📖 ZKIZ Archives

這是最好賺的一季 這也是刀鋒舔血的一季 黃國英 (Alex Wong)

http://hk.myblog.yahoo.com/alexwongkwokying/article?mid=13589

(原載於東周刋5/10)

這是最好賺的一季，這也是刀鋒舔血的一季。這是財富製造的一季，這也是財富轉移的一季。第四季，宜投機，忌投資。主題：Reflation。

第三季開閘，死亡交叉，怒穿熊線，忽悠多少suckers？羊羣盡斬，固執的投資人接管，結局是絕地反擊。季內恒指升逾一成，轉眼又見22400。細股表現，更覺誇張，升三、五成者，多不勝數。喜洋洋之後，又屆苦思新一季策略之時。思前想後，化繁為簡，應市策略不離「順勢投機、戒心宜高」八字。

維持後市有力再上，主要原因，是十一月美國中期大選前，奧巴馬務必出盡法寶，以期刺激經濟，力保江山。日本的量化寬鬆，與美國「同業」相比，力度不遑多讓。況且人同此心，看好中期大選前市況者眾，短線有力自我實現預言，不足為奇。

至於中國內地，十二五規劃的詳情，十月中旬將陸續出台。 政策取向，相信會以縮窄財富差距為本，雨露均霑，和諧為要，以釋怨氣。國內經濟隱患不少，固本培元，手段卻有限：基建規模已大，內銀水源有限，難再萬萬億 地大興土木；歐美復甦，疑幻疑真，出口大增，只能睇天食飯。力谷內需，已成必行殺着。

以此劇本迎戰，基本方針是順勢而行。是否泡沫，事後方 知，但逆市造淡，實在無謂。長線倉底中，續持內需股，尤其是飲食、金飾股份，尚有上望空間。內房股，既是英雄地，亦為萬人塜，時機使然。本季看好內房，全 因上季大大落後，與一眾狂炒股，相去甚遠，故捨熱取冷，限注搏追落後。

急升過後，細價股偏貴，人多擠逼，估值非平，長線投資漸不值博，寧取落後藍籌。本地地產股、收租股，甚至REITs，會是首選。通脹預期升溫，實物資產受捧，手持房產，其理易明。REITs即TIPS(通脹掛鉤債劵)，人人預期高通脹、高增長，業績無須標青，仍有捧場客。至於兩大廢股匯豐(5)、中移動(941)，或終有出頭天。匯豐內亂，更顯帝國斜陽，內戰內行，外戰外行，開源無力，但撥備減少，瑕中帶瑜。中移動被減持亦完成，壞消息出盡，估值不高，有息打底，雖難言高增長，但難防群眾殺得性起，好壞都殺。

刀鋒舔血，首重知所進退。本季風險指標，以金、銀為先。通脹重臨，貴金屬價格，應一馬當先。若見先鋒倒地不起，組合大軍宜轉攻為守。另一指標：大市藍燈籠，本季當選內銀。如果連呢瓣都升埋，「衰股升最尾」，切勿留戀，縮注旁觀可也。

下述索羅斯語錄，宜置於錦囊，隨身攜帶：「我多順勢而行，但會一直警惕自己是與羊共舞，不停尋找轉角位。要走在曲線之先。我留意趨勢向我暗中報訊，何時力盡轉勢。然後，告別羊群，另覓良機。」

