当前位置: > 手游资讯 > 新手问答 > 京东白条漏洞(如何看待京东白条漏洞,大学生想真“打白条”被判刑?)

京东白条漏洞(如何看待京东白条漏洞,大学生想真“打白条”被判刑?)

作者:哪吒游戏网 来源:哪吒游戏网 2020-09-16 09:31:43

京东白条漏洞(如何看待京东白条漏洞,大学生想真“打白条”被判刑?),哪吒游戏网给大家带来详细的京东白条漏洞(如何看待京东白条漏洞,大学生想真“打白条”被判刑?)介绍,大家可以阅读一下,希望这篇京东白条漏洞(如何看待京东白条漏洞,大学生想真“打白条”被判刑?)可以给你带来参考价值。

利益相关所以匿名

首先我们来定性一下这个真的是一个漏洞么?在黑产团伙里,能冒用他人实名进行诈骗确实都属于漏洞,但是”大学生“这类普通群体而言,能通过伪造入学证明、PS缴费清单、通过社工方式获取他人四项鉴权(银行卡、身份证、姓名、预留手机号)并买通面签官盗用他人身份进行的欺诈,竟然在新闻中被定性为”觉得好玩“,问你你信么?

2020~2020年,互联网寒潮还未到来,分期乐、趣分期以及一大堆社会高利贷还盘踞在校园市场,校园贷初见苗头,线下推广如火如荼,在这个大时代背景下京东跟进了校园战略,以京东校园白条赊销模式打入校园市场,目标只有一个就是建立校园渠道、培养未来潜质用户群。对于这类未来生力军,大部分还未养成京东购物习惯,可用于授信的社会要素极少几乎都是一张白纸,但是又是不能放弃的群体,所以白条为校园用户定制了三种认证方式:绑卡验证、视频面签、线下面签,以罕见的人工方式进行的线下面签在当时的互联网界绝对是一朵奇葩。

线下面签这种认证方式主要又学生兼职或区域专员来完成,是所有认证渠道中成本最高的一类,曾经也是被认为最安全的一类。认证过程主要是在四项鉴权的基础上手持身份证完成拍照,由线下设备采集并回传,通过身份证及填写的学校、学籍信息调学信网进行验证,通过后根据学校的不同给与额度一般是4500~8000不等,其中,每次开学季学信网录入会有延迟,部分学校延迟甚至达到半年之久,为了满足这部分用户需求京东白条漏洞,一款叫新生通道的产品应运而生,对,就是新闻中提到的漏洞同款。

背景描述完了,我们来看看这几个案子中这位大学生同学需要的操作手法:

1、需要准备一套实名信息(主要是以兼职的名义骗一些小白同学提供),包含银行鉴权四要素:身份证号、身份证开户银行卡号、银行卡预留手机号,这三者的逻辑关系决定了对手机号验证码进行验证能确认”本人是本人“;

2、伪造成套的入学资料:高考准考证(带照片)、录取通知书、入学缴费收据,均需和身份证姓名一致;

3、买通面签官,(还有直接面试兼职面签官自刷的,新闻没爆出);

4、一个全新的京东账号、一个全新的收货地址,一个完整的销账渠道用于转卖通过假身份获得的额度购买的手机电脑等流通商品;

到此在实现了全流程,是一个有组织、有分工的黑产团伙,根本不是所谓的几个大学生好玩搞出来的,现在互联网很多的”漏洞“,本质上都是为更好的用户体验而预留的,例如亚马逊的无理由退货换货曾经也被国人宣传为漏洞,蜂拥去以旧换新,最后被差别对待后说别人国家歧视,很多时候还真有些感慨。现在已经从京东离职了京东白条漏洞,京东的风控流程确实有严重问题,并且已经为此埋单,除了新闻爆出的,当时这个漏洞被刷的钱远远大于新闻中的数字,但真没必要去同情犯罪行为而抨击受害者,大概,以后不会再有校园白条这款产品了。

总结:以上内容就是针对京东白条漏洞(如何看待京东白条漏洞,大学生想真“打白条”被判刑?)详细阐释,如果您觉得有更好的建议可以提供给哪吒游戏网小编,京东白条漏洞(如何看待京东白条漏洞,大学生想真“打白条”被判刑?)部分内容转载自互联网,有帮助可以收藏一下。



上一篇: 京东白条漏洞(多名大学生被判诈骗罪!利用京东白条漏洞这么做……)

下一篇:

本文标签:
猜你喜欢