删除历史记录
　----
相关平台红包
联璧金融7个风险预警
作者：之家哥
摘要：网贷之家小编根据舆情频道的相关数据，精心整理的关于《联璧金融7个风险预警》的相关文章10篇，希望对您的投资理财能有帮助。
《联璧7个风险预警》 精选一这个月大不少，新人们都乐开了花，而老司机们却愁眉不展：没号了！凡是入行稍早一点的投友，大平台的活动不是以前参加过，就是一不小心直接注册废了号，越知名的平台越是没号，看着那些又安全收益又丰厚但只能新注册的活动，只能在一旁干瞪眼。这时候大家都渴求能拥有一个新账号，有了新账号，你就能撸上大毛，升职加薪，当上总经理，出任CEO，迎娶白富美，走上人生巅峰！好了先醒醒，新账号说起来容易开起来难，下面天地之间就来跟大家分享一下，如何高效的开出新账号，以及如何使用多账号的，让自己的资金更安全，收益更高。 开新号的三大要素：手机号、身份证和银行卡 首先你需要一张手机卡，无论移动联通还是电信，尽量选择月租低的套餐，可以在当地的营业厅买，也可以在淘宝或者京东上买，新买的手机号现在需要身份证和才能激活，但是一个运营商一个身份证可以激活5个手机号，这个可以在购买了手机号之后自己操作，而且用来激活电话卡的身份证不需要和后面其他信息对应。 手机号有了，这时候你还需要一个手机，如果你不嫌麻烦，可以直接使用自己平时用的手机，通过换手机号来操作；如果你想省事点，可以单独准备一个手机，最好是四卡四持的手机，方便接收验证短信，操作起来更便捷更高效；同时你还至少需要有一个能下载APP的智能手机，来应对一些只能在手机APP上操作的活动；如果有条件，你还可以准备多个手机，用来应对一些限制设备的复杂活动。 手机号和手机都搞定了，这时候你需要一个办卡人，要他本人使用自己的真实身份证去银行开一张储蓄卡，并根据自己需求开通短信提醒、手机银行或者U盾，都设置你指定的密码，而且要使用你指定的手机号作为银行预留号码，这个人最好是跟你比较熟识的，绝对信任的，随时能联系到本人的亲戚或朋友，而且年龄不要太大也不要太小，18~60岁范围内最好。开好之后，你可以把卡和U盾拿走，然后把办卡人身份证信息保存下来，并嘱咐办卡人，以后自己尽量使用其他银行，不要主动去变更此卡的任何信息。 这样你就拥有了一套真实的身份证信息、该身份证名下的银行卡和对应的开户预留手机号了，就可以去平台重新注册一个全新的账号，继续参加活动赚取收益了。 账户数量和活动要根据自己的资金量选择和安排 资金量较大的，不需要急着大量开新号，可以根据自己的资金到期情况，参加完一个活动再开一个，活动要尽量选择额度大周期长的，一般都有比较丰厚的额外奖励，而且可以延长账号的寿命。大户首先考虑的是如何充分的把资金都安排出去，而且要尽量选择更稳健一些的大平台，提高资金利用率比无脑比较收益更有意义，而且大平台的活动一定要尽量足额上，出了大额的活动再上，不要看到五千一万的小额就直接急着上了，或者能上几十万的活动只上几万，那样跟废号没区别。 资金量适中或者偏少的人，一般没法达到参加大额活动的条件，因此只能主打小额活动，并通过大量的账号把钱都投进去，这样收益也不会低多少。玩小额的精髓在于账号要多，额度要小，周期要短，这样不仅收益最大化，而且也高，更加安全。比如你有十万，去直接参加一个活动，收益大概只有15%，但是你如果有100个账号，每个投1000元去参加额度更小的活动，总体收益至少能增加到20%甚至30%以上。 另外无论资金量大还是小，账号多还是少，在选择活动的时候都要注意控制自己的仓位，不是过于知名和过于稳健的平台，尽量都不要全仓一波流，除了要注意平台风险之外，还要注意活动本身的风险，特别是一些搞活动经验不足或者是有过一些前科的平台，容易发生篡改和临时取消活动的情况，导致被。 多账号投资要注意以下几个误区 1、绝不能用多账号去撸，野鸡平台的活动看似限额，其实都是幌子，真实目的就是吸金，账号越多入套越深，风险越大； 2、不要因为急着开新号就去找一些不熟识不稳定的人办卡，这样存在巨大的安全隐患，如果遭遇恶意挂失和注销，那损失的可不仅仅是利息了； 3、出手前要先研究清楚活动规则，不要过于急着上，特别是号多的人，否则等上完了才发现没做对，拿不到奖励，上的越多亏的越多，那就凄凄惨惨戚戚了； 4、长期出活动的平台可以慢慢上，活动力度较大或不常出活动的平台要快速果断上。 总结： ，不要因为号多了，能参加的活动多了就忽略了本金的安全。作者：天地之间 微信公众号：天天说（ttp2ps）转载请注明出处！ renwendai.com信于人，博于文，稳于贷《联璧金融7个风险预警》 精选二目前，是一个号多为王的时代！为啥这么说呢？因为目前为止，真正风险很小的平台，也就100个左右，你要收益高，又安全，怎么办？开发新号！就行
试想一下，如果你有50套账号，手里有50万资金，那么你会去投那些高反平台吗？显然不会，大平台，低返，足够你投资，再撸一些1000档的小额，年化妥妥梦到25以上，而且有些大平台还是可以大额中短标年华达到15左右的！所以号多就是王道啊，我可以靠谱平台轮着撸一遍！
有人可能会说，低返就不会吗？大平台保证不出事？我回答你，当然所有都是有风险的，但是大平台，中低返毕竟从概率上来讲，雷的可能性要小太多咯！(即使是银行，国家都是允许破产的来，有的人存银行都是一个银行存多少，那个银行存多少，因为第一这个属于，第二银行万一破产，是有一定额度赔偿的，你把1000万存在A银行，万一破产了呢？只赔50万啊！)
今天先来说说怎么样搞多套资料比较好！流程怎么样！
现在的基本上要求银行预留号码要和注册号码一致！基于这一点，我个人的经验，以下流程比较靠谱！
首先你去移动电通营业厅办自己名下的手机号，现在是实行实名制的，每个人可以在3大运营商那里各开5个号，你用费用最低的套餐就行，比如电信有大三元，曾经京东买过1元月租，7块钱买一个卡(带运费)，也有移动公司10元月租，反正喜欢哪个买哪个哈！每个地方政策也是不一样的！挑选号码注意点！特别是移动公司旧号码比较多，你要万一遇上原机主是个羊毛党，那你以后的烦恼可是没完没了啊！说你这个平台注册过，是个老用户，这个不弄死你？所以要避免此类烦恼，你可以要求挑新号，不要老号！一般也可以确定号码前去试着用这个号码去注册，，等这些曝光率比较高，羊毛党必撸的平台(不是真注册哈，只是发验证码，一般注册过就会提示，说你已经注册)，几个大平台都没注册过的话，基本就没事啦！！！
拉上你要办卡的亲戚朋友同事，去银行办卡！注意一般4大行撸毛基本可以打遍天下无敌手，但是注意不要办2类卡，2类卡都会限额，基本就是废物，一个人在一家银行首张卡是一类卡，然后只能办一张(当然有些银行是可以给你第二张卡升级为一类卡，那么第一张卡就降档)
只要你的办卡对象在哪个银行没办过卡，那就去哪家！实在四大行都办过了，那就去华夏民生招商平安这些，一般这样的银行，建议办2个银行的卡。因为有部分平台会不支持某个银行卡，那时候第二张卡就可以闪亮登场！办卡的时候注意预留号码，必须是你自己办的手机号，一定要关照办卡人，银行职员一般会问，只要回答这个手机号是他本人的就行，千万不要说是你的哈！银行不会严格去查是不是真的是他本人名下的！办卡还要注意问下银行是不是可以双免！(何为双免，就是一家银行的第一张卡可以申请免年费和短信费的，你不说人家银行当然装聋作哑)另外开通手机银行和网银比较好哈，以后资金倒来倒去方便快捷无费用《联璧金融7个风险预警》 精选三社保一直是大家关心的话题但是很多人对社保卡的认知都有一个误区认为社保卡只能刷医保如果你也是这么想的 那就大亏特亏啦！因为在社保卡里还有一个金融账户除了可以当银行卡使用医保报销、都是打到这个账户里要是你们还没激活账户可能会错过不少福利！也会遇到不少不便▼彭女士的同事病故了，近日她陪同同事妻子杨女士办理社保卡的销户手续。到银行进行资金的时候被告知，同事社保卡中医保个人账户的钱能够取出，但金融账户中10多万元的异地就医零星报销款不能取出，原因是金融账户没有激活。最终金融账户的钱要么只能按遗产方式处理，杨女士只能选择把三位法定继承人叫到银行现场办理，要么通过委一位继承人办理取现。所以说，社保卡里的金融账户一定要激活账户激活后才能进行和转账不了解社保卡金融账户的也别着急丰丰这就来跟大家介绍介绍1什么是社保卡的金融账户？人力资源和社会保障部发布的“互联网+人社”2020行动计划，明确社保卡将加载支付功能，支持各类缴费和待遇享受应用。