太長? 可改為：亢龍有悔，盈不可久。與羊共舞，期權最好。

投資港股：刀口上舔血 阿牛

http://hk.myblog.yahoo.com/yomagyomag/article?mid=3508

星期一從報紙上，拜讀黃國英先生的周記；『以快打快的賺錢良方』。

黃國英先生利用比亞迪的中期劣績消息，買了貼水的認沽期權，一日之內，用46萬，贏了47萬。

大家估唔估到，阿牛睇完之後有乜感覺呢？

就喺『十分不安』，『手心冒汗』。

之所以咁驚，喺因為黃先生喺有料之人，阿牛向來佩服；佢話得贏左，雖然喺馬後炮，但我就信佢一定真確，真喺咁買賣過。所以阿牛睇見到咁樣揾命搏，就不禁心驚肉跳。

驚嘅另外一個原因，唔喺因為四十幾萬，銀碼略大。四十幾萬對黃先生來說，肯定唔到阿牛個亂炒倉嘅5%準則，即喺輸得起嘅錢。如果有一千萬投資，5%就已經喺50萬。你估黃國英先生止唔止一千萬吖？所以四十萬對黃生嚟講只喺少少錢。

驚嘅理由，喺因為當日比亞廸HKD53，買HKD50嘅認沽期權就真喺貼水到冇得再貼水，仲要喺十一月嘅，直情喺背水一戰。用兩蚊買，唔好講話隻嘢第二日唔跌，連跌少啲都唔掂，一箭定輸贏。如果玩猜枚，即喺『一拳猜晒成支XO』。

呢種賭法，阿牛完全反對。

舉個例，阿牛在20500揸期指，如果個市唔就，起碼都有幾百點走棧，而且有個強大嘅股票倉在背後，可以做保證金；真喺跌起上嚟，如果衡量過認為有得守，喺可以保得住玩落去，而不至於立即打靶。

更重要喺個大市走勢醞釀多時，已經睇清睇楚，估錯的機會唔大。但喺比亞廸，只喺即市消息，壞消息一出，就要決定去唔去馬。比亞廸業積唔好，個市場未必睇得太淡，可能震一震，第二日已經上番。更重要喺比亞廸後面有位芭菲特先生，如果香港收市後，佢老人家喺美國瞓醒，一句說話，話中期業積不佳可以接受，長遠隻比亞廸喺『價值投資』；咁我包你第二日止跌回升10%。啲期權就立即變晒廢紙。

『價值投資』四個字，比『升職加薪』四個字，肯定更多人啱聽。

今朝食早餐，牛嫂問阿牛：點解籠蝦餃咁耐都唔嚟？

阿牛話：『蝦餃呢樣嘢喺價值投資，梗要耐啲嘅喇！』

牛嫂條氣都即刻順晒，繼續睇報紙。

投資港股：刀口上舔血(二) 阿牛

http://hk.myblog.yahoo.com/yomagyomag/article?mid=3533

王國英先生的文章，開頭說：手上有10萬元本錢，最多可以輸兩萬，而想三個月搏贏兩萬元………

呢個開場白，證明兩件事。

第一，王先生人品好，為人設想，同阿牛一樣，知道好多初心朋友都喺幾萬蚊起家，如果一開波整個一百萬倉，其實喺好唔實際嘅。有好多『無賴』仲等熊市跌到攤攤腰，先去撈底，話建個100萬倉；儍嘅都知道跌到底，是旦買乜，將來都會升幾倍嘅喇，呢啲咁100萬倉講到明揾笨嘅！

第二就喺知道初心者心急，所以黃先生推介啲Call輪，Put輪，二、三線股。

喺呢個層面上，阿牛就麻麻地同意。阿牛覺得大錢，小錢，都一樣要有個尊嚴。好似打麻雀咁，就算同細路仔玩，唔打錢，淨打手板，都要有個『功架』，打嘅牌路、手法，應該同打錢時一模一樣。千祈唔好諗，我錢少少，輸喺應該，贏喺好彩，唔敢問咁多，驚俾人笑。

錯晒嘅。

少少錢都只准贏，唔准輸。不准自卑。

正如阿牛早兩日炒新股輸左，都要攞番出嚟討論。本來就只喺好少錢，兼用5%亂 炒基金玩玩吓，講明呢部份喺會輸，喺用嚟平衡心理；輸左其實就大可以隻字唔提，關人了事。但喺阿牛都覺得應該講番，因為當時嗰種野性之心態，個個兄弟都耐 唔耐都會經歷過，提出嚟參詳吓，大家將來多個警惕。因為牛三要揸實啲貨唔放，大把呢啲外來誘惑，唔警惕住，分分鐘『賴嘢』。

