一吃就是三张罚单，对于天津信托来说，这个春节有点“堵”。日前，银监会发布的天津银监局行政处罚信息公开表(津银监罚决字〔2018〕21号、25号、27号)显示，天津信托存在资金池信托业务新增非标资产入池、未如实披露信用风险；地方融资平台贷款业务未直接对应项目、资金使用监控不到位；证券信托结构化比例超过法定上限违法违规行为。 　　对于天津信托上述三项违规行为，天津银监局对其开出三张罚单，共计罚款100万元。有业内人士告诉《中国经营报》记者，“此前就已经预判到，进入2018年后，监管部门还将延续2017年强监管高压的态势，资管新规的落地可能会比预期来得更快，如何顺应大势、规范经营成为信托业在新一年发展的关键点。” 　　违规被罚 　　在2017年“强监管”的持续下,2018年以来信托业罚单数量也不断增加。日前,银监会网站挂出天津信托3张罚单。这也是近三年，天津信托首次遭遇行政处罚。 　　银监会网站信息显示,此次3起行政处罚作出时间均为1月19日,其中天津银监局对天津信托资金池信托业务新增非标资产入池、未如实披露信用风险违法违规行为罚款人民币50万元。行政处罚依据为《中国银监会办公厅关于信托公司风险监管的指导意见》《中国银监会办公厅关于进一步加强信托公司风险监管工作的意见》《中华人民共和国银行业监督管理法》第四十六条，此其一。 　　其二，天津银监局对天津信托地方融资平台贷款业务未直接对应项目、资金使用监控不到位违法违规行为罚款人民币30万元。行政处罚依据为《国务院关于加强地方政府融资平台公司管理有关问题的通知》《中国银监会办公厅关于信托公司风险监管的指导意见》《中华人民共和国银行业监督管理法》第四十六条。 　　第三，天津银监局对天津信托证券信托结构化比例超过法定上限违法违规行为罚款人民币20万元。行政处罚依据为《中国银监会办公厅关于进一步加强信托公司风险监管工作的意见》《中华人民共和国银行业监督管理法》第四十六条。 　　查看上述处罚信息，不难发现天津信托此次处罚的事由分别为非标资金池、融资平台以及证券信托的合规问题，正是这两年监管的重点关注领域，而在此之前已经有多家信托公司因相关问题“踩雷”。 　　信托专家孙飞告诉《中国经营报》记者，“非标准化资金池信托业务是指‘信托资金投资于资本市尝银行间市场以外没有公开市价、流动性较差的金融产品和工具,从而导致资金来源和资金运用不能一一对应、资金来源和资金运用的期限不匹配的业务’, 一方面其存在项目运作不透明、资金流向不清楚的问题,风险难以确定；另一方面在滚动发行运作的情况下,一旦相关非标资产出现问题,其风险将在金融机构间产生连锁反应。” 　　实际上，实际上“非标资金池”可算是资管业内长期以来的监管重点之一。银监会过去几年采取了多项监管措施清理非标资金池。一是明确非标资金池清理要求；二是持续推进存量业务清理；三是加大相关排查力度；四是督促信托公司加强表内外流动性风险管理。 　　值得注意的是，天津信托近年来斥巨资陆续投资了多家企业，多数为投资公司的形式存在，据记者统计，自2015年以来，天津信托对外投资的金额已超过110亿元，巨额的资金来源及去向并不为外界所知。 　　除去非标资金池，融资平台业务违规近两年也是监管的重点，不只天津信托，山东信托、国通信托、万向信托等公司近期都因“违规接收地方政府部门承诺函”“违规要求提供担保”等原因而收到罚单。 　　而在近期多地省级政府通报违规举债情况来看,今后信托公司因对地方融资平台的违规融资、违规担保等问题而产生的罚单将持续增加。 　　对于此次处罚，天津信托相关人士告诉《中国经营报》记者，“目前此事不好回答，一切以公司官网的公告为准。” 　　不过天津信托相关人士公开表示，此次被处罚，是因为2017年以来,各地银监局开展了“三三四”现场检查,天津监管局对辖区内金融机构进行了周密检查,此次行政处罚也是现场检查的结果。在监管形势持续严峻的大环境下,天津信托将对此次处罚将认真对待并积极予以落实整改,且部分涉及项目在检查前已经结束,不影响公司正常经营。 　　监管升级 　　2018年年初,云南省级国资平台云南省国有资本运营有限公司曾被爆出存在信托延期兑付的情况,引发市场关注。虽然最终涉及项目在1月中旬以顺利支付信托收益和延期利息收尾,但仍引起投资者对地方平台债务的隐忧。 　　在此前出台的《国务院关于加强地方政府融资平台公司管理有关问题的通知》中曾要求,“融资平台公司融资和担保要严格执行相关规定。经清理整合后保留的融资平台公司,其融资行为必须规范,向银行业金融机构申请贷款须落实到项目,要严格按照规定用途使用资金。”而回看天津信托处罚原因中的“地方融资平台贷款业务未直接对应项目、资金使用监控不到位”正是违反了上述要求。 　　天津信托此次被处罚证券信托结构化比例超过法定上限也是信托业内乃至资本市场的热点问题之一。此前58号文对证券投资信托结构化上限曾明确规定，“信托公司应合理控制结构化股票投资信托产品杠杆比例,优先受益人与劣后受益人投资资金配置比例原则上不超过1:1,最高不超过2:1,不得变相放大劣后级受益人的杠杆比例。” 　　近期有消息称，多家信托公司称接到当地银监局口头通知,要求停止开展设有中间级的结构化证券投资业务,也就是夹层场外股票配资业务。2018年以来,华鑫信托等多家信托公司陆续以内部通知等方式,称公司将暂停设置有中间级(夹层)的结构化证券投资类业务。 　　根据银行间市场披露的2017年未经审计财务报表,天津信托2017年实现营业收入12.94亿元,同比增长15.12%;实现净利润 5.64亿元,同比增长46.11%。从行业排名看,天津信托营业收入排在第30位,净利润排在第41位，净利润水平较营收水平排名较低。 　　靠谱众投 kp899.com：您放心的投资理财平台，即将起航！...

3月5日上午9时，十三届全国人大一会议在人民大会堂开幕，国务院总理李克强作政府工作报告又一次提及互联网金融。 报告提出，加快金融体制改革。改革完善金融服务体系，支持金融机构扩展普惠金融业务，规范发展地方性中小金融机构，着力解决中小微企业融资难、融资贵的问题。 报告提到，推动重大风险防范化解取得明显进展。严厉打击非法集资、金融诈骗等违法活动。加强金融机构风险内控。强化金融监管统筹协调，健全对影子银行、互联网金融、金融控股公司等监管，进一步完善金融监管。 2014年至2017年，李克强在政府工作报告中连续四年提到互联网金融，措辞也从2014、2015年促进互联网金融健康发展转变为规划发展警惕风险。这是政府工作报告第５次提及互联网金融，措词也有所变化。 2014年：互联网金融首次被写入政府工作报告。报告提到，促进互联网金融健康发展，完善金融监管协调机制。 2015年：政府工作报告对互联网新经济业态给予前所未有的重视，其中两处提到互联网金融：在回顾2014年工作时，提及“互联网金融异军突起”；在谈到2015年工作时，要求“促进互联网金融健康发展”。 2016年：政府工作报告的重点工作部分提出，加快改革完善现代金融监管体制，提高金融服务实体经济效率，实现金融风险监管全覆盖。规范发展互联网金融，大力发展普惠金融和绿色金融。加强全口径外债宏观审慎管理。扎紧制度笼子，整顿规范金融秩序，严厉打击金融诈骗、非法集资和证券期货领域的违法犯罪活动，坚决守住不发生系统性区域性风险的底线。 2017年，政府工作报告提到，当前系统性风险总体可控，但对不良资产、债券违约、影子银行、互联网金融等累积风险要高度警惕。稳妥推进金融监管体制改革，有序化解处置突出风险点，整顿规范金融秩序，筑牢金融风险“防火墙”。 ...