对于该功能，可能不少人都没听过。①实际上，加载金融功能后的社会保障卡，具有身份凭证、信息记录、自助查询、业务办理等社会保障卡基本功能。②同时，可作为银行卡使用，具有现金存取、转账、消费等金融服务。③此外，医疗费用报销返还、养老金等社保待遇原则上均通过这个账户领取。2如何激活社保卡的金融账户？激活金融账户手续并不繁琐。只需带着社保卡和有效身份证件原件，到社保卡面所示银行办理激活手续即可，激活时需要提供本人或联系人的手机号码，同时设置金融账户的交易密码和查询密码。值得注意的是，社保卡中，医保个人账户和金融账户的密码可分开设置；此外，社保卡还有一个“自助服务密码”，主要是用在社保卡自助服务终端上查询个人资料，这个密码可以设置，也可以不设置，不影响卡的使用。3社保卡还有什么作用①当身份证使用：社保卡可当身份证使用，这是其身份凭证功能。②当银行卡使用：目前的社保卡是一卡两个账户，分为医保个人账户和金融账户。相当于一卡两用，既是一张社会保障卡，也是一张银行借记卡。③缴纳领取养老金：社会保障卡加载金融功能后，逐步将涉及个人缴费、支付的各项业务，包括的缴纳、养老金、失业等待遇的领取以及医疗费用即时结算后的费用支付等。④办理出国业务： 社保卡除了就医等基本功能，还能申请出国。具体包括就业、公共业务、出入境申请预约等。⑤申请各种保险金：当下，有关机构将养老金、失业保险金、生育津贴、工伤抚恤金等各项直接打入社保卡金融区资金账户，参保人员是能够到对应的银行网点支取、转账或直接进行购物消费。⑥办理各种人力资源业务：求职登记、就业登记、失业登记、申请劳动能力鉴定、申请执业资格鉴定，以及参加政府经费补贴的职业培训项目。⑦查询公积金、：拿着社保卡，可在相应银行营业网点自助终端上查询个人参保缴费信息、医保账户余额，还可以通过输入卡号在网站上查询持卡人的个人权益记录和个人。⑧定点买药刷卡：不是只有生大病、动手术才会用到社保卡，平时感冒、发烧、上火、胃痛等小病，都可使用社保卡，到指定可用社保卡的药店购买处方药和非处方药。⑨签约社区门诊：社保卡签约社区门诊可享受门诊待遇在有些城市，本着就近方便的原则，持卡人与社区卫生服务中心“签约”，签约后可享受医保门诊统筹待遇。支付宝在线刷卡付医药费这个功能很多人都容易忽略，只需打开支付宝app界面，点击城市服务-电子社保卡-添加社保卡，再打开智慧医院，挂号、预约取号、缴费……所有一切都能轻松实现。医保卡的报销比例关于社保卡的余额问题可到当地社保经办窗口 人社部门自助服务终端服务银行前台或银行自助服务终端查询直接关系到我们腰包的大事，可千万不要小看这张社保卡，这么大的作用，只当成医保卡使用太浪费了。激活金融账户，用对社保卡，可能会给你省下一大笔钱！这样的好事，你还藏着掖着?这么好的消息，赶快告诉身边的朋友们吧！这里是广告社保卡功能多多，大家千万记得要去激活卡里的金融账户，以免造成不必要的麻烦~同样，近年来大热的P2P投资也多多，深受喜爱。P2P投资不需要专业的，具有低门槛、资金灵活、收益稳定等特点。以为例，大丰收金融的项目收益范围为5%-13%，是业内相对偏高而又安全合理的范围，项目周期主要以30天以内为主。高收益与严谨的体系完美结合，对于稳健型投资者来说都是是不可错过的选择。平台还有新注册用户立享元现金红包和3000元的活动，感兴趣的投资者可登录官网或点击阅读原文了解详情。内容来源于荆楚网（cnhubeigw），小编对文章亦有贡献。其他人在看大丰收金融“银行存管”正式签约合规建设再升级中国的财富集中到了什么程度？《人民日报》提到的＂灰犀牛＂是什么？名校大学生骗银行99亿挥霍无度！温馨提示：【大丰收金融】微信平台作品版权归作者所有，供个人学习、研究或欣赏。本平台对文中观点保持中立，对内容的准确性、可靠性或完整性不提供明示或暗示的保证。↙↙↙合规建设再升级，点击这里开始理财《联璧金融7个风险预警》 精选四在深圳社保卡只能刷医保？！NO NO NO别忘了社保卡还有金融功能！这个可能大多数人都知道但是，相信很多人都并未去激活吧社保卡的金融账户，相当于一个小金库除了可以当银行卡使用，医保报销、养老金都是打到这个账户里的要是你还没激活可能会错过不少福利哦~彭女士的同事病故了，她陪同事妻子杨女士办理社保卡的销户手续。到银行进行资金清算的时候被告知，同事社保卡中医保个人账户的钱能够取出，但金融账户中10多万元的异地就医零星报销款不能取出，原因是金融账户没有激活。最终金融账户的钱要么只能按遗产方式处理，从云南赶到广州的杨女士只能选择把三位法定继承人叫到银行现场办理，要么通过公证委托一位继承人办理取现。不论选择哪种方式，杨女士还是得回云南一趟。“不是因为这次办事，我也不知道原来社保卡里还有一个金融账户。”彭女士感慨，平常只是把社保卡当成了医保卡使用，以为看病才会用到，没想到上面还有金融账户，而且需要激活才能提现、转账。不仅如此在今年初，广东省人社局就发布过尽快去激活社保卡金融功能的相关提醒▼广东省人社厅发布了机关事业单位退休人员养老待遇的申领和发放办法，明确基本养老金按月发放到退休人员个人具有金融功能的社会保障卡内，并提醒各单位认真清理本单位人员社保卡发放情况，尽快激活社保卡的金融功能。所以社保卡里的金融账户大家都听说过吗?什么是社保卡的金融账户人力资源和社会保障部近日发布“互联网+人社”2020行动计划，明确社保卡将加载支付功能，支持各类缴费和待遇享受应用。对于该功能，可能不少人都没听过。加载金融功能后的社会保障卡，具有身份凭证、信息记录、自助查询、业务办理等社会保障卡基本功能的同时，可作为银行卡使用，具有现金存取、转账、消费等金融服务。但这个金融账户必须到银行柜台激活才能提现、转账、消费。社保卡激活金融账户后作用大①可当身份证使用社保卡在一定领域可用于身份识别。加载金融功能后的社会保障卡，作为持卡人享有人力资源和社会保障服务权益的电子凭证，具有身份凭证、信息记录、自助查询、业务办理等社会保障卡基本功能。②可当银行卡使用目前的社保卡是一卡两个账户，分为医保个人账户和金融账户。相当于一卡两用，既是一张社会保障卡，也是一张银行借记卡，具有现金存取、转账、等服务，使用更加方便。由于采用了芯片技术，新社保卡的安全性也更强。只是，只限在境内使用，目前暂不支持贷记功能，但是省内跨行取现免费。③缴纳领取养老金社会保障卡加载金融功能后，人社部门积极推动其在社会缴纳、待遇领取等业务环节的应用，逐步将涉及个人缴费、支付的各项业务，包括社会保险费的缴纳、养老金、失业保险金等待遇的领取以及医疗费用即时结算后的费用支付等。④办理出国业务社保卡除了就医等基本功能，还能申请出国。据相关部门介绍，政务类应用事项也会纳入，涉及人社、民政、公安、卫生、公积金等应用事项，具体包括就业、社会保险公共业务、出入境申请预约等。⑤申领各种保险金当下，有关机构将养老金、失业保险金、生育津贴、工伤抚恤金等各项社会保险待遇直接打入社保卡金融区资金账户，参保人员是能够到对应的银行网点支取、转账或直接进行购物消费的哦!⑥办理各种人力资源业务求职登记、就业登记、失业登记、申请劳动能力鉴定、申请执业资格鉴定，以及参加政府经费补贴的职业培训项目，这些事情千万别忽视了。⑦查询公积金、还房贷拿着社保卡，可在相应银行营业网点自助终端上查询个人参保缴费信息、医保账户余额，还可以通过输入卡号在网站上查询持卡人的个人权益记录和个人住房公积金。⑧定点买药刷卡不是只有生大病、动手术才会用到社保卡，平时感冒、发烧、上火、胃痛等小病，都可使用社保卡，到指定可用社保卡的药店购买处方药和非处方药。⑨支付宝在线刷卡付医药费这个功能很多人都容易忽略，只需打开支付宝app界面，点击城市服务-电子社保卡-添加社保卡，再打开智慧医院，挂号、预约取号、缴费……所有一切都能轻松实现。⑩刷卡消费、代发工资你是不是很头疼每换一家单位，就得重新办理一张工资卡，手里六七张卡想想也是醉了。现在有些企业就学聪明了，直接把工资发到社保卡的金融账户里，省去了多卡的麻烦。(11)签约社区门诊社保卡签约社区门诊可享受门诊待遇。在有些城市，本着就近方便的原则，持卡人与社区卫生服务中心“签约”，签约后可享受医保门诊统筹待遇。那么问题来了到底要怎样激活社保卡金融功能呢如何激活？别担心，手把手教你激活金融账户手续并不繁琐。只需带着社保卡和有效身份证件原件，到社保卡面所示银行办理激活手续即可，激活时需要提供本人或联系人的手机号码，同时设置金融账户的交易密码和查询密码。