阿牛甚至時不時睇到啲同自己相反意見嘅，都攞出嚟講；講得通嘅，自然有人信服，將來講中，就更加令人相信，如果見到啲相反意見，就叫人唔好睇，又或者當睇唔見，連攞到出嚟討論都冇膽，攞出嚟講都未講得贏人地，咁不如收旗，去聽人講算數喇。

炒燶左嘢又喺；唔可以幾日唔出Blog，玩失蹤，或者發爛渣，又或者做縮頭龜，等佢淡化，呢啲全部都唔喺辦法，要主動收拾個爛攤先得。久而久之，個Blog固然冇人睇；呢個都唔喺最重要，因為寫Blog冇錢揾嘅；攪到自己盤投資立立亂，呢個先喺大問題。

話說回來，黃國英先生個目標，三個月賺兩萬，其實都唔喺好難；阿牛五個月都賺九萬喇！不過唔好限梗三個月一定要有兩萬，否則個市唔就要夾硬嚟，又喺死梗。

上次五月，阿牛個HKD60000倉而家已經變左HKD115000，但阿牛知道，初初寫Blog，一定冇人跟住買，唔會有人賺到嘅；所以遲少少一有機會，盡量又建一個幾萬元倉，從頭嚟過，希望有一個得一個Blog友，跟住揾到錢，向住一億呢個數字進發。

                                      HKD100000000

喺得嘅，幾年就攪掂晒。

快喇！

股價黯淡融資客“刀口舔血” 樂視網49億融資盤“紅燈”閃爍

作為創業板的“網紅”，樂視網(300104.SZ)在A股市場坐擁一大批融資客“樂迷”，他們所貢獻的融資盤至今都超過樂視網整體流通市值的10%。這一比例是頭號兩融標的——中國平安(601318.SH)都無法企及的。

而伴隨整個樂視的生態故事潮退，資金問題接連暴露，樂視網股價也不斷黯淡。自今年6月2日複牌以來，這家“網紅”公司股價跌幅超35%，本月跌幅則已超逾15%。但讓市場意外的是，股價雖跌，樂視網的融資盤卻始終穩定在49億元以上，大量的融資客依然在“刀口舔血”。

正如一名券商兩融業務負責人對《第一財經日報》記者所說，融資盤超過流通市值的10%風險已較為集中，而目前樂視網股價仍“岌岌可危”，若情況繼續惡化，融資盤踩踏風險的“紅燈”或亮起。

融資客“刀口舔血”

在整個樂視備受爭議，其上市平臺——樂視網股價下跌超過15%的時候，後者在二級市場的融資盤總量變動卻微乎其微。由此看，樂視融資盤的籌碼仍在逆市增加。

樂視網的融資盤在此前經歷了一輪激增。在今年6月之前，樂視網的融資盤穩定在30億元左右。6月3日，樂視網宣布以45.01元/股的價格定增近48億元並複牌，隨後融資客持續買入。數據顯示，截止到6月底，不到一個月時間內，樂視網兩融余額已增長至50億元。

截止到11月21日前一周的數據顯示，樂視網的兩融余額49.39億元，11月大跌前為50.72億元，總量降低僅約2個百分點。作為創業板個股的樂視網，流通市值約470億元，融資盤占比整體流通市值的比例高達10.51%，對比頭號兩融大藍籌的中國平安，後者流通市值約3889億元，兩融余額占比流通市值不足3%。

《第一財經日報》記者進一步梳理數據發現，處於“風暴中心”的樂視網，在整個兩融個券交易中，流通市值和兩融余額均排名老九，但融資盤占比流通市值的比例，卻僅次於東方財富(300059.SZ)。

