近期邮箱代认证广告比往常大幅增多,部分中介则能提供小米金融、芝麻信用、甜橙金融、掌众金融、闪银等机构的邮箱代认证服务。
黑产信息源归属地分布
黑镜系统渠道数据显示,本周黑产信息源聚集趋势整体趋于稳定,仅河南省新增聚集地焦作市。
信息源风险类型
信息源的风险类型方面,疑似风控破解风险占比较上周上升近四个点。经查核为工行ECT信用卡“捡漏”余温未散及虚假企业邮箱代认证业务广告增多导致。
热点聚焦:揭秘企业邮箱代认证业务
目前不少贷款机构都有专门针对优质企业员工的授信产品,如精英贷、白领贷、金领贷等,种类繁多。
而查验工作真实性的传统方法,一般是通过人工拨打经第三方认证的企业电话核实。而随着风控技术的成熟和金融科技的发展,自动化审批作业已成常态,对于白领群体的工作真实性验证,基本已转为对其企业邮箱的认证。即白领群体在申请时,填写自己所属单位的个人企业邮箱,通过邮件验证码进行验证,证明其在职状态。
由于工作相对优质稳定,白领群体获得授信额度一般较高,其他准入条件也因其工作优质而被适当放宽。黑灰产人员嗅到了“有利可图”的气息,为一些无正当工作、资质较差的人群有偿提供企业邮箱代认证服务,帮助客户获得授信或提高授信额度。
黑镜系统监控到,近期邮箱代认证广告比往常大幅增多。临近年关,消费群体资金需求更加旺盛,但大部分放款机构在这时候因风险原因往往都会收紧放款。部分客户剑走偏锋,希望通过企业邮箱代认证、提供虚假工作信息的方式提高额度,以填补自身的资金缺口。
当前企业邮箱代发、代认证业务已颇为成熟。目前较热门的企业邮箱服务商有tom邮箱、腾讯邮箱、网易邮箱、阿里云邮箱等,其中腾讯企业邮箱为中介兜售代发业务首选,同时也提供微博私信批量代发服务。
黑镜君获取了部分中介的“晒单“截图。可以看到,中介能提供小米金融、芝麻信用、甜橙金融、掌众金融、闪银等机构的邮箱代认证服务。
通过联系其中一个中介了解到,公司域名注册最低69元/年起,公司企业邮箱注册则是750元/年起。如果需要指定企业性质的,如国企、500强等的邮箱认证,收费还要更高。
中介发来了一个国企邮箱代认证成功案例的截图。
该中介透露,这类邮箱的“货源”一部分来自于使用邮箱的员工本人,认证的真实性、时效性可保证。他称一些偏内陆城市的国企基层员工,薪资较低,有渠道可以联系这部分人用其企业邮箱“赚外快“,因为“仅仅是动动手指的事情,只要钱给够,他们就愿意配合。”
如果只是需要普通类型的企业邮箱,中介则称提供域名即可,还提供了以下截图。
当继续询问上游关系时,该中介警惕性极高,马上进行了拉黑。
由此可见,企业邮箱代认证业务,实际已形成较成熟的产业链。中介通过上游关系,获取“黑白货源”,再通过网络推销服务。而由于部分企业邮箱又是真实可验证,无疑加大了贷款机构查核客户工作真实性的难度,或许早已有一批虚假认证的客户逍遥法外。
因此,黑镜君建议贷款机构应对已认证企业邮箱的客户进行复查,特别是使用腾讯企业邮箱域名认证,以及还款表现较差的客户,很有可能会发现存在虚假认证的情况。
同时,不能仅依据邮箱认证结果作为唯一的授信依据,可结合人行近期更新单位、相关地址信息进行交叉验证。
黑镜君也将持续为大家实时通报各类中介动态,供同业机构参考,以实现联防联控。