值得注意的是，社保卡中，医保个人账户和金融账户的密码可分开设置;此外，社保卡还有一个“自助服务密码”，主要是用在社保卡自助服务终端上查询个人资料，这个密码可以设置，也可以不设置，不影响卡的使用。（来源：综合网络）【www.yiqiandai.com】深晖集团旗下平台主打安全可靠100元起投高达16%担保公司+担保终结为银行打工时代让您的钱为自己赚钱《联璧金融7个风险预警》 精选五说到羊毛党，人们的印象里还是在每天在淘宝京东找优惠券，没事就往家里成箱囤积牙膏的网络小贩。其实不然，国内的羊毛党已经形成了利润丰厚、组织严密、组织化程度极高的灰产组织。上到BAT，下到不知名互联网公司，只要举办市场活动，都可能面临羊毛党的巨大威胁。甚至，羊毛党有能力对投入十亿级别、上市公司这样的庞然大物发动攻击，战而胜之。这就有点超出大家的想象。01僵尸军团撸垮上市公司：某公司半年亏10亿2016年8月份，有个爆炸性的消息在各种网赚群、羊毛群里传播：某上市公司旗下的全资子公司要力推直播软件，只要你注册了这个直播，每天直播10分钟，第一天30元，第二天30元，第三天还是30元，以后每天还有10元，而且第二天即可提现。网上铺天盖地的经验交流贴↑↑↑如果看你直播的人多，还有排位奖！有人用单个账号主播，其余小号去刷礼物，一天收入数万元。 过程不讲了，直接说结果：2016年底，根据统计机构的数字，该直播软件的活跃用户仅有112万，与其投入的16亿资金极其不成比例（净亏损约10亿元，该公司被ST），仅仅主播分成就达到了近14亿，其中不知道有多少被僵尸军团撸走了。 与之相对应的是：某某软件刷、刷礼物、身份认证套装等等黑料，在暗网中猖獗一时，黑产届多了许多日入数万的百万富翁。 想来，这个公司的决策层只看到了直播软件的火爆，看到物质刺激可以吸引流量，没有深入研究黑产背后的东西。 02手机黑卡：互联网黑产的“原油” 如果说石油是现代工业的血液，那手机黑卡就是互联网黑产的“原油”。随着国家对手机号实名制的大力推行，不少互联网公司以手机号注册的账号为身份认证体系的基石，找回密码、身份认证、修改密码、大额支付等等，均需要手机号的参与。 一旦手机号这个“基石”出了问题，无论你的风控体系如何完善，都会出现意想不到的后果。 更何况，不少互联网金融公司、电商公司的高层管理者只有传统金融风控背景，对互联网账号业务的安全风险估计不足，导致其开展新业务、活动运营、新用户注册等的时候，陷入了西西弗斯的困境： 新用户的获取越来越贵，一个有效金融用户的获取成本高达数百元、上千元，这钱花着真心疼；如果想把这个成本直接提供给新用户，做注册刺激，哪怕50元的物质刺激都能引起用户的兴趣，那我直接想办法做活动，把这50元给用户行不行？ 答案是，不行。因为信息获取成本的差别，这50元中的99.99%落入了黑产率领的僵尸军团手中。 5元新活动，撸垮APP 某游戏充值类APP，刚拿到了一笔投资，想投几百万做活动，让活跃用户上去，同时让投资人高兴下。 CEO还是游戏背景，对互联网黑产有所察觉，和团队仔细核算几天后，拿出了活动方案：凡是新用户注册，可以得到标称价值68元的大礼包，但实际上可兑换的硬通货，是可以满30减5元充话费，或者满30元减5元买Q币。 事先，他们对黑产价格、成本进行了大致的估量：每个用户只给5元好处，而且需要手机号、身份证（人脸识别）、手机imei合一，这样的风控，即使有漏洞，漏洞也不会很大吧？ 事实上，这个活动做了不到1周就无疾而终。在各个网赚上，留下的是：某某充值怎么不能用券了啊？ 根据该APP事先发布的新闻稿、投入的配套广告资源等估算，此次损失应该在300万以上。 那么，单个新用户5元，就值得羊毛党去撸吗？ 03的成本计算：每单赚8元 日入10万不是梦 那个充值APP的风控团队也许不知道，现在的黑产军团已经不是过去那种：某某大佬养了10万张卡，每张卡成本五六十元，每单至少要赚十几元才有得赚。 在互联网上，有个叫“接码平台”的东东。 在这个平台上，你只要提出需求，比如注册饿了么账户，就有卡商满足你。通常情况下，一条外卖账户的验证短信，仅需要0.1-0.2元。 假设羊毛党小Q发现饿了么要举办新用户满20减16的活动，那他从接码平台买短信验证码，从Q群买银行卡绑定信息，综合成本大约在1-2元，而红包的价格在8-9元之间。小Q的利润每单在8元左右。 如果小Q从接码平台买1万个号，再花100-200元买个自动注册机（专门定制的注册机在500-1000元），一天之内，他就可以从饿了么获取8万元的利润。 以这样的组织能力，有哪个普通用户能抢得过羊毛党？ 对于饿了么这样的公司，在活动举办的初期对这种举动是毫无察觉的，新用户注册踊跃，优惠券一抢而空，订单数增加，大家都在举杯相庆。 但只要活动一停，新注册的用户们就变成了僵尸，再也不会下单。 04手机黑卡深度研究：卡不仅用于共享单车，更成为黑产新宠 黑奇士采访了业内顶尖的黑产研究专家，据威胁猎人CEO毕裕表示，目前在其手机黑号的数据库中，大约有1亿条左右的数据，其中80-90%是物联网卡。通俗地说，就是被广泛应用在共享单车上的手机卡。这种卡月租极低，有的是零月租。可以以公司的名义批量购买和注册，从而绕过了严格的手机卡实名。 手机黑卡的数量还在迅速增长，目前威胁猎人的黑号数据库，每天要新增70万条数据。 除了大量的物联网卡之外，还有少部分的实名卡和海外卡，这部分黑卡占到所有黑卡的大约10%。例如，有些虚拟运营商对身份证实名制执行不严，可以在后台批量实名制。 再比如，来自缅甸、越南等国家的手机卡越来越多。从2016年下半年开始，大量来自缅甸、越南、印尼等东南亚国家的手机卡开始进入国内手机黑卡产业。这些卡支持GSM网络，进入国内后可以直接使用，无需实名认证。同时，这些手机卡基本是0月租，收短信免费，成本低，非常适合手机黑卡产业使用，且使用比例越来越高。 05受害最重的四大行业：互联网金融、电商、社交和 威胁猎人CEO毕裕表示，通过对手机黑卡产业的攻击数据挖掘，受攻击最多的前4大行业依次为互联网金融、电商、社交、O2O，占所有攻击的64.7%。互联网金融行业可以说是受手机黑卡产业影响最严重的，各互联网金融平台为了吸引客户到自己的平台，争相砸入重金做各种新用户注册活动。羊毛党利用手机黑卡到各互联网金融平台大量的注册新用户，平台的活动经费大量的落入羊毛党的口袋中，活动的效果大打折扣，有的平台直接就被薅到倒闭。 电商行业的攻击者主要通过各大电商平台注册账号，利用这些账号进行帮商家、刷信誉等作弊行为，对电商的评价体系造成冲击，损害电商平台、正常经营的商家、买家的利益。被攻击的电商平台有：淘宝、京东、1号店、蘑菇街、唯品会等。 攻击者在社交平台大量注册小号，用这些小号从事发广告、刷粉、刷阅读量、充当网络水军、传播色情内容、进行网络诈骗等等。被攻击最多的社交平台包括：微信、QQ、新浪微博、映客、快手等等。 近几年，O2O行业在国内的发展迅猛，各平台为了争夺用户下了血本，从2010年团购网站间的千团大战，到2014年滴滴和快的之间的24亿天价补贴大战，再到最近共享单车领域的红包单车大战，战况之激烈举世罕见。广大用户在这些大战中确实获取到了实惠，但获得收益更多的还是手里掌握着巨量手机黑卡资源的羊毛党们。像大众点评这样有商家入驻的O2O平台则跟电商平台一样遭受着来自养号者的攻击，评价体系被影响。 互联网公司应如何防范羊毛党？ 专家建议，从运营商管理机制入手才能根治手机黑卡问题：例如，物联网卡采用专门号段，停止发放正常号段的物联网卡。再就是要加强地区代理商的权限管理，建立实名制审计流程，及时发现内鬼。 作为互联网公司，在举办市场活动之前，应该从专业的黑产情报公司获取手机黑号识别服务。在注册或活动流程中接入审计策略，让企业投入的经费能得到有效利用，并尽量减少因黑卡产业带来的损失。END来源 / 司马说科技（ID：hqssima）欢迎关注我们微信公众号（财经精选hhsrong） 新浪微博：和合速融 以第一时间获得更多的相关信息！和合速融看得见的良心平台！公众号IDhhsrong《联璧金融7个风险预警》 精选六
