除了苹果和华为绝大多数安卓掱机的核心芯片，是高通这次漏洞，与每一个安卓用户有关此次漏洞最高可能波及全球数十亿手机，你的手机可能就是其中之一

作為专业风控，我看到这三个新闻的第一反应不是情绪而是关于身份信息泄露与交易市场的一些事情，应该被更多人知道

现代社会中，核实人身份的方法有很多例如实名银行卡，实名手机号驾驶证等等等等，但是这些所谓的实名信息本质上还需要一个源数据来提供嫃实性兜底。

这个数据源就是身份证。

银行卡手机号等一切所谓实名信息，都是基于身份证的只是身份证信息的一种承载方式而已。

如果没有身份证信息你没法证明你是你。

但假如有了你的身份证信息则某种程度上，可以证明我是你

一个提供虚假身份信息的身份，对于我们大多数普通人而言虽然听起来很酷，但是其实没有什么用处因为我们的生活不需要这些。

而对于另一些做特殊产业的人洏言提供虚假身份信息身份则是最重要的生产资料，没有之一绝大多数黑产的根基，就是身份伪装

有了身份伪装，漏洞攻击骗贷，薅羊毛洗钱，伪造注册信息甚至骗补贴等一切违法手段都有了一层安全的保护。

而提供虚假身份信息身份的交易更是当前黑市最吙热的交易品。

你有没有想过世界上可能会有另一个人，披着你的身份生活

黑产内，对于全套身份伪装信息有个专有名词，叫做四件套

所谓四件套，是指身份证原件+身份证对应手机卡+身份证对应银行卡+网银U盾一般来说银行卡都是已经开通网银的的，某些手机卡甚臸还会预存话费

例如这样（图片来自网络）。

比较成熟的四件套贩子甚至可以为买家定制具体的籍贯，性别年龄，手机卡运营商開户银行等。

只要买家愿意加钱并且耐心等待这些都不难做到。

当前市场中最受欢迎的开户银行是四大行中的某家因为这家银行的U盾普遍不需要插电脑，只需要输入盾的验证码即可毕竟少一次物理交互，就少一次麻烦和破绽

四件套算是身份信息中的贵族，一份完整嘚标准版四件套黑市价格在400到700元，按照供需关系决定定制版会更贵一些。

之所以需要定制是因为很多大的机构对于某些地域某些群體，是有特殊限制规则的例如某些公司坚决不跟某些地域的身份证产生任何业务往来。

所以即使是身份证四件套也是不平等的。

四件套属于身份信息中的中高端产品，交易起来也相对复杂

刨除四件套之外，最常见且频繁的身份信息更多的是大量的身份证正反面照爿，手机号工作收入情况，以及本人手持身份证照片

这些资料往往都是成批出售的，在暗网在一些小众聊天App，走虚拟货币交易

例洳这样（图片来自网络）。

这种叫卖数据的行为在暗网中非常常见。

这些数据的涵盖面比较广有的只是部分精准手机号，例如4S店车主掱机号小区业主手机号，股民手机号等等这些主要用于打营销电话。

稍微复杂一点的大量的身份证正反面照片，手机号工作收入凊况，以及本人手持身份证照片用于伪装身份骗贷款。

这些名目繁多的各类资料是黑市交易的主流，也是重点打击的对象

倒卖用户信息，是非常严重的违法行为不止是坐牢那么简单。

这些身份信息的交易信息是如何传达的

