骗子如何利用个人信息网贷

张伟的骗何手机在凌晨三点突然震动。他迷迷糊糊划开屏幕，利用看到一条来自“XX消费金融”的个人短信，说他有一笔4.2万元的信息贷款已逾期三天，客服电话附在末尾。网贷他愣了两秒，骗何随即后背发凉——他从来没在任何网贷平台借过钱。利用

骗子拿到他的个人身份证号、手机号和银行卡信息，信息其实只需要三个步骤。网贷第一步，骗何在某个不知名的利用小贷APP上注册账号，用张伟的个人真实姓名和身份证号通过基础实名认证。第二步，信息伪造一张手持身份证的网贷自拍照——现在有专门的“照片处理”服务，五十块钱就能把一个人的脸P到任何一张身份证照片上。第三步，用张伟的手机号接收验证码，配合运营商“免密登录”的漏洞，直接绕过人脸识别。

整个过程不超过二十分钟。最讽刺的是，很多网贷平台的风控系统根本不检查活体，只比对照片的静态特征。张伟的“贷款”被秒批，钱秒到账，然后被骗子转到境外账户。等到真正的张伟发现时，他的征信报告上已经多了好几笔逾期记录。

我见过一个更离谱的案例。受害者是个六十多岁的老太太，骗子用她的信息贷了八万块，原因仅仅是她在某个保健品推销会上填过一张“免费领鸡蛋”的登记表。那张表上写着姓名、电话、身份证号，甚至家庭住址。骗子拿到这些信息后，连照片都不用P——他们用老太太的身份证复印件和一张模糊的侧面照，居然也通过了审核。

这些平台为什么这么容易被打穿？因为它们要冲业绩。很多小贷公司的KPI是“日放款量”，审核人员每放一笔款有提成。他们不是不知道风险，只是赌借款人不会在短期内发现。等受害者找上门，骗子早就把钱洗得干干净净，平台最多赔一句“我们也是受害者”。

更恶心的是，有些骗子会利用你的社交关系。他们拿到你的通讯录权限后，会给你所有亲戚朋友发催收短信，说你欠钱不还，把你名声搞臭。去年有个程序员被这样整过，他收到一条催收短信，里面准确写着他前女友的名字和电话——骗子是从他手机通讯录里扒出来的。

个人信息泄露的渠道比你想的多得多。快递单、外卖单、酒店入住登记、甚至你连过的某个免费WiFi，都可能成为信息源。我认识一个专门倒卖数据的人，他手里有几千万条“白条数据”，每条卖两毛钱，包含姓名、手机号、身份证号、住址。买家用这些数据批量注册网贷账号，一天能撸几十万。

你可能会问，那银行和正规平台呢？它们风控严，但骗子也有对策。他们专门找那些刚成立、急于扩张的小平台下手，因为这些平台的系统漏洞多，审核人员经验不足。有个内鬼告诉我，某些平台的“人工复核”其实就是走个过场，只要照片五官大致匹配，就放行。

最让人火大的是，骗子根本不挑对象。他们用程序批量跑数据，谁的信用分高、谁名下有房有车，谁就更容易被“选中”。你越是按时还款、信用良好，反而越危险——因为这意味着你能借到更多钱。我见过一个受害者，被冒名贷了十五万，等他发现时，骗子已经用这笔钱买了一辆二手车，开到外省销赃了。

现在张伟每天要接十几个催收电话。他去派出所报案，警察说这类案子太多，立案容易破案难。他跑遍几家贷款公司要求撤销记录，对方却让他自己提供“非本人借款”的证据——这本身就是个笑话。他唯一能做的，就是去人民银行打一份详细版征信报告，然后一家家申诉。整个过程耗时三个月，期间他的房贷申请被拒了两次。

别以为这事离你很远。你上一次在某个网站上填身份证号是什么时候？那些信息可能已经被转手卖过好几次了。真正可怕的不是骗子技术有多高明，而是整个链条上每个环节都有人睁一只眼闭一只眼——平台要业绩，数据贩子要赚钱，运营商要用户量。你一个人的信息，就是他们整个产业链上最廉价的原材料。