　　日前，中国证监会发布《上市公司创业投资基金股东减持股份的特别规定》（简称《特别规定》），上海证券交易所、深圳证券交易所出台实施细则，进一步明确创业投资基金所投资企业上市解禁期与投资期限反向挂钩政策。 　　业内人士认为，《特别规定》执行后，创投基金平均退出周期将显著缩短，有利于调动创业投资基金进行长期投资和价值投资的积极性，有利于便利投资退出和形成再投资良性循环，有利于更好促进早期中小企业和高新技术企业资本形成。 　　明确反向挂钩机制 　　为了贯彻落实《国务院关于促进创业投资持续健康发展的若干意见》要求，对专注于长期投资和价值投资的创业投资基金减持其持有的上市公司首次公开发行前的股份给予政策支持，日前，中国证监会发布《特别规定》，进一步明确创业投资基金所投资企业上市解禁期与投资期限反向挂钩政策。该规定自2018年6月2日起施行，上海证券交易所、深圳证券交易所出台了相关实施细则。 　　上海证券交易所日前发布的《上市公司创业投资基金股东减持股份实施细则》（以下简称《实施细则》）显示，一方面，新规区分创投基金的投资期限，形成了投资期限与首发前股份减持时间区间反向挂钩的机制：对于在公司IPO前投资期限不足36个月的，按照现行减持规则执行；投资期限满36个月但不足48个月的，现行规定中减持比例（集中竞价交易1%、大宗交易2%）的减持时间区间由任意连续90日缩短至60日；投资期限在48个月以上的，则由任意连续90日缩短至30日。 　　具体来看，反向挂钩机制有四个主要特点：一是为引导创业投资基金精准支持创业创新，仅当创业投资基金所投资早期中小企业或高新技术企业首次公开发行后，创业投资基金方可享受反向挂钩政策；二是为鼓励创业投资基金更多支持创业创新，仅当创业投资基金投资“早期中小企业”和“高新技术企业”金额占比达50%以上方可享受反向挂钩政策，同时根据现实情况，针对政策发布前后的创业投资基金采取不同认定条件；三是为倡导长期投资、价值投资理念，将投资满36个月作为分界线，真正体现解禁期与投资期限长短反向挂钩机制；四是为既便利创业投资基金退出，又避免对市场造成影响，一方面通过调整集中竞价交易、大宗交易环节的减持节奏实施反向挂钩政策；另一方面减持比例、大宗交易受让方持股期限要求不变，谨防大比例“集中减持”和“过桥减持”。 　　“创投基金解禁期与投资期反向挂钩，减持规则的政策优惠力度还是比较大的。就参与度而言，创投基金的投资积极性无疑会有所提高。此外，创投类基金的设立、运行等都将受益。而对于已经存续的基金来说，反向挂钩机制也使得基金参与机动性增强，能动性加大，有相对充裕的时间来处理退出事宜，让退出所造成的波动降低。”上海某风险投资基金合伙人对记者表示。 　　引导支持创新创业 　　中国证监会新闻发言人高莉日前表示，《特别规定》按照“新老划断”的惯例，明确了增量和存量创投基金适用反向挂钩政策的差异化条件。一是为体现“创投国十条”要求的“坚持专业运作”原则，对政策发布后新备案的创投基金，投资范围限于未上市企业，投资方式限于股权投资或者依法可转换为股权的权益投资；二是为引导创投基金更好支持创业创新，还要求“对外投资金额中，对早期中小企业和高新技术企业的合计投资金额占比50%以上”。 　　业内人士认为，《特别规定》是对符合一定条件的创业投资基金减持特定企业股份时作出的特殊安排，主要体现在维持现有减持比例不变的前提下，减持节奏快慢与创业投资基金在公司上市前投资期限长短反向挂钩。早进入者能更快退出，体现了监管层鼓励早期投资、创新投资，抑制Pre-IPO等资本套利行为的信号。 　　中银策略认为，去年减持新规执行前，创投基金的退出周期基本在13-18个月之间，减持新规执行后退出周期有所延长。《特别规定》执行后，平均退出周期将有效缩短，有利于提高创投基金投资效率，推动创新型经济更快发展。 　　靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

以支付公司分公司作为担保主体为个人借款提供担保，支付公司是否需要承担责任？ 近日，中国支付网在多起法律诉讼案件中发现，通联支付网络服务股份有限公司盐城分公司原总经理周加兵多次以公司名义向他人借款，累计数额高达千万元。而在周加兵无法履行还款责任后，诸多债权人纷纷通过法律诉讼的形式把通联支付列为被告要求偿还。 值得关注的是，在法院的判决中，除了判处周加兵在规定时间内偿还钱款外，通联支付作为担保主体也需要承担民事责任。 中国支付网了解到，盐城市亭湖区人民法院已分别于2017年12月8日和2018年1月8日对通联支付公司执行了19460元、750万元的执行标的。 经中国支付网整理发现，周加兵以通联支付盐城分公司作为担保主体进行的借款至少有5起，其中数额最大的一笔金额为750万元，法院已经做出了终审判决，最少的一笔是7.75万元，该案件目前法院正在重新审理中。 判决书显示，周加兵虽然以公司名义作为借款担保，并在多份借款协议或借条中加盖通联支付盐城分公司印章，但借到的款项并没有打入公司账户，而是打到了周加兵的个人账户。 中国支付网发现，周加兵除了以公司名义大量借款外，还以个人的名义到处疯狂借款，累计金额高达550万元。 为此，中国支付网大致勾画了相关人物的关系图。如下： 针对周加兵以公司名义担保借款，而通联支付承担连带责任的多起诉讼，作为事件中的另一重要主体，通联支付公司也向法院进行了答辩。 首先，通联支付公司认为，通联支付盐城分公司作为通联支付的下属公司，是不具有法人资格的分公司，也没有独立的财务权。 其次，盐城分公司为周加兵个人担保并未经过通联支付公司的同意。 此外，通联支付还认为周加兵有伪造公司印章和与多位借款人恶意串通损害通联支付公司利益的嫌疑。 在2017年8月，关于周加兵借款65万元的案件二审期间，通联支付表示，上海市公安局对周加兵挪用资金涉嫌刑事犯罪已经立案侦查，要求法院中止审理。 针对通联支付公司的答辩，江苏省盐城市中级法院作出判决认为，“周加兵借款后未能偿还，应承担相应的民事责任。通联支付盐城分公司为借款提供保证，通联支付公司依法应承担相应的民事责任。” 而对于“恶意串通”，通联支付公司无法提供相应的证据。 对于“中止审理”，法院表示，“周加兵所涉嫌刑事罪名与法院处理的案件无涉，故不应当中止审理。” 需要说明的是，通联支付盐城分公司在2014年4月4日被注销了。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

　　1天10张罚单涉及867万元，7名高管被撤销资格，5家公司车险新业务被叫停3个月…… 　　新春伊始，保监会正在用实际行动告诉保险公司：监管之年，没有最严，只有更严。 　　如果只是天价罚单，也许保险业不会为之震惊。真正让保险公司在意的是，这一次被拉出来“抓典型”的是保险业“老四家”：人保财险、平安财险、太保财险、太平财险；外加“打酱油”的紫金财险。 　　从体量上说，公开数据显示：2017年1至11月，“老四家”原保险保费收入6224.07亿元，占中资财产险原保险保费收入的66.94%；占全行业原保险保费收入的65.63%；如果算上紫金财险，占比则再提高0.5个百分点。 　　保监会的这记重拳打得又狠又准。“老四家”究竟出了什么错？保监会此举有着怎样的弦外之音？车险业务未来到底该走向何方？ 　　集分宝“惹祸”新业务被停起风波 　　10张罚单中，9张给了“老四家”，分别是人保财险、人保财险四川分公司，平安财险、平安财险四川分公司、平安财险宁波分公司，太保财险、太保财险福建分公司，太平财险、太平财险四川分公司。 　　从保监会下发的行政处罚决定书来看，“老四家”被罚主要是两个原因，一是给予或者承诺给予投保人保险合同以外的利益，二是编制提供虚假报表。 　　归根结底，都是集分宝惹的祸，即与互联网平台公司合作开展积分抵扣商业车险保费的活动。 　　以人保财险为例，保监会指出，2016年11月至2017年6月，人保财险在某车险平台开展集分宝抵扣商业车险保费的营销活动。人保财险预付资金向某集分宝公司购买集分宝，某集分宝公司收到款项后将相应数量的集分宝发放至人保财险名下的集分宝账户。人保财险使用上述集分宝，在客户支付商业车险保费时直接抵扣一部分保费。人保财险通过该种模式实现商业车险保费收入2282.47万元，其中，使用集分宝抵扣商业车险保费共计546.68万元。 　　据了解，集分宝是由蚂蚁金服集团旗下集分宝公司提供的积分服务，集分宝可以当“钱”用，比如，在支付宝合作商户网站（淘宝网、天猫等）交易或在支付宝网站指定的业务场景（如信用卡还款、公共事业缴费等），可在支付时按集分宝兑换人民币的比例抵扣使用集分宝。 　　《国际金融报》记者在采访中了解到，人保财险、太保财险、太平财险都是与蚂蚁金服合作参与集分宝的活动，平安财险则是与另外一家信息公司合作。 　　蚂蚁金服有关负责人在接受《国际金融报》记者采访时表示：“没有具体信息披露，一切以保监会公告为准。” 　　除了总公司，还有5家分支机构也“栽”在了集分宝上。 　　保监会披露，2016年9月至2017年7月，太保财险福建分公司参加太保财险总公司统一在某车险平台开展的集分宝抵扣商业车险保费营销活动，并制定当地集分宝保费抵扣活动营销方案。在此期间，太保财险福建分公司在某车险平台销售车险保单对应商业车险保费收入434.69万元。太保财险福建分公司使用集分宝抵扣商业车险保费共计151.85万元。 　　