点击金融行业网，金融大拿、业内人士都在这里今日微信号力荐 理财头条licaitt (长按红色字复制）来源：荆楚网（ID：cnhubeigw）、大众网、人民日报、诸城新闻你以为社保卡只能刷医保买药吗？那就错啦！彭女士的同事病故了，日前，她陪同同事妻子杨女士办理社保卡的销户手续。到银行进行资金清算的时候被告知，同事社保卡中医保个人账户的钱能够取出，但金融账户中10多万元的异地就医零星报销款不能取出，原因是金融账户没有激活。最终金融账户的钱要么只能按遗产方式处理，从云南赶到广州的杨女士只能选择把三位法定继承人叫到银行现场办理，要么通过公证委托一位继承人办理取现。不论选择哪种方式，杨女士还是得回云南一趟。“不是因为这次办事，我也不知道原来社保卡里还有一个金融账户。”彭女士感慨，平常只是把社保卡当成了医保卡使用，以为看病才会用到，没想到上面还有金融账户，而且需要激活才能提现、转账。所以社保卡里的金融账户，大家都听说过吗？啥是社保卡的金融账户？人力资源和社会保障部发布的“互联网+人社”2020行动计划，明确社保卡将加载支付功能，支持各类缴费和待遇享受应用。对于该功能，可能不少人都没听过。加载金融功能后的社会保障卡，具有身份凭证、信息记录、自助查询、业务办理等社会保障卡基本功能的同时，可作为银行卡使用，具有现金存取、转账、消费等金融服务。但这个金融账户必须到银行柜台激活才能提现、转账、消费。金融账户怎么激活？激活金融账户手续并不繁琐。只需带着社保卡和有效身份证件原件，到社保卡面所示银行办理激活手续即可，激活时需要提供本人或联系人的手机号码，同时设置金融账户的交易密码和查询密码。值得注意的是，社保卡中，医保个人账户和金融账户的密码可分开设置；此外，社保卡还有一个“自助服务密码”，主要是用在社保卡自助服务终端上查询个人资料，这个密码可以设置，也可以不设置，不影响卡的使用。医保报销能发到指定银行账户吗？按规定参保人报销的零星医疗费原则上应拨付至参保人社会医疗账户，即社保卡的金融账户，特殊情况下可更改拨付账户。社保卡激活金融账户后作用大。1、可当身份证使用社保卡可当身份证使用，这是其身份凭证功能。加载金融功能后的社会保障卡，作为持卡人享有人力资源和社会保障服务权益的电子凭证，具有身份凭证、信息记录、自助查询、业务办理等社会保障卡基本功能。2、可当银行卡使用目前的社保卡是一卡两个账户，分为医保个人账户和金融账户。相当于一卡两用，既是一张社会保障卡，也是一张银行借记卡，具有现金存取、转账、消费金融等服务，使用更加方便。由于采用了芯片技术，新社保卡的安全性也更强。只是，只限在境内使用，目前暂不支持贷记功能，但是省内跨行取现免费。3、缴纳领取养老金社会保障卡加载金融功能后，人社部门积极推动其在社会保险费缴纳、待遇领取等业务环节的应用，逐步将涉及个人缴费、支付的各项业务，包括社会保险费的缴纳、养老金、失业保险金等待遇的领取以及医疗费用即时结算后的费用支付等。4、办理出国业务社保卡除了就医等基本功能，还能申请出国。据相关部门介绍，政务类应用事项也会纳入，涉及人社、民政、公安、卫生、公积金等应用事项，具体包括就业、社会保险公共业务、出入境申请预约等。5、申领各种保险金当下，有关机构将养老金、失业保险金、生育津贴、工伤抚恤金等各项社会保险待遇直接打入社保卡金融区资金账户，参保人员是能够到对应的银行网点支取、转账或直接进行购物消费的哦！6、办理各种人力资源业务求职登记、就业登记、失业登记、申请劳动能力鉴定、申请执业资格鉴定，以及参加政府经费补贴的职业培训项目，这些事情千万别忽视了。7、查询公积金、还房贷拿着社保卡，可在相应银行营业网点自助终端上查询个人参保缴费信息、医保账户余额，还可以通过输入卡号在网站上查询持卡人的个人权益记录和个人住房公积金。8、定点买药刷卡不是只有生大病、动手术才会用到社保卡，平时感冒、发烧、上火、胃痛等小病，都可使用社保卡，到指定可用社保卡的药店购买处方药和非处方药。9、支付宝在线刷卡付医药费这个功能很多人都容易忽略，只需打开支付宝app界面，点击城市服务-电子社保卡-添加社保卡，再打开智慧医院，挂号、预约取号、缴费……所有一切都能轻松实现。10、刷卡消费、代发工资你是不是很头疼每换一家单位，就得重新办理一张工资卡，手里六七张卡想想也是醉了。现在有些企业就学聪明了，直接把工资发到社保卡的金融账户里，省去了多卡的麻烦。11、签约社区门诊社保卡签约社区门诊可享受门诊待遇在有些城市，本着就近方便的原则，持卡人与社区卫生服务中心“签约”，签约后可享受医保门诊统筹待遇。12、医保卡的报销比例如何查询社保卡内信息？①拨打社保咨询服务电话：12333；②在社保卡服务点查询；③通过二级定点医疗机构的自助终端机自助查询；④登陆社保卡服务网站。千万不要小看这张社保卡，这么大的作用，只当成医保卡使用太浪费了。声明：本文仅代表作者个人观点，不构成投资意见，并不代表本平台立场。文中的论述和观点，敬请读者注意判断。关于版权：若文章涉及版权问题，敬请原作者联系我们。【电话：021-；微信：hjwh123】想要财富自由？它来带你上车，聊聊这件小事
《联璧金融7个风险预警》 精选七
近日，上海警方侦破了一起特大网络盗窃案，某理财APP遭到黑客攻击，半天时间即被非法提现1056万元。据媒体报道，该理财APP为。
但这仅是冰山一角。
前几年，网贷平台井喷式发展，庞大的资金交易额让不法分子垂涎三尺。
2014年，、同一天遭遇了黑客的攻击，这样的事情在行业内屡见不鲜，只是更多平台选择了息事宁人。
据数据披露，2016年，黑客攻击导致中国互金行业损失超过200亿元。
这是一场没有硝烟的博弈，没有平台能幸免。有平台高管也对观察君表示，息事宁人只会助长贪欲，在这场与黑客的博弈中，只有反击才能使自己更强大。
- 黑客天堂 -
数据显示，截止日，互联网金融平台累计资金规模超过55万亿，近4个月活跃用户超6.59亿。
庞大的数据和资金交易额，这里，无疑成了黑客展示技术的聚集地、获取利益的天堂。
2016年，互金行业平均每周发生安全事件12. 4万次，据亚洲反黑客组织披露，黑客攻击导致中国互金行业损失超过200亿元。
平台之于黑客，如苍蝇见血，他们瘫痪系统、篡改数据、洗劫资金，多家平台因黑客事件倒闭。
平台一刻也不能松懈，稍不留神，就被攻击。在这场与黑客的博弈中，只有更强才有反抗力。
诺诺镑客今年遭遇了一起黑客入侵案，半天时间即被非法提现千万，事件引发关注。
今年2月底，有黑客利用跳转的漏洞，充值1块钱，然后劫取数据包，把1块钱到账金额改成了1万元，然后提现到自己的银行卡里。
同时，将作案手段通过网络在黑客群体中进行传播，导致平台半天时间内被非法提现人民币1056万元。
诺诺镑客迅速发现异常进行补救并报警，剩下的150多个恶意账户此后无法提现。
近日，这起特大网络盗窃系列案已被侦破，历时半年，近百名涉案犯罪嫌疑人遍及全国30余个省份。用户资金安全没有受任何影响，公司被盗的资金追回了一部分，剩下的在追回中。
- 致命一击 -
黑客无孔不入，攻击网贷平台早已成为日常。最初，所有的网贷平台都没经验，遇上黑客也束手无策。
2013年，上线不到两年的遭遇黑客威胁，说要十万块钱，否则就发起攻击，让他等半个小时，结果不到十分钟，网站就瘫痪了。
尽管黑客的攻击发生在半夜，但是经验不足的微贷网当时的技术没办法解决，第二天投资者无法顺利登录网站。
，一向容不得任何风声。一时间微贷网要的谣言传遍网贷圈。
微贷网一边向投资人解释一边开发新系统。最终，渡过了这次毁灭性的大危机。然而，并不是每一个平台都能走过这个坎。
2013年，网贷大规模崛起，整个行业也进入被黑客集中攻击阶段。一些平台因黑客的攻击导致系统瘫痪，深陷泥潭。这一年，近70家平台因为黑客事件倒闭。
当年年底，冒出来一个黑鹰小组，专攻击网贷平台，进行敲诈勒索，广东多家平台集中被攻击。
平台数量的井喷式发展，让黑客的攻击更为猖獗。2014年1月份，人人贷、拍拍贷都遭遇了黑客的攻击，此后两年间，平台被黑的事件屡见不鲜，只是更多平台选择息事宁人，没有见诸报端。
当时极低，几个人搭个网站就叫自己P2P的情况太多，这个离钱很近的行业鱼龙混杂。而专门定制的平台系统价格昂贵，很多平台选择退而求其次，“买模板”搭平台，却没料到网络安全的漏洞能带来致命一击。
- 损失惨重 -
黑客攻击网贷平台，有的为财，有的只是作为初学者，在拿一些平台练手以找到成就感。
财的来源，主要在于平台与投资人。
对于平台来说，黑客攻击造成平台瘫痪，进行敲诈勒索。网贷行业的敏感，战战兢兢的平台最终选择息事宁人。
或者利用系统漏洞，充值1块钱，截取数据包后，将数据改成其他金额再进行提现。
此外，早期平台间的恶性竞争也助长了黑客的威风。有平台曾公开表示，黑客说收钱受人指使，要对平台攻击一周!
