互金高管揭露“黑产”运营链条

“年底黑产动作猖獗。一方面公司一直在提升风控系统和数据技术安全，另一方面也和产业发起了反黑联盟，共享识别到的一些黑名单。”12月13日，有京东内部人士回应21世纪经济报道记者采访时称。

12月11日凌晨开始，针对京东数据疑似外泄的消息，引发市场广泛关注。

京东官方紧急回应称，该数据源于2013年Struts 2的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。同时承认，仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

这一事件将黑产交易再度推上风头浪尖，尤其在目前的节点，消费信贷迅速发展，个人消费大数据的价格也有水涨船高之势。

“黑产历史由来已久，个人消费大数据属于个人信息类其中的一部分。随着消费信贷崛起，个人消费大数据在很多应用场景下可以被利用，近年来也被黑产炒的很热。”12月13日，深圳市小鱼人科技有限公司CEO韦前宇受访时透露。

黑产交易路径曝光

“说得不好听点，黑产交易其实跟电影里看到的毒品交易市场差不多，首先有那么一大群人负责生产‘毒品’，然后有人负责信息搜集，包括买方信息和卖方信息的信息。” 韦前宇透露。

根据业内人士反馈，行业里面还有一条不成文的规矩，就是你永远接触不到真正的买家和真正的卖家，所有的流程基本上都是过了好几手，黑产数据太庞大，可能超过了很多人的想象。

当天，一家反欺诈的大数据科技公司人士告诉21世纪经济报道记者，黑产交易的具体路径表现为，最上游通过制作病毒木马、各种钓鱼手段、黑客攻击方式获取用户信息，比如账户密码、用户身份信息、银行卡信息等等。此外，获取的数据也会经过一些撞库、洗库方式进行进一步提炼筛选，经过层层交易整合。最后，下游进行利用信息进行非法牟利活动，比如实施电信诈骗、盗取游戏装备、盗卡交易等。

“当然，这中间也有很多的黑产自动化的辅助工具产业，比如收码平台、打码平台等。”前述人士称。