因为集分宝（或类集分宝），“老四家”被罚了397万元，6名高管因此被撤销任职资格，5家分支机构被要求停止接受商业车险新业务3个月。 　　上述一家受罚公司有关负责人向《国际金融报》记者透露：“其实，其中一家分支机构的新业务早在春节前就被叫停了，只能受理续保业务，转保、新保业务都不允许开展。” 　　三家大型财险公司分支机构车险新业务被叫停的消息一度引来市场强烈关注，甚至引发了个别地区其他机构哄抢业务的情况。 　　有个别四川当地的财产险公司销售人员公然声称“因在车险市场，大公司的市场份额太高，保监会为给小型保险公司预留生存空间，特意暂停了几家公司2018年1至3月的车险销售……”并趁机让客户抓紧时间续保。 　　对此，四川保监局下发紧急通知，严斥散播行业负面信息行为，明确指出，不得借机对同业机构进行诋毁，不得扰乱市场秩序和盲目拼抢业务。 　　财务造假花样多监管下“狠手” 　　除了集分宝，老四家也玩起了“财技”。编制提交虚假报表是他们的第二宗罪。 　　2017年7月，保监会发布了《关于整治机动车辆保险市场乱象的通知》，也就是行业熟知的174号文件。此后，保监会便加大了对部分数据指标偏离较大公司的现场检查力度。个别保险公司为调低车险综合费用率，以编制提交虚假报表的手段规避监管。 　　以太平财险为例，保监会调查发现，2017年6月，太平财险根据规避车险产品监管的需要，测算了将相关分公司车险综合费用率调节到监管标准以下所需要摊回的分出保费及相应的分保手续费金额，在此基础上向太保财险分出相关分公司商业车险保费40463万元，摊回分保费用22342万元。同时，2017年6月，太平财险从太保财险分入商业车险保费39700万元，应付分保费用21835万元。在上述账务处理中，太平财险和太保财险分入车险保费与分出车险保费金额基本相同，分保费用和摊回分保费用金额也基本相同。 　　此外，太平财险还存在调增太平保险集团相关子公司历史保单浮动手续费；向太平保险集团相关子公司分出商业车险业务；向相关再保险公司分出商业车险业务等问题。 　　通过上述处理，在太平财险向保监会报送的监管报表中，2017年6月相关分公司车险综合费用率得以下降，其中四川分公司下降幅度最大，为9.3个百分点；2017年7月相关分公司车险综合费用率得以下降，其中四川分公司下降幅度为5.3个百分点。 　　玩“财技”被抓现行，“老四家”为此付出了450万元的罚款，同时有一名高管因此被撤销任职资格。 　　相比之下，紫金财险的问题最简单。 　　保监会指出：紫金财险存在电话销售欺骗投保人的违法行为。2015年，紫金财险在开展电话销售业务中，部分保单的承保录音存在电话销售欺骗投保人的违法行为，主要表现为对相关的法律法规或政策做虚假宣传，以限期促销等阶段性活动为由进行虚假宣传销售等。 　　为此，保监会决定对紫金财险予以罚款15万元，对时任紫金财险电商渠道部副总经理（主持工作）尹建桥予以警告并罚款5万元。 　　“下一步，上海还会有一家财产险公司被查。”一位资深财产险业内人士向《国际金融报》记者透露，“可以重点关注一下天安财险。” 　　商车险三期费改财产险洗牌在即？ 　　在这风口浪尖，保监会正在打算启动第三期商车险费率改革。 　　“我们接到最新消息，保监会打算找一些公司了解和调研商车险三期费改的方案。”一家大型财产险公司有关负责人向《国际金融报》记者透露，“这次被罚的四川、福建等地分支机构只是一个缩影，河北、安徽等地的情况也不容乐观，根本原因是车险销售费用过高。目前，一些地方的车险销售极其混乱，有失控的可能，保监会希望通过三期费改扭转局面。” 　　其实，早在2017年下半年，保险业内就不断传出关于商车险三期费改的消息，但并未得到官方的确认。当时的消息大致为：广西、陕西、青海三个地区全部放开自主系数浮动范围，不再设置自主系数上下限；湖北、深圳、江西、宁波四个地区实施车损险全面型产品试点，在现有的车损险综合型产品基础上，丰富产品体系，同时下调效益附加险的基础保费；五至六个地区将进一步扩大自主系数浮动范围至双0.70，据初步调查，山东、青岛、河北、福建、厦门、山西可能性比较大。 　　其中，“三个地区全部放开自主系数浮动范围，不再设置自主系数上下限”让不少财产险业内人士大呼意外，这相当于对这3个地区实现了完全的费率市场化。 　　“此举必然掀起车险市场的一次洗牌，一大批中小财产险公司可能不得不转型，甚至‘死掉’。”一家上市保险公司财产险负责人告诉《国际金融报》记者，“费率市场化对于大公司而言，可能是机会，但是对于中小公司而言，压力更大了。” 　　对此，一家中型保险公司财产险负责人坦言：“一旦费率完全放开，可能像我们这样规模的公司也没有太多机会。大公司的优势明显，毕竟规模摆在那里。费率市场化或许可以大规模降低中介费用，但是也会导致保费充足率大幅下降，这是一把‘双刃剑’。对于中小公司而言，可能需要更精准定位，甚至放弃车险业务，开展其他专业险种。” 　　靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

随着A股进入年报披露季，越来越多的公司因年报披露或业绩预告发布受到交易所关注。 2月26日到3月2日，沪深两市公开渠道一共发出问询函件18封，其中深交所发出16封，上交所发出2封。在上周沪深交易所发出的问询函中，共有5封涉及重组问题，奇精机械、汇金科技、鸿特精密等三家公司因年度高送转受到关注，而贝因美、宇顺电子、*ST华菱、三维丝等多家公司因业绩预告或年报细节遭到问询。 关注业绩预告大幅下滑 3月1日，贝因美再次收到深交所问询函。问询函称，公司董事不能保证业绩快报公告内容真实、准确、完整，要求进一步核查相关董事所述事实是否属实。对此，深交所要求公司说明针对业绩预告修正及业绩快报披露事项，公司与存在分歧董事的沟通情况或相关安排，并进一步说明公司董事之间及董事会与管理层之间是否存在严重分歧，是否会导致公司经营管理混乱，是否会严重影响公司经营管理活动。 1月22日，贝因美在业绩预告修正公告中大幅下调2017年度业绩，预计2017年度亏损8亿元～10亿元。不仅如此，公司还公告了4名董事无法保证信息披露内容的真实、准确、完整，由此也暴露了贝因美内部的分歧。公告一出，引起各方关注，深交所也于2018年1月23日对贝因美进行了相关问询。 2月22日，贝因美在回复深交所问询函中承认公司存在内部控制缺陷。同时，天健会计师事务所出具的专项说明也表示，贝因美在内部控制和财务管理方面存在四大缺陷，随着审计工作的进一步开展,有可能发现新的内部控制缺陷。 宇顺电子也因业绩预告大幅下滑受到交易所关注。3月1日，宇顺电子收到关于业绩预告的问询函，交易所要求公司结合长沙显示的利润表项目说明其2017年度具体亏损金额及亏损原因。另外，交易所还要求公司补充披露华丽硕丰股权转让价款支付的进展情况。 1月26日晚间，宇顺电子发布业绩快报，公司2017年营收为4亿元，同比降69%；净利亏损1.27亿元，同比由盈转亏。总资产7.34亿元，较上年同期下降 47.08%。 对于业绩亏损原因，宇顺电子称，公司原子公司雅视科技由于经营状况不佳，形成较大经营亏损，公司已于2016年12月将雅视科技股权全部出售，本期财务报表合并范围发生变化，导致营业总收入大幅下降。根据公司与林萌签订的《盈利预测补偿协议》等相关约定，公司于2016年收到林萌向公司支付的业绩补偿款3.78亿元及违约金2457.3万元，一次性全额计入2016年度营业外收入。 变更审计机构遭重点关注 随着年报披露季的到来，上市公司的年度审计工作也到了关键阶段。记者注意到，在上周收到问询函的公司中，山东地矿和南玻A两家公司因审计机构变更问题受到交易所关注。 2月28日，山东地矿因公告突然变更审计机构遭到交易所火速问询。据了解，2月27日山东地矿公告称，原拟聘任的审计机构北京中证天通会计事务所（下简称中证天通）由于年报审计任务繁重，近期无法按公司要求的时间派出足够的审计人员进行现场审计，不再承接公司2017年度财务报表和内部控制审计委托。山东地矿的审计工作准备由山东和信会计师事务所“接棒”。 值得注意的是，此次公告变更会计事务所距离公司前次变更审计机构仅五个月时间。2017年9月27日，山东地矿董事会决定将原审计机构信永中和变更为中证天通，2018年2月27日审计机构又发生了变化。 对此，深交所要求山东地矿就变更审计机构原因，以及能否按时完成审计工作披露年报等问题做出详细解释。问询函要求公司说明是否真实、准确、完整地披露了本次更换会计师事务所的原因；要求补充披露中证天通关于本次更换会计师事务所的陈述意见，明确说明是否存在其他不当情形；要求公司独立董事就关于本次更换会计师事务所的原因进行核实，并就其合规性发表明确性意见。 问询函还指出，公司年报预约时间为4月28日，待3月14日召开的股东大会审议通过正式聘任山东和信为2017年度审计机构后，所剩余的审计时间将不足一个半月，要求公司结合业务结构、资产规模、分子公司情况及对外投资事项等，详细说明本次更换会计师事务所是否有利于保障或提高上市公司审计工作的质量，山东和信是否有足够的时间完成相关审计工作，并提供相应证明。 近期，不少上市公司在年报披露季这个节骨眼上做出了更换审计机构的决定。梳理公告可以看出，上市公司基本肯定了前任审计机构的专业能力，但变更的原因却五花八门，包括业务人员紧缺、异地执业有困难、会计事务所服务年限较长、服务价格有谈不拢、公司未来业务发展需要等等。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