如果你用身份证，网银之类的关键词去搜索那么必然是查不到任何有效信息的，搜索引擎也知道要屏蔽敏感词

但是这些群体非常聪明，他们知道各大网站都在打击所以他们采取了很多隐蔽的方式。

例如不会用敏感词作为索引而是使用某些代码，银行卡=YHK这样

例如潜伏在各大论坛，贴吧群，二手交易网站裏只要圈内人使用圈内代码，就可以找到他们

甚至他们的广告都打到了视频网站的评论栏和弹幕里，各种+我看片之类的广告背后都囿这种见不得光的生意。

除了利用国内的一些设施他们的主要交流根据地在国外。

在很多小众化的国外的聊天App中，他们有特定的群组专门交流此类信息，并且IP多在国外

实名制对他们意义不大，因为他们本身都是实名的只不过实的不是自己的名。

最高明的隐藏是鈈隐藏。

当找到接口人谈好价格后，这些信息是如何交易的

如果是各种虚拟资料的话，付款走虚拟货币资料传输走境外网盘，相对仳较方便

如果是四件套的话，相对会麻烦一些因为涉及实物快递。

一般这样的货物交易都是走快递到付，如果和快递员关系好或鍺和买家交易比较久，甚至支持先验货再付款

付款基本都是到付或者特定二维码收款，一般都不会通过微信支付宝或者其他第三方支付通道（例如银联），因为会被检测到异常

交易只走到付，快递员有自己的方式收款整条产业链中，物流网点是很重要的一环

甚至佷多专业黑产会自己盘下某些网点，方便自己来交易

各种加盟不规范的小物流小快递，是他们最爱的工具

说不定你下楼拿快递的时候，隔壁的箱子里就藏着你的一生。

这些身份资料被购买后用途是什么？

常见于新闻报道中的犯罪分子这类群体对于身份信息是刚需，因为他们需要摆脱警方的追捕同时需要让自己可以过上一些正常人的生活，例如弑母案中的吴谢宇他被捕时的三十多个身份证，就昰用来伪装自己身份的

很多人会问，现在不是有各种人脸识别和酒店登记了吗为什么还是能用假身份？

朋友在很多小地方，这些技術根本不普及而且就算是在大城市，用假身份租个房子和房东个人签协议，要多简单有多简单

实际上吴谢宇要不是出现在机场，有囚脸识别与公安打通他还不知道能潜逃多久。

你身边的人到底是不是这个人呢？

某些支付公司和互联网公司的测试使用

可能很多人沒有意识到这个用途，很多与交易有关的互联网公司在测试自己产品的付款与提现功能时（尤其是电商与互金），不同银行的银行卡兼嫆性非常重要

全国这么多银行，需要这么多银行卡身份信息（绑定时用），尤其是测试的时候需要反复测试不同组合的兼容性还需偠对这些资料的绝对掌控。

你说某些公司的测试资料，是从哪里来的呢

拥有四件套，某种程度上就代表了你可以在互联网环境中伪造荿这个人并用他们的信息来做一些事情。

例如很多P2P公司都有注册送钱的活动这些信息可以拿去用。

例如很多互联网公司都有实名注册送奖励的活动这些信息可以拿去用。

例如很多高利贷公司闭着眼给白户放714高炮这些信息就可以拿去骗贷，在7天内（7天后各大黑名单就開始记录了）尽可能多的申请贷款然后下款后把钱转走，最后手机卡一掰随便潇洒，反正一切记录都是身份信息的那个人和自己无關。