“融資盤占比整個流通市值超過10%，在業內這個都比較大，尤其是創業板股票，風險更為集中了。”上海一名兩融業務部分負責人對《第一財經日報》記者表示，其接觸的不少加杠桿買入樂視網的融資客，都是這家公司的“鐵粉”。

在這位負責人看來，市場如樂視網一樣的股票並不在少數，以預期故事擡動股價。但買樂視的融資客，卻不太一樣。“樂視網一直以來爭議都比較大，他們(融資客)好像不會輕易被嚇走，尤其一些做長線的，還承受著下跌，堅挺持有。”該負責人表示。

實際上，樂視網流通盤中加杠桿的籌碼或不止10%。“像賈躍亭、賈躍民一類的前十大股東里面的這些人，是不會輕易賣的，除掉這一部分的人，真正自由的流通盤里，加杠桿的部分遠不止10%。”一前券商兩融業務人士對樂視網目前的融資盤表示擔憂稱。

融資盤“閃崩”風險幾何

作為樂視的核心平臺，樂視網的股價變動，一直以來市場衡量樂視整體風險狀況的重要指標。11月以來，隨著樂視網資金問題的不斷暴露，盡管掌門人賈躍亭不斷奔波救火，樂視網的股價卻依然星光黯淡。

在《第一財經日報》記者對樂視持續關註和報道中，不止一位機構人士仍然認為，目前樂視網股價走勢仍難言明朗，若情況繼續惡化，融資盤踩踏風險的“紅燈”無疑將亮起。

11月11日，在樂視宣布獲得賈躍亭“中國好同學”的投資後，樂視網小幅盤整三日，但隨後股價再度“熄火“，連跌多日。最新的數據顯示，樂視網目前市值已經跌至756億元，距離去年牛市的市值高點，縮水約50%。

對於樂視網的融資客而言，若從6月3日複牌至今持有樂視網，則已遭遇30%的跌幅。另據《第一財經日報》了解，目前券商兩融的警戒線為140%，平倉線130%，整體杠桿不超過1：1。

“以目前的杠桿比例來看，融資客可承受的下跌幅度相應比去年高。”上述前券商兩融業務人士認為，對於複牌後加杠桿買入樂視網的“樂迷”而言，目前下跌30%相對安全，但若樂視網股價繼續惡化，融資客信心受挫，或迅速撤離，不排除引發融資盤踩踏，導致股票下跌幅度更大的“多米諾”效應。

接受本報采訪的兩融業務部負責人亦認為，目前整體跌幅還好，“不算嚇人”，但對於集中持有樂視網的融資客而言則應警惕風險。

“我們現在都要求分散風險，去年股災 ，不少客戶集中買一只股票風險太大，造成後來我們平倉壓力也很大，樂視網作為創業板的股票，我們也不建議集中持有。”該人士稱。

盜刷帝國：黑產湧入消費金融，刀口舔血月入百萬

一本財經 2017-03-09 10:05

本文由一本財經（微信ID: yibencaijing）授權i黑馬發布，作者零和。

近兩年，消費金融上升為互聯網金融的頭把交椅，火爆異常。

一群盜刷銀行卡的黑產人員，在消費金融崛起後，尾隨而來。

他們整合各個渠道泄露的用戶信息，就像完成一幅拼圖般，精心拼湊。

一旦鎖定目標，他們招數百變地專營各種漏洞，配合新式設備，進行大規模清洗。

一本財經追尋著盜刷的線索，步步深入，發現背後形成一個龐大的盜刷帝國。

這是一個暴利的地下世界，這里有一夜暴富的傳奇，也有頃刻顛覆的巨浪…

01帝國

陰冷的午後，太陽在霧霾之後，只剩沒有溫度的灰黃。

黑客VV帶著一個骷髏頭的頭罩，出現在火鍋店的門口，他說：“剛做了幾單大的，犒勞一下兄弟們。”