这些，都要求平台有强大的处理能力，应对危机。一旦引起恐慌造成挤兑潮，最终可能会面临倒闭。
对于投资人来说，除了平台倒闭，黑客入侵个人账户恶意提现，也将带来资金的损失。
华南某平台高管对观察君表示，平台本身没有进行或，或者不校验提现人姓名，提现卡可以任意填写，这就容易造成账户资金被提取的情况。
此外，利用账户同名的bug，也能做到提现。而这些状况，主要是发生在羊毛平台。
实际上，平台采取了一系列措施来增加对个人信息的审核，比如说要求用户提现的银行卡必须是本人的银行卡，甚至只能通过客服修改信息;或者向手机号发送验证码。
但是上述高管表示，其实这些措施并没有效果。平台的数据库，通道的数据库，运营商的数据库，手机中木马，黑客有太多的渠道可以截取关键信息。
黑客还可以将数据进行“撞库”操作。将用户名和密码，尝试批量登录其他网站，恶意提现或获取数据。而大多数人为了方便，会设置同样的密码。
额外的软硬件口令或许是一个较好的规避办法，不过这会导致运营成本增加，也影响了投资者的体验感，最终很少被应用。
而这些，还只是黑客获取资金的第一步。接下来，黑客会将获取的数据信息进行倒卖，造成严重的信息泄露。
数据的泄露，对于用户来说，未来的影响不可预估。乐观点来说只是收到垃圾短信与电话，严重的则可能会影响其他APP的账户资金安全甚至遭受诈骗。
- 意识崛起 -
基本上，每个平台都遭遇过黑客攻击，有业内人士表示。
黑客的疯狂与明目张胆，让网贷平台意识到网络安全的重要性。在系统的开发和维护上投入更多的技术与成本，而后期运营维护成本可能是开发成本的2倍，甚至更多。
黑客攻击成本：平台防护成本大约是1:5。简单来说，黑客花1块钱，平台要花5倍的成本才能进行成功防护。
开源(开放源码)世界的bug是层出不穷，而技术毕竟是人设计的，需要不断进行技术的迭代修补漏洞。
“只要不及时更新，可能一天就会被好多人把数据偷走。”上述高管表示，“没技术力量的平台基本是经营不下去的。”
日，全国人民代表大会常务委员会出台首部《网络安全法》，这意味着平台使用廉价系统，将要承担严重的法律后果，荒蛮时代宣告结束。
现在，用户个人资金被恶意提取的风险也有所下降。银行存管是合规的条件之一，而统的安全性比第三方支付高很多。
这两年，黑客入侵平台的事件似乎有所减少，有优胜劣汰的原因，也有平台加大投入以及各类政策的原因。
但是黑客事件依然不断发生，平台经常会遭遇黑客的攻击，不过，造成的影响与平台技术有关。对于技术较成熟的平台来说，已经有能力来进行对抗，不过还是无法避免数据被盗取。
国家互联网金融安全技术专家委员会数据显示，截至日，系统共发现站漏洞1023个，系统监测到针对站的网络攻击达105万次。
- 谁在裸泳 -
黑客的攻击，有技术的漏洞，有人性的贪婪。我们可以通过技术降低风险，却不能阻止贪婪。
这是一场没有硝烟的博弈，也是一场保卫安全的持久战。
已经泄露的数据早就不能补救，黑产江湖里，我们每一个人都在裸泳，不多留一个心眼，也许就会造成损失。
选择平台时，查询信息安全等级情况，选择运营模式更成熟的平台。去年8月份，网络安全已经上升为网贷平台合规的必要条件。
第三方数据显示，截至日，正常运营平台中通过国家信息安全等级保护三级认证备案认证的网贷平台仅为138家。
此外，银行存管，也让账户安全多了一道防护。
使用专门的银行卡进行投资，减少多个平台多张卡的情况出现。多数平台不允许解绑以后卡，即使没有投资，也会造成信息泄露。
可以在上传个人证件照时，可以在图片上说明用途，仅用于某一事项。
生活中，我们只能提高警惕性，避免不知名链接、不知名电话给我们带来损失。
互联金平台其实每时每刻都在对战黑灰产业。
黑客、羊毛党、刷客和者，都盯紧互联网金融这个多金的领域。
01网络安全法对风控的影响
6月1号，国家颁布实施了网络安全法，其中第40条、第41条，对互金业务风控影响非常大。
附则解释了几个名词：
第一，网络运营者的概念，有提供APP、提供网站、提供网络服务的统称为网络运营者。
第二，网络数据的概念，手机号，快递地址，名字，邮箱，只要能跟本人形成一个关联，只要跟你的服务端有交互，甚至是淘宝的一个订单信息，都属于网络数据。
第三，个人信息的概念，有个“包括不限于”的字样，只要能反向追溯到一个人的信息都属于个人信息。
网络运营者收集信息也受到限制。
第一，合法正当，你得解释为什么要存储、收集。
第二，公开收集，以前互，安卓端APP直接就收集信息，用户完全不知情，但是现在必须要明示出来。
第三，不得收集与自身服务无关的信息，现在很多APP打开就会有定位要求，为什么要定我的GPS位置？解释不清的时候也属于违反法律。
安全法出台后，在互金领域影响最大的就是支付宝关停风波。
马云说他能知道全国哪一个省的女性买的内衣是最大号的。用户点了同意协议，但可能根本不知道自己的隐私信息被收来了，不知道被拿来做了什么。安全法实施后，花呗新的合同被公示出来，导致用户有了一个危机意识。花呗也在官微上解释了收集用户的信息原因。
今年6月份，广东省警方开展了“飓风1号”专案行动，摧毁侵犯公民个人信息犯罪团伙6个，捣毁犯罪窝点14个，抓获犯罪嫌疑人138名，缴获涉及全国公民个人信息近1亿条，查扣银行卡2000余张和电脑、手机、存储设备一批。
还有一个重要影响，8月1号重庆网警在公众号发布：重庆公安局网安总队成功查处了一起案件：网络运营者，提供网络服务过程当中未依法留存用户登录网络日志。
这意味着，网络运营得要留存用户
我们可以总结一下，网络安全法对网站的影响：第一，用户信息收集要经过用户同意；第二，做好日志存储，数据保全，保证信息不被泄露。
02业务身份欺诈
骗贷群体是怎么诞生的？这个群体并不神秘，他们从时代过来。2013年诞生后，中国的网贷时代到来了，他们也看到了这个风口。他们会通过一些论坛(比如我爱卡)，贴吧，微信公众账号，微信群、QQ群聚集，顺便获客。
他们攻击逻辑：
1 集群攻击。他们的技术迭代非常快，一旦有人发现一个技术，就会开始招代理，将技术扩大。如果在早期没有遏制，很快就开始席卷整个互联网圈。
2 反复测试，拿着用户的资料，反复试各个平台的风控规则。有一批人是专门靠骗贷教学为生。他们发现了平台风控漏洞后，自己先撸，之后马上把这个技术二次传达，建立收费群，招收学员。
3 包装资料，以假乱真。不管平台风控制定了什么规则，他会相应地去包装一些资料出来。比如在黑市上购买身份证、银行卡、手机号“三件套”，之前是30块钱，现在已经涨到了1500。或者用“海马玩”模拟器修改自己的定位，伪造银行账单等。
4 卧底，为了拿到一手的资料，他们会试图混进公司。某家现金贷公司就曾被卧底打入过，男的用假学历做了信审主管，他的媳妇是地下中介，两个人内外勾结放钱。
对于骗贷中介的防守要点：
1 平台对于骗贷群体的监控远远不够，需要花时间精力监控他们的动作，关注论坛，打入QQ和微信群，了解他们最近有什么技术，哪些风控规则已经被突破了。
2 做好内控，对于新招进来的信审员工做一些背景的调查，不能让中介混进来。
3 及时修改风控规则。骗贷技术迭代速度非常快，甚至可以保证三天一迭代。
4 资料联网查询。
5 设置套现门槛，比如，医美这个场景中，需要首付30%等。
03常见黑客攻击常用手法
黑客主要会在三个体系中攻击：
第一是账户体系。最直接的业务体现为注册、登录、找密三个主要入口。而黑产、灰产、“羊毛党”会有撞库攻击、盗号洗号、验证码安全等攻击行为。
第二是交易体系。交易体系安全主要在电商、金融类发生实际交易的场景下出现。
“羊毛党”或者问题商家在交易体系中，存在大量虚拟交易，信息作弊及各类针对活动场景的攻击，手段包括刷库存、刷单、活动作弊等。活动做弊是最严峻的一块，觉察到平台活动后，一批中介会蜂拥而至。
第三是支付体系，在整个交易过程中，支付体系视为业务安全里最重要的环节，也是各类风控体系发挥巨大功效的地方。