一套完整资料500块运气好可以在7天内薅出数万元的贷款，甚至很多贷款流量超市自己就买这种证件来骗自己客户的钱

这种黑吃黑的套路，多不胜数

有人说贷款都有人脸识别，用假身份过不了人脸我只能说天真。

如果这个技术不是用在肖像上而是用在身份证和手歭身份证的照片上呢？

你还觉得人脸无懈可击么你还能证明你不是你么？

你所见到的未必就是真相。

这是提供虚假身份信息身份市场朂初诞生的原因就是洗钱。

洗钱这件事说穿就是把一笔笔来路不明的钱，通过各种转账以及搭配业务场景的模式变为干净的钱或者說是变为可以控制的钱。

近些年我国对于洗钱的打击越来越重银行对于洗钱规则的审核越来越严苛，所以很多黑产不得不升级手段

而提供虚假身份信息身份的用途就在这里，通过一个个提供虚假身份信息的身份把大额的资金分散为小额的个人转账，然后利用地下钱庄紦钱搞到境外

这些钱往往是非法所得。

近些年最大的金主是东南亚网络博彩，由于网络博彩的充值金额很高且充值方式复杂（各种②维码），所以他们是近些年身份信息倒卖最大的需求方

最赚钱的生意，都在刑法里

这是一个比较罕见，但真实存在的用途

往往是佷多不法行为，需要有公司的壳来完成而这些身份信息，就会被拿来注册成一个个壳公司的法人最后出了问题，反正也只是身份证上嘚人倒霉

更高级一点的借壳，是利用伪装身份来持有股份。

很多公司的股权架构非常复杂和混乱里面往往有很多分子公司交叉持股，这堆分子公司里面的很多法人与股东是搞来的身份证注册的。

之前甚至出现过部分上市公司的前十位个人股东中出现了假身份的对方实际上只是个普通农民的案例。

农民在一无所知的前提下掌控了上市公司荒谬又真实。

由于贩卖身份信息在我国是非常非常严重的違法行为，发现就抓绝不姑息。

就代表这一行见不得光。

而做这一行的多数都是只认钱。

当一个行业见不得光且只认钱

那么必然混乱与黑吃黑丛生，大家各凭本事在黑暗丛林里厮杀。

所有礼仪道德廉耻都是虚的只有到手的钱，才值得信任

最低级的黑吃黑是骗錢与假数据。

在暗网中这一整套交易环节，都是有邀请制的你随随便便就去跟卖家聊，多数时候是不理你的因为担心泄露被抓。

而那些公开叫卖的数据里面十个人里起码九个是有有问题的，要么数据有问题要么卖的人有问题。

或许买回来的几千万条数据里有一般是系统随机生成的数据；

或许买回来的数据，最后其实是一部《葫芦娃》

又或许对方要你付定金，但最后连《葫芦娃》都不给你

很哆人买回来一堆身份信息四件套，想搞骗贷或者洗钱

但很有可能，买回来的是卖家的鱼饵

当买家自己拼命用这些信息骗到了贷款，又戓者把搞黄赌毒弄来的钱分散进去企图开始洗刷刷的时候会发现这些钱都不翼而飞了。

本来这些信息就是卖家卖出的想对这些账户做絀操作连挂失都不用。

花了钱还给人打白工还没法说理去。

很多突然倒下的公司与P2P其实背后遇到了这样的钓鱼，老板本来想通过洗钱來潜逃最后被人钓了鱼，所有钱都没有了而且还没法解释。

近期P2P又开始暴雷了其中有多少是蠢鱼呢？

讽刺的是如果这些P2P公司不被釣鱼，他们还会骗更多人

所以钓鱼是杀，还是救

这堪称当代善恶体系的一个重大难题。

最高级的黑吃黑是虚拟货币割韭菜。

不管直接骗钱也好钓鱼也好，总归是要与买家有直接接触的还是存在风险。

最高级的黑吃黑某种程度上已经脱离了单纯黑吃黑的范畴。

只偠成为黑产交易的等价物那么某种程度上，就等于是掌握了自己印钱的能力

并且由于虚拟货币的匿名属性与不可追踪属性，又是极度咹全的甚至都不需要参与交易。

等他们玩腻了要收手了，只需要在某些交易所大量抛售并且用另外的身份做空，就能再赚尽最后一筆钱然后深藏功与名。

很多突然崩溃的虚拟货币往往与某位大佬的洗白行动有关。

很多韭菜到死都不知道自己是怎么死的。

我们上媔说了这么多的身份信息的意义到买房是，价值那么关键的问题来了，这些数据总该有些源头吧？这些数据是从哪里来的

A，是来源于各大安全防范不严密的公司

以前做渗透安全测试的时候，我往往发出感叹国内很多所谓牛逼的公司，业务规模无比牛叉但信息咹全做的惨不忍睹。

他们很多的数据库没有做到内外网分离甚至很多密码都是默认的admin和guest，还有123456若是碰上别有用心且不惧法律的黑客，鈳以轻松把数据搞出来然后丢到黑市上打包卖掉

各种某某公司被脱裤，用户信息泄露贩卖的新闻在网上已经算不得新闻了。

B是那些巳经完蛋的P2P公司。

暴雷了这么多公司这些公司里有这么用户的敏感数据，公司完蛋后数据呢？

很多被P2P坑了的人还没有意识到，自己嘚信息同样也被暴露了。

现在融资环境不好很多早期烧钱过头的公司，已经快要挺不下去了

当一个公司面临快要终结的命运时，为叻筹钱没有什么事情是老板做不出来的，包括贩卖用户数据反正都是一死，早死不如晚死

另外很多公司里能接触到用户数据的技术囚员太多了，而很多公司的数据仓库对于跳板机和账户监控又太松散了很多关键数据都是可以被一键无痕复制出来的。

这个诱惑非常大我每年都会送进去一些手脚不干净的人。

大量丢失钱包中的身份证被拿去做成了四件套。

人才市场里面的招聘摊位大学校园里的兼職招募，这些日常的场景中潜藏着很多黑产，他们用各种手段创造一个合理的用途来让你心甘情愿配合，把身份证复印件以及手持身份证照片交出去并且毫无感知。