　　又一只新三板股票复牌首日股价暴跌。 　　3月1日，因撤回IPO申请，绿岸网络(430229)复牌公司股价暴跌59.83%至9.64元。此前的2017年7月4日，因首发上市申请获证监会受理，绿岸网络停牌。但在2018年2月2日，因调整上市计划撤回上市申请。 　　回顾2018年2月，多家挂牌公司复牌后股价遭遇“滑铁卢”。 　　2月27日，停牌长达一年半的博采网络(833205)复牌。复牌首日，公司股价下跌30.59%至5.90元。与绿岸网络不同的是，博采网络在公告股票复牌时宣布终止收购杭州海马信息技术有限公司等标的资产。 　　无独有偶，近期股票复牌后股价暴跌的蓝天环保(430263)、奔腾集团(832650)以及树业环保(430462)等公司，都在复牌前宣布终止收购事项。 　　不过，近期股票复牌后股价暴跌的ST光慧(834564)，则是在被强制停牌并终止筹划重大事项后遭大股东减持，股价一步成“仙”。 　　终止收购：多家挂牌公司复牌后股价遭遇“滑铁卢” 　　早在2016年9月，博采网络宣布因筹划重大事项停牌。停牌一年半后，博采网络在2月27日宣布终止收购并复牌。原因是“交易方部分客户、供应商在与其相关的债权、债务厘清及确认方面工作进展缓慢，导致未能如期完成对两家拟收购公司的审计评估工作”。 　　类似的“剧情”也曾在蓝天环保以及奔腾集团等公司“上演”。 　　2月6日，蓝天环保宣布终止拟收购资产及开展新业务合作的计划。公司股票自2月7日开市起恢复转让。原因系蓝天环保与拟被收购标的的股东方经过长时间沟通仍没有就标的估值、收购具体方案达成一致，公司与拟合作方开展新业务也因各方面条件不成熟且拟合作方已无意向继续进行。 　　2月7日复牌首日，蓝天环保股价从3.87元一路跌至2.32元，跌幅49.01%。2月7日，蓝天环保宣布因公司正在筹划重大事项，该事项存在需要向有关部门进行政策咨询、方案论证的情况等，于2月8日起停牌。 　　值得注意的是，2月28日蓝天环保发布2017年业绩预告，公司预计2017年度实现净利润1492.44万元，较上年同期下降67.02%。 　　曾经“豪言”收购上市公司的奔腾集团，在宣布终止收购后股价遭遇“滑铁卢”。2月1日，奔腾集团复牌，复牌首日股价暴跌63.31%至2.22元，市值蒸发14亿元。3月1日收盘，奔腾集团报收2.82元。 　　此前的2017年1月3日，奔腾集团董事会审议通过《拟在 A 股市场收购上市公司的议案》。资料显示，公司拟在A股市场收购上市公司，公司管理层正积极推进，寻找与公司战略契合的标的。当天，奔腾集团股价上涨22.92%至4.13元，直到奔腾集团宣布重大事项停牌的2017年1月6日，公司股票收盘价已涨至6.05元。 　　停牌后的奔腾集团被监管层关注。奔腾集团股票复牌前，公司主办券商大通证券提示风险，因公司信息披露涉嫌违反证券法律法规，证监会对奔腾集团及相关责任人员立案调查尚未有明确结论。2018年2月，银泰证券、华安证券、长江证券及德邦证券相继退出为奔腾集团提供做市报价服务。 　　一步成“仙”：ST光慧复牌遭大股东减持暴跌80.51% 　　值得注意的是，近期股票复牌后股价暴跌的典型案例ST光慧(834564)则是在被强制停牌并终止筹划重大事项后遭大股东减持。 　　2月28日，股转系统宣布对ST光慧股东北京光慧智通咨询服务有限公司(以下简称“北京光慧智通”)采取自律监管措施的决定。 　　此前的2月22日，北京光慧智通减持ST光慧股份，持有比例从30.45%变动为19.68%，持股比例变动分别达到挂牌公司已发行股份的30%、25%、20%时未暂停股票交易。对此，股转系统限制北京光慧智通账户交易三个月。 　　实际上，这一事件该从ST光慧股票复牌暴跌讲起。 　　2月22日，ST光慧复牌股价暴跌，盘中一度跌至1分钱，盘中最大跌幅达99.15%。当日ST光慧报收0.23元，最终跌幅为80.51%。 　　复牌第一天，ST光慧遭到彼时的第一大股东减持。资料显示，北京慧智通过股权系统以做市转让的方式买入169万股，卖出884.30万股，净减持其所持有的公司股份715.30万股，持股比例由30.45%减持到19.54%，持有ST光慧22.10%股权的李志勇被动成为公司第一大股东。 　　此前的2017年5月2日，因未能在2017年4月28日前披露2016年年报，ST光慧被股转系统强制停牌。虽然ST光慧于2017年6月30日披露2016年年报，但由于筹划重大事项公司股票于2017年7月13日继续暂停转让。 　　10个月之后的2018年2月14日，ST光慧公告筹划的重大事项双方未达成一致意见，自2月22日起股票复牌交易。 　　ST光慧于2015年12月挂牌，致力于系统集成服务和配套电子产品的销售，公司产品主要面向各类通信企业，电子产品销售商等。 　　挂牌期间，ST光慧以6元/股的价格增发360万股，募集资金2160万元，投资方包括海通证券、长江证券、鲁证新天使投资有限公司——齐鲁齐鑫1号新三板投资基金等。 　　实际上，ST光慧复牌前就已负面缠身。 　　自2015年以来，ST光慧业绩连续下滑。财务数据显示， 2017年上半年，ST光慧亏损925.61万元，较2016年同比下降209.39%。 　　此外，ST光慧因拖欠货款、涉及诉讼等事项被主办券商提示风险。2017年8月31日，ST光慧主办券商发布风险提示公告。提示公司银行账户金额被冻结、业绩大幅下滑、员工减少等风险。 　　2017年10月16日，ST光慧发布涉诉公告。资料显示，2015年12月神州数码信息服务股份有限公司北京分公司(以下简称“神州数码”)与ST光慧与签订《长期供货合同》。合同签订后，神州数码按照要求先后发出三批货物，ST光慧仅支付预付款，剩余货款1446.88万元未支付，神州数码起诉ST光慧要求偿还相关款项及利息。 　　实际上，此次复牌股价暴跌并不是ST光慧的首次经历。早在2017年1月19日，ST光慧(光慧科技)终止重大资产重组复牌就遭遇过股价“滑铁卢”，2017年1月19日、20日、23日三个交易日，ST光慧(光慧科技)股价由2.94元跌至1.73元，跌幅超40%。 　　靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

声明： 本文中所有数据均来自于威胁猎人威胁情报中心于2017年捕获和收集的数据，猎人君将以最客观的角度进行数据呈现，数据与真实情况可能存在误差。 概述： 2017年，纵观全球网络安全事件，从黑客组织Shadow Brokers泄露NSA的漏洞利用工具EternalBlue，到WannaCry勒索软件席卷全球，从国内58同城简历数据泄露，到国外信用机构Equifax被黑客入侵，黑灰产业蓬勃发展。 只有事件爆发后才能察觉问题，这使得企业和用户的处境十分被动。企业对于黑产的行为逻辑、行动方式、利益和目的等都十分陌生。威胁猎人将根据平台第一线的攻击数据和深入访问调查的黑灰产现状，为大家揭开黑灰产的面纱。 目录： 一、黑灰产事件举例分析 1、东鹏特饮薅羊毛事件 2、苹果36 3、滴滴虚假注册 4、Uber被黑客勒索 5、教材涉黄案 二、产业链分析 1、上游资源提供者 a）黑卡 b）黑IP c）账号 d）账户认证 2、下游变现细分产业 a）流量欺诈 b）数据爬取采集 c）薅羊毛 d）引流 三、对抗升级 1、主流防控措施和黑产绕过方法 2、新风控角度的思考 a）黑产大数据监控 b）情报带来的针对性对抗 结语 一、黑灰产事件举例分析 1、东鹏特饮薅羊毛事件 营销活动大家都不陌生，通过奖励机制吸引用户。不过同时也会吸引来一群叫做“羊毛党”的人，他们依靠注册大量账号获取优惠券、争抢红包、奖品，再通过转卖等方式变现。大促、补贴、营销活动都是他们眼中一次次“捞钱”的机会，被叫做线报。 缺乏业务安全意识、补贴又丰厚的活动是最容易被薅的。东鹏特饮是广东一家饮料公司，传统促销活动是瓶盖抽奖，随着互联网的普及，决定尝试新的方式——扫二维码领红包，想借力互联网省去繁琐的流转，顺便收集顾客信息，不料羊毛党却给了他们当头一棒。 随着活动的升温，迅速出现了大量贩卖东鹏特饮CDK（码子）的人。所谓码子就是将活动二维码转换成的链接。购买码子后用微信点击便可以领取红包。渠道商和羊毛党手中的微信账号有限，但码却很多，他们以略低于最低额度红包的价格售卖，购买者也是稳赚不赔。 而购买CDK的是普通用户吗，只能说比例太少，普通用户哪有渠道知道CDK的存在，大多是手中拥有很多微信账户的其他灰产从业人。他们平时的业务是用微信号加大量好友，再通过诈骗、微商等形式变现。东鹏特饮CDK只是顺便的行为之一罢了。 总之在利益的促使下，迅速有人与废品回收站核心节点合作，低价大量收购瓶盖，提取二维码信息，市场上称为“废品码”，与之对应的是“必中码”，是打通关系后从生产瓶盖厂商、内部人员等处购买的，将二维码一键生成链接，转手卖给渠道商，渠道商再分发给各级下线，一套流程下来，层层都有利润，做活动的企业就成了冤大头。最终结果就是东鹏特饮发现实际兑换的奖金金额远远高于预期，而收获的只是营销效果为0的“僵尸用户”。 不只是东鹏特饮，这类码子在市场上非常之多，蒙牛优益C、蒙牛冰淇淋、百事可乐、红牛、七喜、小茗、京东二维码等等，数不胜数。