本了”，小星表示，一般市級(jí)代理一年能賣出幾十萬的流水。如果按照800家代理，平均每個(gè)人繳納30萬代理費(fèi)，綠盾征信已獲利2億元以上。而平均每個(gè)代理商銷售20萬的話，每年的流水也上億元。
他們所謂的征信報(bào)告，主要是6個(gè)維度：工商、行業(yè)、金融借貸、媒體、企業(yè)運(yùn)營、市場反饋。售價(jià)倒不貴，注冊資本小于等于500萬的，800元一次;大于500萬的，1800元一次。
“但這個(gè)報(bào)告只針對單次，比如某次的企業(yè)合作、政府招投標(biāo)等，一家企業(yè)一年可能需要幾十份?！比欢@樣的報(bào)告，到底有多少價(jià)值?小星透露，征信報(bào)告的6個(gè)維度，其實(shí)都可以從網(wǎng)上查詢到，無非是政府公開信息的匯總。某征信行業(yè)的負(fù)責(zé)人稱，綠盾征信倒是做了一個(gè)“不錯(cuò)”的生意，相當(dāng)于用政府授予的“備案”資質(zhì)套利。一家被被處罰多年的制藥企業(yè)，一度成為綠盾征信示范企業(yè)，不僅頒發(fā)優(yōu)秀企業(yè)榜樣牌匾，還成為綠盾官網(wǎng)的“信用楷?！?。
資料圖
這意味著，一些有“污點(diǎn)”的企業(yè)，將綠盾征信作為背書、洗白的途徑。
《北京地區(qū)企業(yè)征信機(jī)構(gòu)監(jiān)管存在的問題及建議》也指出，個(gè)別征信機(jī)構(gòu)夸大宣傳，大量在異地發(fā)展代理業(yè)務(wù)，實(shí)質(zhì)是“為了收取代理費(fèi)，不惜損害相關(guān)主體權(quán)益”。實(shí)際上，政府部門也注意到這一趨勢，今年初，央行要求各家征信機(jī)構(gòu)如實(shí)上報(bào)自己線下代理情況，尤其是代理機(jī)構(gòu)業(yè)務(wù)風(fēng)險(xiǎn)情況。
而另一種隱秘的變現(xiàn)方式是——賣備案資質(zhì)。
目前，專門做這種備案交易的“中間人”已經(jīng)出現(xiàn)，他們的服務(wù)范圍包括，幫助企業(yè)申請備案，也能幫助購買已有備案資質(zhì)的公司。報(bào)價(jià)是，北京地區(qū)征信牌照在100萬以上，其他地區(qū)在80萬左右。
手續(xù)費(fèi)已到如此價(jià)位，備案的價(jià)格將何其高?目前，支付牌照市面的售價(jià)已高達(dá)6億，征信備案和牌照，是否會(huì)重復(fù)第三方支付牌照的激情與瘋狂?
今年，央行已放慢了企業(yè)征信備案的審批速度。這意味著，屬于征信行業(yè)的野蠻時(shí)代，即將結(jié)束。
“它需要沉下心來，”李子川說，他并不希望這個(gè)行業(yè)走得太快。
作為金融中最核心的征信、風(fēng)控行業(yè)，未來將成為行業(yè)的基礎(chǔ)磚瓦，恐怕容不下一絲浮躁和怠慢。
（編輯：征信報(bào)新聞網(wǎng)）
粵公網(wǎng)安備 44010602001644號(hào)