所謂幾單大的，就是一個晚上，“盜刷了十幾個賬號，掙了近10萬”。

VV此前，專職做銀行卡盜刷，近兩年消費金融的空前繁榮，“黑產很多人順著這波浪潮，湧入新興產業中”。

這個只有21歲的年輕人，從事消費金融盜刷一個多年頭，在網絡上，算資深玩家。

VV手底帶了2個人，“這個小小的工作室，月入百萬”。

從2014年開始，眾多消費金融平臺開通“透支”、“零首付分期”功能。

根據用戶的信用消費記錄，平臺提供一定的“透支”額度，購買商品，最典型的就是螞蟻花唄。

這些平臺，正在成為黑產眼中的肥肉。

對於他們來說，用盜刷傳統銀行卡的手段，來盜刷網上的消費金融，就是降維攻擊。

“因為很多用戶名和密碼，可以從網絡上輕易獲取”，VV稱，“任何漏洞，都會被我們利用”。

在這片利益泛濫的江湖，任何小漏洞，都會被黑產深挖成金錢和欲望的洞口。

尋著VV這條線索，我們追蹤其下——一個龐大的黑暗帝國，從雲霧下緩緩呈現。

02黑料

VV如一根繩子，將產業鏈上所有的人，連珠成串。

這個產業鏈的開端，來自黑料。

那些在黑市中，被反複清洗的、有金融價值的用戶信息，這就是傳說中的“黑料”。

一般一個可登陸的金融賬號和密碼，在黑市上售價0.5元到5元不等。

按照行規，對於數據來源，“不可多問”，VV也並不關心，他只關心數據是否優秀。

黑料的來源眾多，而最直接的，就是黑客入侵某些平臺，從後臺，將整個用戶信息數據庫，拖出來——行話叫“拖庫”。

這些數據庫，會在黑市上流通，被反複清洗、榨取價值，“直到渣渣都不剩下”。

通常，VV獲得了一批賬號和密碼後，就開始“信息修複”。

“每個黑客的攻擊手法都不同，破解的方式也千奇百怪，沒有統一的作戰方式”，VV將攻防之間的戰爭，比喻為入侵一座城堡。

盡管有護城河、城墻，但攻擊者，可以從正門攻，也可以從地下挖地道，甚至逮住一個老鼠洞，都能鉆進來，防不勝防。

這也是攻守力量懸殊的原因。

VV和他的團隊，在實戰中，也總結了一套獨特戰術。

現在大部分消費金融平臺的賬號，都會設置“支付密碼”，和登錄密碼不同，因此，第一步，就是突破支付密碼。

VV的攻破方式，是通過社工庫，尋找這個賬戶曾經用過的其他密碼。

所謂社工庫，就是黑產的地下數據庫，其廣博的深度，恐怕不比任何“大數據公司”差。黑客們盜取的數據，都留存在社工庫中，供黑客們查詢。

“社工庫的數據，可查詢到身份證號、銀行卡號、常用密碼、家庭住址，甚至開房記錄等眾多維度數據”，VV通過社工庫和他的黑市數據搜索，就找到了每個賬號之下，可能使用的其他密碼。

“人類設計密碼是有缺陷的，大部分人最多只有4個常用密碼，一旦超過4個，就經常記混”，VV稱，正因為如此，一家賬號泄露，就會殃及池魚。

有了雙密之後，幾乎鎖定可入侵目標，剩下的操作手段，更是花招百出。

但萬變不離其宗的一條定理是：短信正在成為最關鍵的“Key”，成為核心的安全閥門。

這是因為，大部分平臺都會通過發送短信驗證碼的方式，來驗證是否為用戶本人的操作。

一般掌控這個“安全閥門”，只要有兩個手段，一個是修改“綁定的手機號”，一個就是“劫持短信”。

修改綁定手機號，就是鉆營各大平臺的風控漏洞，VV將其為“老鼠洞式”的入侵。

VV回憶稱：“一年前，很多金融平臺修改綁定手機規則比較簡單，只需要支付密碼就能修改，到後來，又需要提供銀行卡和支付密碼修改，可這些信息，黑客幾乎都能通過社工庫獲得，成了盜刷黑產的盛宴。”