当活动发展到一定规模，下游还会有人以“收学费带赚钱”的形式大肆传播，整个过程犹如蝗虫过境，吃光企业的活动经费。 羊毛党的基本行动方式就是以量取胜，用大量账号暴力争抢活动补贴、奖品，如新用户折扣券，然后转手低价卖出。事实上他们只是互联网黑色产业链的变现末端之一，有些直接称其为搬砖人，因其技术要求低，纯粹是体力活。 他们的账号来源、行动模式都值得我们注意。比如瓜分新用户礼券的注册手机号从何而来？答案是手机黑卡。威胁猎人收集维护了海量数据的黑卡库，在下文产业链分析中会做出详细介绍。除去手机号，羊毛党作恶需要通过平台的IP、设备等检测，这些在黑产中都有着平台化、链条化的产业，羊毛党仅仅是它们的下游之一。详细产业链分析请参考上游资源提供者模块。 2、苹果36 同样遭遇薅羊毛的还有苹果。用户在iOS上消费后，苹果公司会按照比例与app服务提供方进行分账，以季度结算。结算时，大量商户发现苹果的分成和实际销售金额相差甚远。在查看之下，发现了真实原因：被薅。 一些账户进行了6元和30元的小额消费后立即消失了，存在批量痕迹。原来苹果为了提升用户体验，设置了40元以下小额充值可以不验证，先派发商品的策略。对黑产来说，此举意味着每个小号36元的利润，立刻展开了行动。 他们会首先通过脚本批量注册大量邮箱账号。国外一些邮箱注册不需要提供手机号，这一步操作几乎是“无成本”的。完成后，会利用软件，批量生成Apple ID，再批量激活。大部分厂商会在IP短时间注册量上进行判断，对黑产来说这一步的成本就是更换IP的成本。对此威胁猎人会在下述产业链部分详细阐述黑产逃过IP检测的方法。 消费需要绑定银行卡，对于大量的银行卡需求，黑产的解决方案是家庭共享和注册虚拟银行卡。设置家庭共享后，每个账号可以有8个附属账号共享同一张银行卡，而这张银行卡是一张虚拟卡，当黑产持有一张银行卡后，可以线上向开卡行申请虚拟银行卡，卡号会和原卡不同，但都是属于同一个账户。 当苹果发现盗刷行为会对该账号封号，当多个附属账号被封后，苹果会将主账号与其绑定的银行卡列入黑名单，这时，黑产会将虚拟卡注销，重新申请，完全不影响继续使用。苹果也会对设备进行检测，这时黑产会结合改机软件，在被锁机前刷新设备指纹，轻松解决。 薅羊毛后，黑产就会利用低价优势，通过各种渠道销售虚拟商品进行变现。游戏和版权行业是受害的重灾区。 针对36技术，苹果进行了策略调整，新注册用户限制使用先派发后收款的模式。然而此举对黑产来说只是提高了一点成本，还在接受范围中。造成的影响是黑产对老号的需求大幅增加，等待着苹果的问题将是盗号、撞库、养号等等。如上述变现环节，因为充值限制，会索要用户（购买黑灰产手中虚拟商品的人）的账号和密码，这个账户就可以“回收” 投入下一轮的利用。账号相关的产业链详细阐述可参考下文账号模块。 3、滴滴虚假注册 按照相关规定，网约车平台对注册司机需要进行相关考核审查，如有一定的驾驶年龄、北京要求“京人京车”等。很多不符合规定的人想完成注册，就会利用一种“代注册”的黑产业务。 2017年9月，滴滴向广东省公安厅网警总队举报，发现发现几十万账户存在虚假注册、人车不符的问题。经查，发现了背后黑产大肆的牟利行为。驾龄不符、外地车不派单、车辆超龄都可以拿钱“解决”。 首先黑产信息源通过行业内鬼等，查到真实符合规定的人车信息。一级中间商从信息源购买车辆人员信息。然后加价转卖给二级中间商，二级再加价转卖给代注册操作员。代注册操作人再通过PS等方式“加工信息”，与购买者信息结合，将分别合规的信息整合为一整套，完成注册操作，收费300-500元不等。而即使被发现，滴滴也只能对司机进行封号处理。 有些操作人还会顺便薅一把滴滴的羊毛，如利用推荐机制，滴滴公司规定，每推荐成功一个司机，就能获得218元冲锋奖，和新司机前8个订单30%的流水。不难想象在各家网约车竞争期，活动不计成本，都只想着在大战中存活的时候，代注册一伙能够获得多么巨大的利润。 事实上，在滴滴快的大战时，虚假司机账户就是主要是用来刷单，结合外挂牟利的。当网约车合并，国家监管变严后，代注册团伙转而向不符合规定的人售卖服务，部分团伙还会以出售“注册教程”的方式获取额外利润，这种教学收费模式往往是在本身利益降低时会产生的，当利益巨大时，掌握方法的人只会默默赚钱。 这一系列牟利行为不只是对滴滴造成了伤害，也会对普通用户造成伤害。如滴滴外挂会通过修改定位等方式实现“挑单、抢单”。而滴滴不得不将距离最优算法，改成几公里内随机派单，而用户只能忍受明明看到身边有车，却需要在寒风中等待三公里外的一辆车。 更令我们警醒的是，我们的个人信息，竟然是如此容易可以获得的。事实上，黑产的社工库也确实在不断完善，数据量越来越多，精准度越来越高，被广泛的用在撞库、诈骗等处，让人胆寒。滴滴这样的认证较为复杂，被应用更普遍的图形验证码、身份证认证、面部识别认证都有着发展稳定的服务产业链，将在下文账户认证部分作出介绍。 4、Uber被黑客勒索 Uber在去年遭遇了大规模的数据泄露，包括5000万用户的姓名、邮箱、电话。和700万司机的个人信息及60万美国司机驾驶证号码。Uber称信用卡等信息数据并没有泄露。5700万数据，与雅虎、美国信用机构Enquifax泄露规模相比，本不值一提，在黑产中也不算惊天的数据。但Uber的做法引起了大家的关注——向黑客支付赎金。 当时的CSO和助理，以支付10万美金的方式试图隐瞒此事，避免Uber数据在黑市流通。事后两人遭到了开除，CEO迫辞职，Uber最终声明并没有证据表示此次事件的数据被黑客利用，并将为信息泄露的司机提供免费的信息保护监控服务。 黑客获取数据的方式令人好奇。事实上他们是从Uber工程师的私人GitHub库，获得了登录凭证，进而访问了Uber用以计算的亚马逊云服务账户，在账户中发现了用户数据，随即进行了勒索行为。我们不禁发现攻击有时只需要找到一处漏洞，而防守却需要全面严密。而除了防守还有另外一个问题需要我们面对——对已经泄露的数据该如何行动。Uber隐瞒的做法自然是不可取的。 而面对这种问题一个暴力而有效的对抗方式是建立比黑产更庞大的泄露数据库，若能在黑产使用这些用户信息时判定出是已泄露账号，直接触发风控逻辑，便可以进行更严格的审核，绕过黑客的防护手段，对敌人造成无法回避的打击。而建立这样的数据库除了需要有效、实时的收集补充方案，也需要各大厂商的分享和参与，收集多方资料，构建更全面的数据源。 5、教材涉黄案 2017年2月，一则“高中教材涉黄”的新闻受到了疯狂转载，人教版高中语文选修教材中的诗词网址打开后竟然是黄色网站。实际上这个网站是遭到了篡改，实施者是一家名叫“雷胜科技”的公司。表面上它是一家互联网应用服务商，而背后却隐藏着一条完整的色情诱导诈骗产业链，“教材涉黄”将它拖出了水面。 诈骗团伙开发色情网站和App，通过限制观看有色视频的时间，诱导用户付费获取完整视频。但事实上并没有所谓的“完整版”，盈利方式就是诈骗用户。这个产业链的每一个环节都是经过精心规划的。 第一环节为开发，技术门槛极低，诈骗团伙能够以极低的价格购买到源码，有经验的开发者也可以在几天之内轻松完成。由于色情内容在我国的违法性，App展示的有色内容会经过精心编辑，能完全规避“淫秽色情”的法律界定。雷胜科技设置了研发、市场、编辑、财务和客服部门。编辑部就是负责剪辑擦边球类的有色视频的，甚至雇有专业律师审核图片和视频。 App上架之后就进入了推广环节，团伙会通过百度联盟、木马程序、修改网站内容链接等方式进行推广。雷胜科技就是修改了教育网站的内容链接被牵引出来的。 之后就到了变现环节。诈骗团伙会从支付平台或者渠道商处申请获得支付接口。申请需要一套完整的公司三证信息（营业执照、税务登记证和组织机构代码证）及银行卡账户，这种在黑市上称为公司“壳”资料，有专人在收集贩卖，注册电商企业店、申请支付接口等都会向其购买。针对于设置了风控模型的第三方平台。诈骗团伙会通过准备多个支付接口，使用可以短时间切换接口的方式进行绕过。 有些色情引流诈骗App还会在安装时获取权限（如发送短信等），之后向特定的SP号码发送短信进行扣费的方式进行盈利。这些app也会捆绑其他恶意业务，或是窃取用户隐私信息等，对用户造成更深的损害。雷胜科技是通过PC端和移动端流量分发引流，然后通过诈骗变现，而更为常见的方式是利用各大社交、视频等平台，引流至微信后变现，在引流模块我们会给出更详细的介绍。 二、产业链分析 1、上游资源提供者 a）黑卡 手机黑卡，指黑灰产从业者手中的大量非正常使用的手机卡。这些黑卡会提供给各个接码平台，用于接收发送验证码，进而进行各种虚假注册、认证业务。比如饿了么新用户有十几元的首单减免，羊毛党会从接码平台获取手机号批量注册，再通过下游将这些首单优惠以一半的价格卖给需要点外卖的人。注册成本是支付一毛钱给接码平台，收益是下游接单人的几元到十几元不等的收购价。而黑卡就是接码平台手机号的源头。 被称为“史上最严”的手机卡实名制举措，确实在一段时间内打压了手机黑卡和接码市场，提供黑卡和接码服务的平台和个人一下子销声匿迹，但好景不长，仅仅几个月后，便出现了强劲的复苏态势，提供黑卡和接码服务的平台和个人如雨后春笋般涌现。至今，该市场已经极具规模，并且运行稳定，给甲方业务安全造成巨大压力。 本着尽可能全面、精准的原则，猎人君从多个途径不遗余力的收集黑卡信息，从市场现存的黑卡，到曾经有恶意行为的黑卡，再到市场新增的黑卡，构建了庞大的黑卡数据库。