陳敏思 : 網貸App的漏洞之惑

分享

作者:陳敏思 Mandy – 獨立股評人,喜歡各類投資- 股票, 期權, 期貨, 以至實物投資- 鑽石, 房地產等都有涉足, 最捨得的長遠投資一定是在自我增值上。

上一次我提及過P2P 網貸的爆破危機,不少平臺是假借互聯網金融名義集資詐騙的偽互聯網金融, 但除此之外市場上還充斥著很多其他的 ” 被動式” 的網絡詐騙。一位網友稱他從未使用過 ”百度錢包” 這個App, 卻收到”百度有錢花”的短信提醒。入面提到 ”您已開通自動還款功能,還款金額1210元。” 網友查看之下, 發現用了七八年的百度帳號和手機號,都被一個不認識的人實名認證了,並且綁定了她的銀行卡,用於償還英語課程的貸款。在”百度錢包” 的實名認證頁面顯示了另一人的名字,該人的身份證號碼,並綁定了該人的銀行儲蓄卡。但是百度帳號卻綁定了網友的手機號碼和郵箱。所以追債豈不是追到網友的頭上了!? 而百度的客服稱唯一的解決方法就是棄用他的帳號

如今中國互聯網金融企業中,一般在用戶貸前階段做“三要素”合驗,即姓名、手機號碼、身份證號碼三方對照,以確保借貸用戶是本人操作。“三要素”查驗的過程很簡單,將姓名和身份證號碼輸入,從運營商資料庫中調取綁定的手機號碼,匹配一致即為本人操作。所以只要盜取此等基本資料便可以進行網上借貸, 但又不會”上身” 被追債。現在AI技術還在發展中階段, 以此技術配對個人訊息和借貸服務存在一定風險, 必須有人工上的風險管理才能保障用戶的安全。

分享