登陆攻击是最严重的，最常见的方式是撞库攻击，简单来说，就是使用他人在A网站的账号密码，去B网站尝试登陆。
撞库攻击有多严峻？有报道称，黑客获取的9900万条淘宝账户信息，其中2059万条存在并且密码吻合。还有一个报道，支付宝账号密码2元／个就能购买，花几百块买一两百个，最后盗刷，获得了32万收益。
即使被吐槽最难的12306验证码，我们尝试的识别率是98.7%，虽然达不到100%，但基本上能一次通过。
验证码，也存在几种绕过的手段。
第一是设备伪造。6月份，一个游戏工作室，用100台越狱的iPhone5C，登录王者荣耀，挂机游戏，导致腾讯损失了1000万。
第二是身份伪造，身份证、手机卡、银行卡等伪造。
第三是行为特征伪造。行为特征就是我的工作单位，日常的活动范围，日常消费习惯等，这都属于一个人的消费行为，但是这些都是可以伪造的。
第四是虚假手机号伪造，我们检测到，羊毛党批量手机号有两三千万左右。
第五是银行卡号、CVV、金融账户伪造，如果严格按照支付标准，CVV只能由银行存储的，但有些第三方支付平台、比较大的旅游公司也在存储CVV账号，很容易被黑客攻击。
俗语常说的“四大件”，是指U盾、手机卡、银行卡，身份证，这些也在涨价，两年前一套价格650块钱，现在涨到了1500左右。
有一帮人专门会去偏远山区收身份证，20块钱一张，拿到银行办理银行卡。偏远山区开卡、存款等业务量很低，为了多办卡提升业绩，审核也不会太严格。
另外一批人，清洁工、营业员，甚至扒手，也会搜集手机号、身份证来进行买卖。
现在国家实名制要求严格了，有些人会200块钱雇一大批民工，等在银行去办卡。他们没有隐私意识，办好拿钱就走人。
对于一个操作者身份真实性、有效性、一致性的验证，有不少确认手段，但也存在漏洞。
传统验证方式，比如密码、邮箱等，信息泄漏严重，声纹、指纹、九宫格等，无法确定是本人；人工电话审核，成本太高。
现在比较流行的活体识别，也存在漏洞。
315晚会上已经曝光了，借助人脸关键点定位和自动化人脸动效技术，可以将自拍照由静态改为动态。
破解方法不止这一种，最简单的是在淘宝上，花50块钱买一个人头模型，将正脸照片贴在模型前面，将侧脸照片贴在模型两边，在活体检测提示摇头时转动模型可通过部分活体检测。
有一批人，会拿一堆洗衣粉、充电宝等小礼物，去偏远地区找人录制验证视频。
04结合网络安全技术做好风控
乌云网数量统计显示，2014年至2015年8月份，P2P行业高危漏洞占56%，已经成为网络安全的重灾区。
我们曾经随机下载网贷平台APP，测试发现：75%无任何加固，代码直接可以拿到；40% 任意用户密码修改，修改发送4位验证码，1分40秒就能破解，而改掉密码可以直接登录，手机号等信息可以直接拿到；50%任意手机号注册；50%用户信息可以直接遍历，包括手机号、微信、QQ号等。
如何做好技术风控？
第一，在设计开发时，就要做好架构规划，包括逻辑流程和系统的安全性等。网站规划最重要的是信息存储的机密性，比如日志信息、用户信息、网站代码等。
比如，之前红岭官网被黑的事件，如果做好了结构优化，可以起一个副站，再做一个二次跳转，就不会对业务构成非常大的影响。
还有一个，要冗余备份，勒索病毒把加密，给钱才能打开。如果没有备份，这笔钱是给还是不给呢？
第二，在业务上线之前，做好防D准备，比如服务器高防、冗余切换，多线路分流；做好安全检测，渗透测试、移动端加壳加固、数据泄漏等。
有统计数据显示， 80%左右的现金贷、P2P曾被敲诈勒索过，小到700块，大到几百万都有。
第三，是运营推广环节：
域名：相似度域名钓鱼；
关键字劫持：百度关键字购买(竞争对手购买品牌关键字)；
舆情：微博、网络论坛、自媒体等负面信息应对；
注册环节：职业羊毛党刷注册(号安手机号角度专注解决羊毛党SecID人机识别角度)；
活动推广：推广业务逻辑、流量劫持应对、重放劫持。
来源：支点研习社；金；一本财经
如何挑选适合自己的P2P网贷平台？保险？赶紧关注财姐社区吧。
关注同花顺财经（ths518），获取更多机会《联璧金融7个风险预警》 精选八说到羊毛党，人们的印象里还是在每天在淘宝京东找优惠券，没事就往家里成箱囤积牙膏的网络小贩。　　其实不然，国内的羊毛党已经形成了利润丰厚、组织严密、组织化程度极高的灰产组织。上到BAT，下到不知名互联网公司，只要举办市场活动，都可能面临羊毛党的巨大威胁。　　甚至，羊毛党有能力对投入十亿级别、上市公司这样的庞然大物发动攻击，战而胜之。这就有点超出大家的想象。　　僵尸军团撸垮上市公司：某公司半年亏10亿　　2016年8月份，有个爆炸性的消息在各种网赚群、羊毛群里传播：某上市公司旗下的全资子公司要力推直播软件，只要你注册了这个直播，每天直播10分钟，第一天30元，第二天30元，第三天还是30元，以后每天还有10元，而且第二天即可提现。　　羊毛党大揭秘：一亿手机黑卡在手半年撸垮上市公司1　　（网上铺天盖地的经验交流贴）　　：https://www.hexianghang.com/　　如果看你直播的人多，还有排位奖！有人用单个账号主播，其余小号去刷礼物，一天收入数万元。　　过程不讲了，直接说结果：2016年底，根据统计机构的数字，该直播软件的活跃用户仅有112万，与其投入的16亿资金极其不成比例（净亏损约10亿元，该公司被ST），仅仅主播分成就达到了近14亿，其中不知道有多少被僵尸军团撸走了。　　与之相对应的是：某某软件刷排名、刷礼物、身份认证套装等等黑料，在暗网中猖獗一时，黑产届多了许多日入数万的百万富翁。　　想来，这个公司的决策层只看到了直播软件的火爆，看到物质刺激可以吸引流量，没有深入研究黑产背后的东西。　　手机黑卡：互联网黑产的“原油”　　如果说石油是现代工业的血液，那手机黑卡就是互联网黑产的“原油”。随着国家对手机号实名制的大力推行，不少互联网公司以手机号注册的账号为身份认证体系的基石，找回密码、身份认证、修改密码、大额支付等等，均需要手机号的参与。　　一旦手机号这个“基石”出了问题，无论你的风控体系如何完善，都会出现意想不到的后果。　　更何况，不少互联网金融公司、电商公司的高层管理者只有传统金融风控背景，对互联网账号业务的安全风险估计不足，导致其开展新业务、活动运营、新用户注册等的时候，陷入了西西弗斯的困境：　　新用户的获取越来越贵，一个有效金融用户的获取成本高达数百元、上千元，这钱花着真心疼；如果想把这个成本直接提供给新用户，做注册刺激，哪怕50元的物质刺激都能引起用户的兴趣，那我直接想办法做活动，把这50元给用户行不行？　　答案是，不行。因为信息获取成本的差别，这50元中的99.99%落入了黑产率领的僵尸军团手中。　　5元新活动，撸垮充值APP　　某游戏充值类APP，刚拿到了一笔投资，想投几百万做活动，让活跃用户上去，同时让投资人高兴下。　　CEO还是游戏背景，对互联网黑产有所察觉，和风险控制团队仔细核算几天后，拿出了活动方案：凡是新用户注册，可以得到标称价值68元的大礼包，但实际上可兑换的硬通货，是可以满30减5元充话费，或者满30元减5元买Q币。　　事先，他们对黑产价格、成本进行了大致的估量：每个用户只给5元好处，而且需要手机号、身份证（人脸识别）、手机imei合一，这样的风控，即使有漏洞，漏洞也不会很大吧？　　事实上，这个活动做了不到1周就无疾而终。在各个网赚论坛上，留下的是：某某充值怎么不能用券了啊？　　根据该APP事先发布的新闻稿、投入的配套广告资源等估算，此次损失应该在300万以上。　　那么，单个新用户5元，就值得羊毛党去撸吗？　　撸羊毛的成本计算：每单赚8元日入10万不是梦　　那个充值APP的风控团队也许不知道，现在的黑产军团已经不是过去那种：某某大佬养了10万张卡，每张卡成本五六十元，每单至少要赚十几元才有得赚。　　在互联网上，有个叫“接码平台”的东东。　　