对每个入库的黑卡号码经行多维度地评估，标注风险等级，可以有效帮助甲方完善基于手机号的风控策略。根据威胁猎人反向追踪调查，黑卡背后的产业链大概如下图所示： 卡源卡商 卡源卡商指通过各种渠道（如开皮包公司、与代理商打通系等）从运营商或者代理商那里办理大量手机卡，通过加价转卖下游卡商赚取利润的货源持有者。卡源主要有： 物联网卡：主要用于工业、交通、物流等领域的手机卡。物联网卡无须实名认证，需要以企业名义办理，提供营业执照即可，营业执照可以以千元左右的价格买到。有些运营商对营业执照检测力度很低，甚至会为灰产定制专用的物联网卡套餐。这种卡多为0月租或者1月租，根据能否接听电话，分为短信卡（也称注册卡）和语音卡。 实名卡：这种多为联络运营商后，用网上收集的大量身份信息批量认证得到的。 海外卡：实名制实施后，卡商受到一定限制。从16年下半年开始，大量缅甸、越南、印尼等东南亚卡开始进入国内手机黑卡产业，这些卡支持GSM网络，国内可以直接使用，无需实名认证，基本是0月租，收短信免费，非常切合黑产利益。 如上述东鹏特饮提到的薅羊毛事件中，我们只看到有人大量售卖账号，其实背后有个非常成熟的产业链，各级分工明确。了解了他们的经营方式后，我们再进一步分析黑卡数据可以发现运营商的比例甚至可以定位到犯罪团伙经常活动的城市。 手机黑卡运营商对比 下图展示了传统运营商和虚拟运营商黑卡的数量对比。来自传统运营商的黑卡数量要远多于来自虚拟运营商的黑卡数量，毕竟传统运营商和虚拟运营商的手机卡总量不在同一个数量级上。2017年8月份的新闻数据表明，全国虚拟运营商用户占移动用户总数的3.6%，3.6%的用户占比却贡献了20.17%的黑卡数量占比。相对传统运营商而言，虚拟运营商的手机卡中黑卡占比较高。 以下两张图展示了在非虚拟号段上和虚拟号段上三大运营商的黑卡数量对比。在非虚拟号段上，将近一半的手机黑卡来自于中国移动，约三分之一来自于中国联通，中国电信最少。在虚拟号段上，绝大多数是中国联通的手机黑卡，中国移动次之，中国电信依旧最少。 手机黑卡归属地分布 依据归属地统计的数据，广东省十分抢眼，在黑卡归属地省份排名中遥遥领先，省内的广州、深圳、东莞和佛山也霸占了黑卡归属地城市排名中前五名中的四名。 猫池厂家 猫池厂家负责生产猫池设备，并将设备卖给卡商使用。猫池是一种插上手机卡就可以模拟手机进行收发短信、接打电话、上网等功能的设备，在正常行业也有广泛应用，如邮电局、银行、证券商、各类交易所、各类信息呼叫中心等。猫池设备可以实现对多张手机卡的管理。 卡商 卡商从卡源卡商那里大量购买手机黑卡，将黑卡插入猫池设备并接入卡商平台，然后通过卡商平台接各种验证码业务，根据业务类型的不同，每条验证码可以获得0.1元-3元不等的收入。 黑卡数据库能够结合企业自身的后台数据，作为补充和参考，为企业筛选恶意用户提供账号维度上的支持。 b）黑IP IP地址作为互联网的紧缺资源、一直是厂商最重要的风控方案之一。面对攻击，最主流防控措施之一就是封IP，企业根据黑IP库、同IP发起请求次数、密码错误率、是否有恶意行为等决定一段时间内禁止某IP的请求。 而面对暴利，黑产不会轻易放弃，对待厂商的对抗，黑产积极主动寻求解决方案，甚至做到了平台化、链条化的反对抗。根据威胁猎人的长期监控，黑产主要有以下几种获取IP资源的方式： 扫描代理：通过全网扫描常见的代理服务端口，收集可用的代理IP地址，自行维护管理，成本高、效率低。 付费代理：代理商通过扫描、搭建、交换的方式，提供全球的代理服务器，有效降低自行收集的产品。代理IP平台非常之多，均可以提供API接口供黑产调用。 付费VPN：与代理相似，使用技术不同。 拨号VPS：这类VPS是一台虚拟服务器，通过ADSL拨号上网，每拨号一次换一次IP，使用者相当于拥有了整个城市的大量可用IP。更有相关供应商做到了打通全国多省市的拨号方式，俗称混拨。也就实现了在一台VPS中使用一个账号快速随机切换近百城市的ADSL线路拨入互联网。 我们称这种用于网络攻击的IP为黑IP。威胁猎人通过大量渠道，在2017年采集并整理出全球范围内的黑IP，并做了详细分类。 黑IP类型排名 经统计，黑IP top 10类型比例如下。一个黑IP可能会有多个标签，整体看来，僵尸网络IP、机器人IP和代理IP的数量占据前三名。 黑IP地域分布 分析IP地域来源数据，全球黑IP分布图和top 20的国家如下。全球IPv4总数约为43亿，美国拥有30%以上，这一数据与图片相符，美国的黑IP数量占比36.39%，遥遥领先其他国家。发达国家的黑IP数量要多于发展中国国家，可以简单理解为，发达国家拥有更多的互联网设备，也就拥有更多的IP资源，所以黑IP的数量与互联网设备的数量成正比。 以下两张图片为全球黑IP来源城市top 20和全球黑IP所属运营商top 10。从来源城市数据看来，top榜单中大多数是美国城市，中国城市数量紧随其后，其中北京更是占据了榜首。上榜的城市都是经济较为发达的城市。从所属运营商数据看来，top 10中一半是美国的运营商。 c）账号 批量注册和养号： 在互联网灰产中，无论是行迹匆匆的羊毛党，还是猥琐发育的养号者，都需要大量账号作为牟利的支撑。因此，注册环节也就成了互联网公司和灰产的最前沿战场。各公司的注册页面看似平淡，实则暗流涌动。 灰产的逐利本性决定他们非常强调投入产出比。灰产会雇佣开发人员开发针对注册环节的自动化攻击工具。这种注册软件大抵有两类： 模拟操作类：通过控件操作浏览器元素实现，真实加载注册页面，模拟用户操作。 协议破解类：通过HTTPS协议实现，破解注册接口协议，直接带参数调用注册接口实现注册。 除了批量注册外，灰产也会根据平台特色，使用其他平台第三方登录的方式跳转成小号，批量产出，例如有一种微博账号叫做授权号，因为注册流程等原因，在微博平台受到风控限制，很难进行后续变现业务，就只用作授权其他平台账号，在其他平台上完成变现。这种授权号成本低于手机号注册，每个只需要几分钱。 针对这类账号，很多厂商会对新注册账号进行监控，于是产生了号商养号的行为，注册后模仿真实用户进行一些操作，将号码从监控列表剔除之后再进行业务。 薅羊毛的新号、刷量的小号都是通过这些方式得到的，但针对苹果风控被灰产需要的老号就需要通过盗号、养号、撞库获得了。当各个平台增加风控后，这类老号需求就会出现，如微信满月号、陌陌半年号等等属于养号，几年扫号老号等属于盗号或撞库所得。 撞库 撞库，即攻击者通过收集各个网站的泄露的用户数据等方式，生成用户名和密码字典，批量去其他网站登录，尝试撞出目标网站的可用账户密码。近年来，随着频繁出现的数据库泄露事件，撞库攻击取代了木马盗号成为了主流的盗号方式。 下图为猎人君统计的2017年撞库攻击量走势图： 以下是2017年撞库攻击者“钟爱”的一些攻击目标和接口： 游戏行业在地上互联网公司也是盈利最为可观的，在地下自然也聚集了大量相关从业人员，拥有众多的细分变现产业链。能否直接获得游戏账号的撞库方案自然是受黑客欢迎与关注的，因此，游戏公司向来是撞库攻击的高发地。国内外各大游戏公司在2017年都持续受到大量的撞库攻击。 版权行业和社交行业也是深受其害，随着正版化的推进以及带宽的增加，许多相关资源需要付费观看，存在不愿意花高价购买会员，而愿意用低价购买一个账号使用的人，就会存在这些会员账号变现的途径，进而这些账号也就是对黑产有价值的。 社交行业也拥有数量众多的变现方式，主要的灰产有刷量（点赞、播放量、榜单等）、私信引流、色情社交引流、诈骗等。社交平台对抗的风控策略不断升级，社交平台的老账号也就成了某些圈内富有价值的资源，如某陌交友平台的老号价格在30元以上。老号资源意味着封杀率低、生意可持续。因此，社交账号也是黑产的重要目标。 撞库数据来源 （1）信封号产业链 信封号，是QQ号产业链中的黑话，每一万个或者一千个被盗取的QQ号，称为一个信封。信封号产业链就是QQ号盗取、销赃的产业链。当QQ号中的Q币、游戏虚拟装备等被清洗一空、压榨干净后。就会将大量的账号密码贩卖给黑客完善社工库，或者制作密码字典。由于QQ邮箱在国内的市场占有率很高，以及很多用户习惯直接用QQ号对应的QQ邮箱和密码作为第三方平台的账号。大量QQ号被直接用来进行网站撞库。 （2）网站泄露数据库 网站泄露数据库的标志性事件是2011年CSDN 600万用户数据泄露，引领了当年一波数据泄露高峰，数十个网站的用户数据被公开，大量只在地下流通的数据被抛上台面。平时不关注此道的黑客也掌握了足够的数据源切入，某种程度上点燃了撞库攻击的热潮。而且被爆出的数据泄露其实也只是冰山一角，更多的再地下黑市中交易流通。 （3）地下黑市流通 数据窃取与交易是地下产业链隐藏最深的部分，也常有一些定制性的交易，不少黑客通过数据交易来构建庞大的社工库。黑客间的私下交易，我们无法得知，到底有多少网站数据已经被窃取也无法客观的评估。但通过半公开渠道也可管中窥豹，以下是暗网某地下数据交易市场的截图： 攻击方法和主流防控 通过对海量攻击行为的监控和分析，我们发现黑客攻击方法如下： （1）判断账号是否存在 注册接口快速验证：很多网站在填写注册信息时，会通过AJAX对账户名可用性做实时验证，这个接口就可以被黑客利用做账户存在的筛选。 登录接口返回信息：部分网站账号密码错误时，会返回敏感信息暴露账号存在情况，如返回“账号不存在”或“密码错误”。