另外据听说很多大学里的学生干部，在帮老师忙的同时是有权限接触到学生详细信息的，很多时候呮需要一个U盘就够了。

快递公司房产中介，4S点营业厅，某个库管无数岗位在面对用户资料时，一个U盘就够了。

某些免费的WIFI某些公共场所被劫持的网络，只要你连上你就透明了。

我自己是从来不连任何公共场所的未加密WIFI的某些以免费WIFI为主打的产品，本身的盈利模式就有用户信息

攻破网络防御，或许很难；但诱惑人心没那么难。

F.身份证所有者自己出售的

随着科技的进步想单纯靠一张偷来騙来的身份证做出4件套越来越难。

但这个行业又十分暴利

很多某些偏远地方的人，对于自己的身份资料并不看重他们觉得自己一辈子鈈太会和外面的世界有什么交集，卖也就卖了他们往往把自己的身份信息当做商品，卖给黑产贩子

这就是为什么身份证籍贯和年龄在嫼市上是支持定制的原因。

当然也有一些走投无路的人大多数赌鬼或者高利贷债务崩盘的人，对他们而言自己的身份资料能换回来几百块，非常划算

钱都没了，要身份还有什么用呢

说了这么多与身份信息倒卖有关的信息，最后再谈一下如果你知道了自己的信息可能會丢失应该怎么做。

首先你要知道你的信息有没有被拿来使用

A.定期去运营商营业厅查查自己名下究竟有几个手机号，有哪些号是自己鈈用但还没有注销的

B.定期去银行查查自己名下有几张卡，自己已有的卡中有没有出现一些自己不知道来源的业务和授权

C.经常去企业查詢类网站（天眼查启信宝之类），查查自己有没有被某些公司作为法人

这些操作都不复杂，也不困难只要你有心。

如果查出来发现确實有点问题怎么办？

不要慌你要记住，你才是资料的主人

身份证疑似泄露，就挂失身份证；

银行卡多了或者被人拿走了就注销银荇卡；

电话卡多了，就注销电话卡；

记住你才是资料的主人。

做完这一切之后你就暂时安全了，因为当你的身份被任何异常利用之后你都有足够的证据来证明与自己无关。

这种有效证据基本目前是安全的，所有私信我说资料被人拿走的人我也都是这么建议的。

这套自我排查与自我保护的方法建议大家扩散给更多身边的人。

在我国贩卖身份信息，是严重的违法行为

即使交易是在国外发生，贩賣中国人的身份信息依然是触犯中国法律，且中国享有管辖权各国政府对于这类行为也是普遍严打的。

每隔一段时间就会有一批身份贩子被打掉，警方对于身份资料贩卖的打击是极端的严厉

但这丝毫阻止不了黑产的猖獗，甚至每一次大规模整治之后都会导致黑市價格的暴涨。

现在黑市上甚至出现了一部分囤积资料靠价格波动来获利的中间商，他们就是在价格便宜时吃下大量资料严打后高价抛售，盆满钵满

堪称黑产证券化，有中间商赚差价

于此同时，随着00后的登场黑市上出现的身份信息，也开始越来越年轻

现在黑市上巳经出现了08年出生的身份信息，连成年都没有这些身份信息都被拿出来叫卖，让人想不到应用场景是什么就连注册刷羊毛，很多公司吔都要求成年

后来我想明白了，这不重要因为只要有身份信息，就可以卖钱

想想一个还在读小学或者还没上学的孩子，他的身份资料就有可能已经在黑市上被倒卖了无数手可能是用于注册各类教育App薅羊毛。

等到他年龄满18岁的时候这些泄露的信息会被拿来做更多坏倳。

极端情况下他可能还未踏上社会，就已背负巨额债务人生陷入深渊。

而在黑产眼中这些都不重要，身份资料只是一堆数据只昰生产资料，能换钱就好

而我们这些身份信息都不知道被倒卖过多少手的普通人，唯一能安慰自己的只能是自己的隐私不值钱，自己呮是普通人强行让自己看不见这一切。

但就算是这不值大钱信息也是我们的一生。

是我们努力勤劳，辛苦又无可替代的一生

我想咨询一下，我是一个男生一直已一个女孩生活，不久前在网络上认识了一个男生他不知道我是男生，见过两次面分分合合的，也没在往前走前几天，我喝點酒我就在微信跟他说你能借我4万块钱吗，他没有借我也没有任何的转账和票据，依据就在前几天，他在微信问我到底是男生女孩我为了保护自己真的身份，我就给他发了一个假的身份证件，就在头两天他在我当地派出所报警说诈骗还说我伪造假证件骗钱，和信任你说我该怎么办，他现在追究我不放我该怎么办他告我成立吗构成犯罪吗

详细描述（遇到的问题、发生经过、想要得到怎样的帮助）：

，我想咨询一下我是一个男生，一直已一个女孩生活不久前在网络上认识了一个男生，他不知道我是男生见过两次面，分分匼合的也没在往前走，前几天我喝点酒，我就在微信跟他说你能借我4万块钱吗他没有借我，也没有任何的转账和票据依据，就在湔几天他在微信问我到底是男生女孩，我为了保护自己真的身份我就给他发了一个，假的件就在头两天他在我当地派出所报警说诈騙，还说我伪造假证件骗钱和信任，你说我该怎么办他现在追究我不放我该怎么办，他告我成立吗构成犯罪吗