在这个平台上，你只要提出需求，比如注册饿了么账户，就有卡商满足你。通常情况下，一条外卖账户的验证短信，仅需要0.1-0.2元。　　羊毛党大揭秘：一亿手机黑卡在手半年撸垮上市公司2　　假设羊毛党小Q发现饿了么要举办新用户满20减16的活动，那他从接码平台买短信验证码，从Q群买银行卡绑定信息，综合成本大约在1-2元，而红包的价格在8-9元之间。　　羊毛党大揭秘：一亿手机黑卡在手半年撸垮上市公司3　　小Q的利润每单在8元左右。　　如果小Q从接码平台买1万个号，再花100-200元买个自动注册机（专门定制的注册机在500-1000元），一天之内，他就可以从饿了么获取8万元的利润。　　以这样的组织能力，有哪个普通用户能抢得过羊毛党？　　对于饿了么这样的公司，在活动举办的初期对这种举动是毫无察觉的，新用户注册踊跃，优惠券一抢而空，订单数增加，大家都在举杯相庆。　　但只要活动一停，新注册的用户们就变成了僵尸，再也不会下单。　　手机黑卡深度研究：物联网卡不仅用于共享单车，更成为黑产新宠　　黑奇士采访了业内顶尖的黑产研究专家，据威胁猎人CEO毕裕表示，目前在其手机黑号的数据库中，大约有1亿条左右的数据，其中80-90%是物联网卡。通俗地说，就是被广泛应用在共享单车上的手机卡。　　羊毛党大揭秘：一亿手机黑卡在手半年撸垮上市公司4　　（图片来自威胁猎人，群控系统）　　这种卡月租极低，有的是零月租。可以以公司的名义批量购买和注册，从而绕过了严格的手机卡实名。　　手机黑卡的数量还在迅速增长，目前威胁猎人的黑号数据库，每天要新增70万条数据。　　除了大量的物联网卡之外，还有少部分的实名卡和海外卡，这部分黑卡占到所有黑卡的大约10%。例如，有些虚拟运营商对身份证实名制执行不严，可以在后台批量实名制。　　再比如，来自缅甸、越南等国家的手机卡越来越多。从2016年下半年开始，大量来自缅甸、越南、印尼等东南亚国家的手机卡开始进入国内手机黑卡产业。这些卡支持GSM网络，进入国内后可以直接使用，无需实名认证。同时，这些手机卡基本是0月租，收短信免费，成本低，非常适合手机黑卡产业使用，且使用比例越来越高。　　受害最重的四大行业：互联网金融、电商、社交和O2O　　威胁猎人CEO毕裕表示，通过对手机黑卡产业的攻击数据挖掘，受攻击最多的前4大行业依次为互联网金融、电商、社交、O2O，占所有攻击的64.7%。　　羊毛党大揭秘：一亿手机黑卡在手半年撸垮上市公司5　　互联网金融行业可以说是受手机黑卡产业影响最严重的，各互联网金融平台为了吸引客户到自己的平台，争相砸入重金做各种新用户注册活动。羊毛党利用手机黑卡到各互联网金融平台大量的注册新用户，平台的活动经费大量的落入羊毛党的口袋中，活动的效果大打折扣，有的平台直接就被薅羊毛薅到倒闭。　　电商行业的攻击者主要通过各大电商平台注册账号，利用这些账号进行帮商家刷单、刷信誉等作弊行为，对电商的评价体系造成冲击，损害电商平台、正常经营的商家、买家的利益。被攻击的电商平台有：淘宝、京东、1号店、蘑菇街、唯品会等。　　攻击者在社交平台大量注册小号，用这些小号从事发广告、刷粉、刷阅读量、充当网络水军、传播色情内容、进行网络诈骗等等。被攻击最多的社交平台包括：微信、QQ、新浪微博、映客、快手等等。　　近几年，O2O行业在国内的发展迅猛，各平台为了争夺用户下了血本，从2010年团购网站间的千团大战，到2014年滴滴和快的之间的24亿天价补贴大战，再到最近共享单车领域的红包单车大战，战况之激烈举世罕见。广大用户在这些大战中确实获取到了实惠，但获得收益更多的还是手里掌握着巨量手机黑卡资源的羊毛党们。像大众点评这样有商家入驻的O2O平台则跟电商平台一样遭受着来自养号者的攻击，评价体系被影响。　　互联网公司应如何防范羊毛党？　　专家建议，从运营商管理机制入手才能根治手机黑卡问题：例如，物联网卡采用专门号段，停止发放正常号段的物联网卡。再就是要加强地区代理商的权限管理，建立实名制审计流程，及时发现内鬼。　　作为互联网公司，在举办市场活动之前，应该从专业的黑产情报公司获取手机黑号识别服务。在注册或活动流程中接入审计策略，让企业投入的经费能得到有效利用，并尽量减少因黑卡产业带来的损失。《联璧金融7个风险预警》 精选九一块铜板电影《追龙》的海报上有句让人印象深刻的话叫“富贵险中求”，打擦边球、利用产业的灰色地带获利往往能获得攫取一大份利益，但这绝非长久之计，竭泽而渔、焚薮而田最终要么把行业干掉，要么被堵得无路可走。曾经，几百个手机号、身份证、银行虚拟卡对平台一家一家地“薅羊毛”，号称月入10万的“羊毛党”，如今遭遇了平台的联合对抗。10月14日，北京市互联网金融行业协会官方微信发布消息称，北京市互联网金融行业协会打击羊毛党联盟正式成立。协会鼓励会员单位将承诺并准备好超过300万的投资用户、超过400万的用户、超过2000万的零值用户用于交换，让成员有效识别羊毛党，降低运营风险。首批发起成员包括、、、，，，恒昌利通、、普惠等40多家平台。40多家平台、上千万条信息交换，这即便不能彻底阻止羊毛党，也至少代表了一个趋势，网贷平台正在向羊毛党宣战。那么，网贷跟羊毛党有什么深仇大恨呢？其实，网贷跟羊毛党的关系并非是完全的水火不容，反而是一种又爱又恨的“微妙”关系。羊毛党的前世今生最初，羊毛党并不是P2P，而是广泛存在于各种互联网平台，如电商平台、打车平台等，主要是利用平台的优惠补贴去赚点小便宜。比如，上半年很火的共享单车，就有羊毛党利用定位修改软件和批量手机号软件，不骑行就领取ofo派发的红包。前几年网约车掀起补贴大战时，有司机和乘客通过刷单来赚钱，方法很简单，乘客伪造位置叫车，待刷单的司机接单后，关闭定位并完成行程，随后支付车费。全部完成后，司机返还车费并与乘客评分优惠部分。再比如，更早时候的团购网站，有平台退出新用户首单免费，“羊毛党”们会结集大量的手机号码注册该平台，然后获得免费机会，然后再用低价转卖给需要的人，完成套现。不过，在这些小补贴上面，往往给人一种“贪小便宜”的印象，并没有P2P那么严重。从2013年开始，P2P飞速发展，一年多的时间内迅速出现了2000多家平台，平台为了获得用户，通常会采取新用户注册、用户投资送代金券的方式。优惠力度比较大，送个200、300块钱比较普遍，甚至还有送手机的。于是，羊毛党开始渗透到P2P领域。羊毛党的阶级进入P2P领域，羊毛党开始产生了分化，分化出来很多不同的阶层。最初级的就是，撸一圈优惠，比如注册优惠、新手标、优惠活动。这些羊毛党就是赚点钱就跑，一般都不会在意平台是不是靠谱。至于撸羊毛的信息，有很多QQ群会发布，不少都是“100元本金7天可以赚60元，500元可以赚110元”等等这样的类型。第二个阶层就是相对段位高一些，不仅赚返现，对于一些收益高又可靠的网站，会投入一些资金进去。第三个阶层是真正的“薅羊毛式”，疯狂刷单，用几百个手机号、身份证、银行虚拟卡，可以对同一活动狂撸，赚取大量补贴。第四个段位有点类似于庄家在网站上线前，羊毛团直接和网站运营总监谈判，以“帮助网站提升人气”作为筹码获取更高的回报。如果是非常小的平台，这些羊毛党甚至可以对网站进行“绑架勒索”。前两者对平台还没有太大的影响，后两者算得上是真正的羊毛党。危险的游戏在P2P领域，这些“羊毛党”不再是那些“贪小便宜”的用户，而是实实在在能攫取利益的群体。有些大型的羊毛党，每个月赚几万到几十万都是很正常的。这些羊毛党也创造了一系列惊人的事件。比如，2015年4月，积木盒子与第三方平台开展注册返现活动，活动为在积木盒子新注册的用户可获得最少60元现金红包，这次动吸引了大批羊毛党的参与。随后，日,积木盒子发布了可疑用户的处理公告,宣布针对恶意刷奖的用户,经查核后直接取消活动资格。公告引起了羊毛党的不满。羊毛党与积木盒子在论坛展开撕逼大战。2015年11月，快操盘推出“充1分钱返500元”的促销活动。