现越来越多的厂商返回“账号或密码错误”，可以有效避免被利用。 找回密码接口：部分网站，在找回密码流程中，也会有一次提示信息，也常会被黑客用来验证账户存在。 （2）业务安全集中管理问题突出 从TH-Karma统计的数据来看，许多网站的主要入口有比较严格的审计措施，会根据登录IP、频率等触发验证码或者封锁IP。但当公司业务增多，安全管理复杂度大幅增加，不同子站各用一套自己登录验证。这些没有接入审计功能的边缘业务接口就称为了黑客攻击的温床。 （3）攻击效果 根据威胁猎人对大量撞库数据的统计，能够成功绕过风控的攻击占供攻击量的83%，撞库的成功率则在0.4%左右浮动。 对此威胁猎人建立维护了一个高危账号库。高危账号指的是已被黑灰产从业者恶意利用的账号，大多来自泄露的数据库。对于甲方而言，看到这些账号要多一份心眼，很有可能背后暗藏着不轨动机。威胁猎人根据在2017年高危账号，做出了一些统计。 （1）高危邮箱账号域名排名 Top 20的高危邮箱账号域名如下： 国内邮箱域名占据60%以上，其中以163.com、qq.com和game.sohu.com为主。国外主流邮箱域名（例如yahoo.com、gmail.com和hotmail.com），以及一些俄罗斯邮箱域名（例如mail.ru和yandex.ru）和德国邮箱域名（例如web.de）也位列top 20之内。基本可以看出，top 20的高危邮箱账号域名的至少满足以下条件之一： 邮箱服务用户基数大； 来自于黑灰产活动活跃的地区。 （2）高危账号关联密码排名 此外，猎人君也统计了与高危账号关联的密码，数量排名top 20都是一些常见的弱密码，列表如下： d）账户认证 账户认证产业链属于地下产业链中的服务型产业链。几乎所有的互联网企业都会要求用户手机认证，有些还要求实名认证、人脸识别验证，配合技术或人工审核。这必然给各个地下产业链都带来了障碍，账户认证产业链自然就应运而生了。 手机接码、听码 短信验证是建立在手机和手机号成本上的真人验证，被广泛的应用于注册等场景。如上述黑卡产业链的介绍，黑产的对抗方案并不依赖于手机和办卡成本，而是接码平台，黑产从业者从该类平台接收一个验证码需要支付1-3毛钱。 接码平台是负责连接卡商和羊毛党、号商等有手机验证码需求的群体，提供软件支持、业务结算等平台服务，通过业务分成获利。一般会提供给使用者客户端、API、有些还会提供手机客户端。手机客户端用以支持各种手机业务。而API能够对接到自动化工具、脚本中，实现批量注册。 使用者首先要“收藏”自己要做的项目后才可以收取验证码，这样做的好处是避免手机号在相同注册场景的重复使用，同时也便于应对新形式的对抗，比如，整个注册过程可能需要接收多次验证码，并发送一次验证码。平台会将收发集成一个流程，供使用者批量化操作。 有些厂商选择了语音验证码，而接码平台也产生了相应收取语音验证码的服务，同时也产生了“听码”网赚。接码平台很多，活跃的有数十家，比较知名的接码平台有：爱乐赞、玉米（现菜众享）、Thewolf、星辰等，其中Thewolf和星辰可以接语音验证码。 2016年11月当时最大的平台爱码被警方查处，随后很多平台转入地下。如爱乐赞因为非常稳定，卡商众多，是最受黑产欢迎的接码平台之一。现已不支持在线注册，在有老客户介绍情况下，联系客服充值1000元才可以开新账户，另一种解决方式是与别人共用一个账号，且每次充值不能低于5元，否则会被封号。 打码 验证码是风控最广泛的一种部署方案。普通厂商会直接接入，有后台分析的厂商会在后台审计异常时触发验证码以不影响普通用户体验。而在黑产中，撞库、注册等都需要进行大量验证码识别。所以带动了另一个服务产业链——打码平台。 作为一种最简单、应用最广泛的图灵测试方案，大量公司和团队不断尝试自动化破解，以至于验证码升级到了人类也需要多次才能识别的境地。国内的黑产，依靠低廉的劳动力解决了问题。他们对无法技术解决的验证码使用率暴力的方式——人工打码进行破解。这种方式广泛传播到了大量第三世界国家，导致全球有近百万人以此为生。打码工人平均每码收入1-2分钱，熟练工每分钟可以打码20个左右，每小时收入10-15元。 随着技术的发展，黑产也与时俱进，逐渐产生了使用AI打码的平台。如警方在17年打击的“快啊答题”平台，使用了伯克利大学的数据模型，引入大量验证码数据对识别系统训练，将机器识别验证码的能力提高了2000倍，价格降低到了每千次15-20元。为撞库等需要验证的业务提供了极大的便利。 身份证认证及过脸 人脸识别技术发展逐渐成熟，“刷脸”在近两年成为新时期生物识别技术应用的主要场景。进入2017年后，在通关、金融、电信、公证等很多领域都需要对人和证件进行一致性的验证。2016年6月国家网信办发布《移动互联网应用程序信息服务管理规定》，明确要求移动互联网应用程序按照“后台实名、前台自愿”的原则，对注册用户进行基于移动电话号码等真实身份信息认证。 互联网厂商面对法规以及某些业务上的需求，纷纷推出账号强制实名认证，并将人脸认证环节放到App中完成。实名让互联网时代更加规范的同时，也给由于某些原因无法实名或者需要大量实名账号完成黑灰色业务的人群造成了障碍，于是“过脸产业”应运而生，为别人批量完成认证获取利益。 厂商认证时经常会要求用户拍摄身份证正反面照片及手持身份证照片等。黑产获取此类身份证“料”的方式有但不限于以下几种： 收料人偏远地区收集：他们会到偏远地区以几十元的价格大量购买拍摄一整套的照片，没有网络安全意思的民众很多为了一点的利益愿意配合。 有些收料人甚至会假扮社区工作人员等在社区中进行收集，相对前一种，几乎没有成本。 还有一种纯粹通过网络收集他人泄露出的照片。 收集后会以5-10元的价格卖给下一级使用者。对于需要过人脸认证的场景，从业者会利用PS等工具处理好一张带背景的人脸图，再利用Crazy Talk生成动态视频的软件，录制“眨眼”、“摇头”、“说话”等动作，完成后将摄像头对准视频，完成认证，过脸服务收费10元到100元不等。 过脸产业最开始被用在网络借贷薅羊毛上，如今已经广泛使用在各种实名认证的业务上。今日头条头条号、58同城、移动“任我行”卡、腾讯大王卡等都是其盈利的途径。 账号认证增加难度和用户体验优化之间找到平衡点，对各个厂商来说都是不小的难点。在苹果36事件中，就是为了提升用户体验给羊毛党留下了可乘之机。苹果若能对筛选出的恶意用户提高认证成本，就可以找到平衡点。而做到这点需要对用户行为和恶意行为进行分析。用户行为厂商可以进行记录，恶意行为需要情报的配合，包括恶意用户的行动模式、流程、最终目的等。 2、下游变现细分产业 a）流量欺诈 流量欺诈已经发展成了成熟的产业链，刷量可通过人为的操作提高网页访问量、视频播放量、广告点击量、搜索引擎搜索量等等。市场充斥着大量刷量工具和服务，几元就可以买到数千IP的访问。或是使用大量代理IP刷流量，或是基于P2P互刷原理（即挂机访问别人的网站，得到点数后可以用来发布任务，为自己的网站刷量），刷量可以高度模拟真实用户的行为轨迹，使得视频网站、直播平台、广告联盟、搜索引擎、电商等甲方难以有效加以区分。猎人君通过分析在2017年捕获的流量刷量数据，得出以下流量刷量黑灰产业中目标厂商的top 10： 刷量行为主要集中在以下几个场景 （1）刷搜索引擎关键词排名 搜索引擎排名对网站的流量影响巨大。市场上有提供很多提高关键词排名的服务，原理是利用大量IP在搜索引擎搜索指定关键词，然后到指定网站，点击进入，甚至进一步模仿用户浏览、点击，欺骗搜索引擎，使其认为该站与该关键词关联度很高。百度，作为国内最大的流量出入口，榜首位置实至名归。针对百度的流量刷量类型有多种，主要类型包括刷搜索流量和点击百度网盟广告。2017年底，百度推出“惊雷算法”，旨在打击以作弊的方式提升网站搜索排序的行为，究竟效果如何，2018年我们拭目以待。Top 10榜单中还出现了360搜索和中国搜索，刷搜索流量在整个流量刷量产业中的比重可见一斑。 （2）刷视频播放量 另一个流量刷量产业的大头是刷视频播放量，目标厂商包括榜单中的优酷、搜狐、龙珠视频/直播、爱奇艺、腾讯等，以及不在榜单中的触手直播、风行网等。很多视频有夸张的播放量，点赞和回复却寥寥无几。视频网站依据视频人气付给视频作者酬劳，虚假的播放量可直接导致视频网站蒙受金钱上的损失。对于用户来说，人气很高的热门视频，内容质量却名不副实，用户体验下降。 （3）刷广告展示量和点击量 通常告主会和广告联盟或站长合作，进行推广，按照CPM、CPC的方式结算广告费用给站长。一些无良的站长会使用软件或者购买服务恶意刷CPM、CPC，获取不正当利益。广告联盟存在一些广告反欺诈机制，刷量有可能面临封号，但依旧有很多人通过刷量技巧和网站数量来大规模获利。 （4）电商和网站访问量 此外，刷页面的访问量，包括刷社交站点的内容曝光量和电商商品浏览量，也是流量刷量产业中相当活跃的一个分支，比如新浪博客的访问量，以及淘宝和天猫商品的浏览量等。总而言之，当今的互联网世界中，充满了障眼法，眼见不一定为实，所谓的“人气排名”，所谓的“热门列表”，不可完全相信。 b）数据爬取采集 爬虫就是收集信息，“爬虫写的好，拥有整个互联网的数据不是梦”。数据分析本身并没有善恶标签，方法和目的却可以将之定性。黑灰产如今规模庞大，分支众多，从猎人君观察到的攻击流量来看，黑灰产从业者的需求比较分散，快递、媒体、电商、账号有效性等等都是攻击者的目标。