在這場攻防大戰中，雙方在過招中相互制衡成長——風控規則不停地變，黑客就見招拆招。

“我聽說曾經一幫盜刷者，會用一個新號碼給客服打電話，說自己原來的手機丟失，只要提供身份證、銀行卡、最近收貨地址、購買物品等信息後，也能修改手機號”，VV稱，盜刷者會花樣觸底，來測試風控的底線。

有些盜刷者，甚至手機號都不改。

他們在發貨後，直接給後臺店鋪留言，要求修改送貨地址。

而一些雲端漏洞，也開始被頻繁利用。

日前，有媒體報道稱，何先生遭遇手機鎖死、頻繁關機後被盜刷，損失5.3萬元。

結果發現，黑客破解他的360智能手機雲服務平臺，其中有一個“回複短信”的接口，可以從雲端回複短信。

黑客利用回複功能，讓何先生的手機卡，綁定了一張“副卡”，可以同步接受到他的驗證碼，因此完成盜刷。

作為最後安全閥門的短信，真的還安全嗎？

針對無孔不入的黑產，很多平臺不得不制定更為嚴苛的風控規則，封堵漏洞。

“但控制一個人手機的方式很多，漏洞也很多，修補上一個，我們再換另一個”，VV稱，給用戶的手機種上木馬，依然是成本最低的方式。

此時，傳說中的第二種方式開始浮出水面——“短信攔截馬”。

03馬子

黑產鏈條，就像一部無人值守，卻能自行運作的機器。

有意思的是，似乎沒有哪個產業鏈，在毫無組織、全部匿名的情況下，能如此有條不紊的進行，配合得嚴絲合縫。

唯一的動力源，就是暴利。

“馬子包月500元”，黑客小N是一個圈內知名的馬子供應商。

因為他技術不錯，編寫的馬子（行話，就是病毒和木馬）出戰，無往不利，因此名望很高。

馬子包月的意思是，只能在一個月內“免殺”（不被殺毒軟件絞殺），如果還需要繼續使用，就需要“續費”。

而“短信攔截馬”，就是小N開發的核心產品。

不要小看這個木馬，一旦安裝成功，就可以攔截用戶短信。

VV會將這個木馬通過短信、社交軟件發送到用戶手機上，形式可以是網址，也可能是一張美女圖片或視頻，甚至是一句誘人的話。

“有時候我們會通過手機號，找到用戶的社交軟件，加上好友，再發送病毒”，VV稱。

用戶一旦激活木馬，就會要求下載一個插件。

這個插件就是木馬包，一旦安裝，短信將會完全被黑客監管。用戶收到任何一條驗證碼，就會同時發送到VV綁定的郵箱中，或者直接攔截用戶短信，讓他完全收不到。

或者，直接發送到小N指定的手機號碼中。

一些黑客，開始研究新式馬子——通過社交平臺，以“紅包”“現金券”等方式釣魚。

“鐵騎”是一位專註研究新馬子的黑客。

“現在人們的防範意識也提高，通過短信點擊網址的幾率，越來越小”，這也是鐵騎開始研發新馬子的初衷。

社交時代，最能引發點擊欲的，無疑是微信紅包。

“我們通過微信小號，給微信好友群發紅包，看起來是個紅包，實際上是一個網頁”，鐵騎並不通過微信群捕魚，因為總會“聰明人”提示異常，很快就會被踢群。

而單點擊破的可能性更大，春節期間群發，效果更佳。

當用戶領取了紅包後，就會跳出“現在領取紅包的人太多，請先進行提現哦”的提示，這個時候，一般的黑客會再植入一個頁面，套取用戶的銀行卡信息，最後再安裝“短信攔截馬”。