不料被网友发现系统漏洞，导致“羊毛族”蜂拥而上无限制提款，一夜之间损失的金额可能近亿。但是，羊毛党处于一种灰色地带，风险也是存在的。对于在小平台刷单的羊毛党，一旦平台跑路，很有可能会被套住。一块铜板（yktongban）之前加了许多维权群，其中就有许多这种情况。大量受害人都是投了几百元，想撸一个短期标，结果全都赔进去了。如果，薅羊毛的量不够，一个跑路平台就有可能让之前的努力白费。对于大型的羊毛党，则有可能受到法律的制裁。比如，2015年12月，石家庄一位田姓男子因刷单“薅羊毛”而被借贷宝向公安机关报案并获警方立案。羊毛党与平台的爱恨情仇如前文所说，羊毛党的涌入，让P2P又爱又恨。这是因为，羊毛党代表了用户，代表了人气，对于提升平台的知名度和人气有着一定的作用。但是对于小平台，羊毛党短时间内挤入，又往往短时间内套现离开。如果羊毛党占平台的比例过高，一旦出现大量资金同一时间撤退，就有可能引发或者。对于大平台来说，羊毛党对于他们来说并不是真正意义上的用户，平台更希望有需求的用户来平台入驻。短时间内羊毛党确实能够给网站带来人气和流量，但是这并不能持久，不利于网站长期的发展。然而，在打击羊毛党上，P2P往往没有多少办法，平台无法完全识别出来海量的用户，几遍封锁了一批用户，这些人换个马甲仍然可以照常薅羊毛。想要和别的平台对接，又怕用户的信息受到影响，所以，从2014年就兴起的羊毛党，直到今年才遭到这样的联合打击。一块铜板（yktongban）觉得，羊毛真的没啥可薅的，费时费力还费钱，有那功夫，还不如多注册几个自媒体网站，发题党文章，或者找点，投点长期稳健的项目，能月入10万的羊毛党，估计干点正事不止能赚10万。《联璧金融7个风险预警》 精选十今年的情况，想必大家都很清楚了。银行存管之年，平台生死之年，监管风暴之年。在风尖浪口的网贷，也在下降，羊毛越来越难薅，网贷的吸引力也减弱了许多。那么，在这样的背景下，如何来高风险追求高收益回报呢？第一：姿势很重要在以往的薅羊毛方法中，大家多是先看到了羊毛头发布的信息，选择返利较高的，再去投资。这种做法，其实是本末倒置。因为新平台虽然返利高、羊毛多，但是非常不安全，跑路诈骗多的去了，一不小心就game over了。网贷这个行业安全比收益更重要，从多赚的数据来看，行业累计有5584家平台，其中2977家。而在问题平台中“跑路，诈骗”又占了半壁江山。不管是以公司名义运作的返利网站，还是以个人名义开展的羊毛头，本质上都是推广中介，他们的目的就是帮助广告主（网贷平台）进行推广，并获得报酬，不会对网贷平台的安全性，资质等作出过多的筛选和防范。券妈妈去年底今年初，一连雷了十几个平台就是很好的例子。不过，在银行存管的生死线下，返利渠道也对平台进行了一些初级的筛选和风险提示。所以在今年，你的薅羊毛姿势要改变一下。正确的姿势是先选择平台，再选择返利渠道。第二：平台安全更重要平台的安全性不需要过多阐述，大家都知道是非常重要的。那么如何来判断平台的安全性呢？首先最好符合两大标准、三大事项。两大标准标准一：银行存管认为“银行存管”必须是今年的一条底线，而我自己也是在这一前提下。目前，近九成网贷平台尚未与银行签订直接存管协议。即使现在签订了协议，实际落地也需要3~6个月的时间。而银监会给出的最后期限是到今年的八九月份。在去年底，互手记预判70%的平台或将退出。在最后期限之前，不排除一些完成不了银行存管对接的平台上演最后的疯狂，大捞一笔然后跑路。虽然说银行存管，只是避免了平台不能接触到客户资金，也会存在之类的问题，但是有总比没有好，这也是监管层的要求，也应该是我们安全投资的底线。互金投资手记从公开资料了解到目前已经有300家左右的平台完成了银行存管。互金投资手记整理了一份名单，大家可以关注我的微信公众号：互金投资手记（ID:ifinvest），回复关键词【银行存管名单】即可查看。标准二：是否合规这一条标准比较宽泛，因为各地的要求也不一样。不过诸如不能对接，不能发大额标的，不能拆分标的等。而目前爆出的北京地区还不允许平台设立风险保证金、不能承诺保本保息，不能发售打包或，紧接着上海也出台了严格的监管。所以是否合规也是一条很重要的标准，这需要平时关注下各地的监管政策。三大事项事项一：选择实力强大的平台在比赛中，实力强大的选手获得冠军的机会更大。网贷也是一样，自己实力强大，才能走得更远。可以从平台成立时间、资本背景（国资系、、银行系、民营系）、融资情况（A轮、B轮、C轮）、高管背景等方面来评估。如何鉴别平台的背景，互金投资手记手记建议大家从“网贷安全、平台背景、网贷合规”三个方面来鉴别。可以阅读历史文章：如何判断P2P平台是否合规？|一招识破网贷平台的真假背景| 深扒哪些平台最不容易跑路？事项二：选择合理的收益率今年的已经是不争的事实。目前的集中在6%~12%之间，多数大平台的收益率都低于10%。如果超过了这个区间，就要慎重考虑。需要强调的是，这里的收益率指的是平台官方收益率，不包含活动加息、返利收益在内。事项三：留意平台负面消息平台的负面消息暂且不论是否真实，一定程度上都会给投资者带来恐慌情绪。一旦投资者恐慌，就可能会提前赎回资金的情况，或者将负面消息散播得更广。俗话说得好苍蝇不叮无缝的蛋，既然平台出现了负面消息肯定在某方面有缺陷。另一句老话也说，群众的眼睛是雪亮的。所以，网上最近有负面消息的平台也要慎重考虑。第三：争取收益最大化在安全的情况下，可以通过返利渠道，平台活动等方式来争取收益的最大化。这个跟之前的薅羊毛没有太大的区别，最大的区别就在于姿势的先后顺序。由于返利渠道的质量、用户数量、推广力度以及谈判等原因，同一平台在不停的返利渠道上的返利力度也不一样。这就需要投资者在选好网贷标的后，去对比各个渠道的返利情况。除此撸网贷平台的羊毛，也可以撸返利网站的羊毛。比如有的返利网站邀请注册有奖励，就可以用手机号码A邀请B，B邀请C……，前提是自己手里有多个手机号码。第四：高收益风险投资的三大技巧技巧一：对比不同的返利渠道不同的返利渠道返利比例不同。在选择了网贷平台后，多进行对比。返利渠道一般有返利网站、个人羊毛头、广告推广三种渠道。技巧二：注意是首投还是平台绝大多数都是做的首投，而且返利较高。复投的活动较少，且返利较少。这也是为什么大家觉得羊毛越来越来薅了，因为平台数量是有限的，总有薅完的那一天。技巧三：看清楚返利规则一看投资时间：薅羊毛大多数都有时间限制，要注意截止时间。二看返利方案：不同的方案、返利力度也不一样，一般来说金额越大、限越长，返利力度越大。返利速度：个人羊毛头多是立返、返利网站有的是立返，有的是投资后的次月末返。四看用户限定：一般是通过手机号码和银行卡、身份证信息来判断是否是同一个用户。而有的返利网站的要求更严格，同一IP、同一手机号码、同一ID、同一设备号、同一银行卡或身份证信息都算同一个有效用户。五看判定规则：羊毛头一般是用投资者的手机号码、专属链接、或者用户ID来判断；返利网站大多数用的是跳转链接，而有的返利网站还要求在返利网站上的手机号码必须和网贷平台的手机号码一致。第五：实战案例：1万薅418元年化50%1、平台情况：XXX成立于日，是是杭州XXX互联网金融服务有限公司运营的平台，具备香港主板上市公司XXX（008XX.HK）背景，已经接入浙商银行存管。2、安全保障：上市公司背景+银行存管+成员+ICP备案3、平台风险：有投资人说上了存管体验不好，充值不到账，客户态度差，APP体验差经常无连接。4、：通过第三方返利平台（XXXX）跳转至XXXX完成首次投资，做到收益最大化。5、*以上计算金额跟实际收益可能存在出入。出于安全性和回避原则，以上案例中涉及的相关网站均匿名，且不具备时效性，仅作参考。
温馨提示：以上内容仅为信息传播之需要，不作为投资参考，网贷有风险，投资需谨慎！
"联璧金融7个风险预警"的相关阅读：
还可以输入 500字
还没有用户评论, 快来
相关推荐：
投资人QQ群
沪公网安备 45号