黑灰产从业者做爬虫的目的多种多样，比如： 用作产品化上游的数据支撑，比如某些针对电商的秒杀、抢购软件。 用作分析竞争对手的产品和业务策略，比如爬取竞争对手的产品信息和用户论坛。 爬取竞争对手的用户数据，尤其是有效的手机号或邮箱格式的用户名，之后可用于定向的推广营销。 爬取有效的用户名，可用于生成用户名字典，实施撞库攻击。 爬取个人信息，恶意利用，甚至实施诈骗。 以下是猎人君统计的2017年较为热门的一些爬虫攻击目标和接口： c）薅羊毛 薅羊毛，简单理解就是，以不正当的方式获取互联网上的各种福利，如新用户注册红包。这些人不以“利小而不为”，只要是看到福利，能薅则薅，使得互联网公司的推广经费中很大一笔部分都打了水漂。薅羊毛入门门槛极低，如今，薅羊毛规模之大，足以称之为一个行业。薅羊毛行业紧紧依附互联网行业，与互联网行业的以等同的速度发展。2017年，薅羊毛活动如火如荼，主要针对各类金融平台、电商平台以及O2O平台。 威胁猎人总结了一份2017羊毛热词云图，如下所示： 词云图的中央，是大大的两个字“会员”，各类会员，包括低价会员甚至是免费会员，深得众羊毛党的喜爱。其他福利，比如优惠券、红包、商品秒杀、激活码、各类低价QQ钻等，也有较高的词频。认领福利需要账号，账号相关的关键词，比如注册、老号、白号、小号等，也是榜上有名。既然有账号，就有连带的账号实名业务，比如认证、绑定、实名等。另外，不出意外的是，“骗子”的词频相当高，黑灰产市场本来就不受法律保护，“黑吃黑”的现象也较为普遍。 d）引流 有一些不适合直接变现却坐拥巨大流量的平台，比如短视频平台、社交平台等，黑产也不会放弃，采用引流方式进行变现。一个简单的引流变现操作是这样的：操作者在头像、昵称、个人资料等任何可以被平台曝光的地方留下联系方式，比如微信号，再通过发送诱惑性的内容吸引用户前往添加好友，之后通过诈骗、微商等形式深度变现。 常见的社交平台引流方法，是通过软件批量关注、发送私信等方式。一些引流操作可以带来巨大的流量，个人无法消耗，会以“出粉”形式卖出，即买家根据成功添加微信的“人头”数，付给引流者报酬。 引流人往往会结合目标用户的心理以及引流平台的特点，进行操作，如到美拍的美妆视频下写“前100人免费送XXX化妆水”，吸引可以通过微商变现的“女粉”。在陌陌等平台上通过诱惑性图片、视频加上“想交男朋友”等话术，吸引“色粉”（“男粉”），在微信中骗取红包或是销售一些男性用品。 诸如此类，还有“保健粉”（可用于销售医疗用品）、“连信粉”（中年有消费力的）、“股民粉”、“宝妈粉”、“女大学生粉”等等。在业内叫做精准引流，用户群体越精准，价格越高。而购买者有两类，一种是真实微商，另一种就是我们在东鹏特饮中提到的，用微信作为变现出口的黑产，如引来色粉后撸包，即诈骗，用微信机器人伪装成女性，通过发送诱惑图片视频的方式索要红包。 这种方式只能骗一次，所以他们需要引流人给他们源源不断的粉，称为“火车站流量”，而微信被举报后账号就报销了，所以他们会向号商购买账号，做到最后，变现可以用量化标准来计算收益，微信号平均多久会死，谁家引来的粉平均每个人头几块钱……单从这一条往下看，引流和号商一直都有市场，会持续存在，而他们需要绕过厂商的风控，又需要一系列的服务型产业链，他们都会持续的与厂商对抗，只要利益不消失，对抗就会持续升级。 三、对抗升级 1、主流防控措施和黑产绕过方法 面对恶意行为，除去IP等规则判断，厂商也会从行为和设备角度进行判断。如用户登录过程的行为，包括停留时间、鼠标焦点、页面访问流程、csrf-token等。再通过客户端上报机器信息，识别判定是否存在伪造设备。 而面对对抗，黑产也在不断升级，主要会从以下几个方面进行绕过： 边缘业务与新业务处寻找可利用接口：黑灰产不断寻找审计不严格的边缘业务接口，找到后便能绕过所有的防护措施，如入无人之境。而厂商在这个维度上很难有行之有效的监控，因为本来就是被疏忽的接口。这里可以从第三方视角进行监控。威胁猎人对黑产流量进行大数据分析，可以是这种伎俩暴露在阳光下，何人何时攻击了新的接口，从攻击出发分析检测，可极大增强厂商对漏洞的反应速度。 模仿真实用户：规避后台行为分析模型方面，黑卡提交请求时不再是仅仅填写User-Agent，而是尽可能全的完成整个流程，包括：完整的页面打卡流程代替仅仅向关键接口提交请求；携带csrf-token等完备的参数；页面停留时间采用函数随机化；HTTP header严格遵守浏览器特征；随机化所有其他不重要的参数等。 2、新风控角度的思考 企业制定安全策略往往存在两个问题： 是安全策略面向所有客户，灰产可以不断尝试摸清规律，设法绕过。 对最新的攻击方式不了解，导致制定防御策略无法有效打击黑产，反而容易误伤正常用户。面对后台数据，只知道自己拦截了多少恶意用户，不知道有多少没有拦截。 因此威胁猎人从行业出发，针对电商、社交、游戏、云计算等不同行业的不同特点，逐一分析，还原真实攻击场景，以期望解决企业面临攻防信息不对等的问题，为企业精准防御灰产攻击提供数据补充、情报支撑。 a）黑产大数据监控 基于黑产攻击的资源建立持续监控机制，对已经泄露和已经在使用的黑IP、黑卡、批量注册账号、盗取账号、恶意流量等进行积累和实时更新。就能结合风控系统，从多个维度判断，有效筛选出可疑用户。 b）情报带来的针对性对抗 情报收集和分析工作可以有效的还原出某个针对企业的攻击方式，用于针对性打击。如通过情报和数据结合分析，得出攻击者的目的、攻击流程和行动模式后，厂商就可以多维度的打击，如A场景检测到却在B场景打击，让攻击者摸不着头脑，测试不出套路。在入口处有所遗漏时，还可以在出口处再次进行打击，如注册处或许没有全部拦截，当检测到注册后立即绑卡抢红包提现一气呵成的用户，标记高级别危险标签，提高提现门槛等。 结语： 传统的“你来我往”、“亡羊补牢式”的攻防策略已无法有效与现在的黑灰产势力抗衡，作为防守方的甲方应当将战场向前推进，步步逼近黑灰产大本营，以争取更多的主动权。情报收集、风险侦测和威胁感知将是新型对抗模型中的三把利刃，能够帮助甲方做到“知彼知己，百战不殆”。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

　　针对资本市场如何服务新经济问题，全国政协委员、证监会副主席姜洋表示，证监会支持落实国家战略，对新技术、新产业、新业态、新模式的“四新”产业，重点支持创新型、引领型、示范型企业。 　　中国证监会2日就修改《关于改革完善并严格实施上市公司退市制度的指导意见》公开征求意见。姜洋在接受中国证券报记者采访时表示，证券法赋予交易所权力，交易所加强一线监管。征求意见结束后，交易所会制定具体规则，做出具体的安排。 　　此外，姜洋强调，企业上市有需求都可以报，报了就审，但依法全面从严监管是根本原则。 　　姜洋4日在政协小组讨论会后表示，中国资本市场散户多，投资者保护是监管部门非常重视的事情，穿透式监管有利于保护投资者。中国证监会多年在推进穿透式监管，主要是一户一码和开户实名制，一户一码制是穿透式监管的基础，穿透式监管能够促进资本市场健康稳定发展，这一做法得到了IMF和国际证监组织的好评。 　　姜洋说，中国资本市场发展不能照搬照抄国际资本市场经验。受制于文化背景、经济发展阶段、资本市场环境等，中国资本市场和发达国家几百年形成的资本市场有很大不同。在这种情况下，一定要在学习借鉴国际经验的同时，根据中国国情和特点实行自己的市场制度。 　　姜洋透露，一户一码制度从上世纪90年代开始着手启动，十多年来慢慢完善，在沪港通、深港通的初期，各方对市场认识不太一致，未实行一户一码制度，通过不断沟通逐步完善，各方形成共识，无论是港交所还是沪深交易所，他们都认为这一制度有利于市场稳定发展。去年交易所要求，北上资金参与沪港通、深港通交易的资金要实行一户一码，与资本市场的穿透式监管制度相接轨。 　　靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

近日，阳泉警方通过缜密侦查，强力攻坚，捣毁“ 秒秒贷 ”（犯罪嫌疑人开发的假网贷APP）、“ 优信贷 ”（犯罪嫌疑人开发的假网贷APP）网络诈骗窝点2个，破获涉案金额共计500余万元的跨省系列电信诈骗案件100余起，抓获犯罪嫌疑人9名，追回诈骗资金9万余元、冻结现金4万余元。 1月8日14时许，受害人聂某以微信转账方式在网上办理贷款时被骗，分3次给一账户名为华某的银行卡汇入27430元。接到报案后，阳泉警方立即抽调精干警力成立专案组，深挖细查，犯罪线索指向福建省龙岩市。专案组立即长途奔赴龙岩市侦查。抵达龙岩后，经缜密侦查，专案组迅速掌握了8名犯罪嫌疑人的体貌特征，确定了某公寓楼为该犯罪团伙的一处窝点并查明其中一名嫌疑人的真实身份为华某。经围绕华某展开研判，专案组很快又发现了该犯罪团伙的另一处窝点。1月31日17时许，当该团伙大部分作案成员进入一处犯罪窝点时，专案组决定果断收网，当场抓获犯罪嫌疑人8名，查获当日诈骗资金7.8万元，银行卡30余张，作案手机8部、笔记本电脑1台以及诈骗使用的手机号码、微信号码，诈骗脚本、客户资料等。 日前，在逃犯罪嫌疑人抓捕和案件深挖相关工作正在紧锣密鼓有序开展。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！...