“現在市面上流通的木馬，多為安卓系統的”，鐵騎說，對於蘋果用戶，只能通過網頁木馬，“但對方一旦關閉網頁，對短信的攔截就會失效”。

而拿下蘋果系統，目前已成為黑產中頂級黑客們的堡壘戰，至於是否攻破——起碼黑市上，還沒有開始大面積流通。

不論是小N還是鐵騎，一般都通過QQ交易——這明顯是目前匿名性最強的社交工具。

因為涉及黑產太深，小N註冊的上百個QQ號都曾被“封號”。

“幾千個客戶，說沒就沒”，小N在巔峰時期，一個月銷售“馬子”，可賺20多萬。

“一個號的生命周期也就一兩個月，還好圈內有一點名氣了，註冊了新號，大家還會慕名而來”，小N說。

04上帝模式

馬子黑客，一般都藏在最深的幕後，他們通常懂些技術，也可編寫小工具，他們給整條產業鏈，提供“技術”支持。

而另外一撥人，則給產業鏈提供“設備”支持。

VV會積攢一段時間賬號的素材，定時會對一些賬號集中區域，進行集中清洗。

而使用的設備，就是偽基站。

“一旦使用了偽基站，就開啟了上帝模式”，VV稱。

和VV長期合作的偽基站搭檔，叫“賓利”，他的偽基站設備，著實簡陋。

“一臺電腦，一臺主機，一個發射器，一根天線，這就是我全部的設備”，這套設備，由短信群發的設備改裝而來，雖然簡陋，卻頗為好使。

偽基站的作用，和運營商的基站一樣，可以攔截用戶短信、通話等功能。

當賓利的“偽基站”開始啟動，方圓1.5公里的用戶的手機，都在他監控和操縱範圍內。

實際上，偽基站的價格，頗為便宜。

“黑市上的價格是六七千，如果從廣東的廠家直接拿貨，只需要3700元”，賓利稱。

而VV租用設備一個晚上的價格，只需要300元。

如今，偽基站正在成為入侵的利器。

VV和賓利旁邊配合下，登錄用戶賬號開始盜刷後，可以直接讓用戶手機“停機”、“無信號”，也可以截獲所有短信記錄。

“而偽基站，正在升級”，一位不願具名的黑產人員透露，現在“組合基站”開始出現，功能模塊可以隨意組合，同時運行，“而有限距離，也大大增強，已可做到方圓10公里”。

組合基站不僅可以截獲短信、通訊、釣魚WiFi等基礎功能，甚至可以讀取通訊錄、安裝APP數據，甚至聊天記錄，堪比PC時代的遠程操控“肉雞”劫持。

此時，才是真正的上帝模式——黑產也到了一個技術飛躍的關鍵節點，而其釋放的黑暗力量，不得不讓人恐懼。

不管是偽基站還是木馬，核心的邏輯，都是控制短信，截獲驗證碼。

05套現者

當VV開始實施盜刷時，產業鏈最後端的套現者，開始浮出水面。

白夜已從事套現生意2年了，他接兩種單子：黑與白。

所謂的“白單”，就是一些用戶自己缺錢，試圖套現。

“一般虛擬物品，我收20%的返點，如果走物流，我收10到15%的返點”，白夜稱，然而大部分人，拿不到套現。

“很多人錢一打過來，我們就直接拉黑”，而用戶自己違規操作在先，也不會報警，正是抓住了這點，白夜出手狠辣，毫無留情。

除非他覺得對方還能給他拉來更多“生意”，否則就是“一錘子買賣，逮住一個傻子算一個”。

一般走物流的話，白夜就會將指定商品發給用戶，用戶下單後用透支功能付款。

第二天配送時，用戶需要發送一條短信給快遞員：“師傅您好，我是某某，訂單請給我的朋友某人簽收”，並留下簽收人的電話。

“一旦對方發送了這條短信，我就馬上拉黑”，白夜稱，快遞員收到這條短信後，就可以完全從這次騙局中全身而退，平臺無法再對他們追責。

而實際上，這些送貨的快遞員，都和白夜相勾結，“每次給他們10%到20%的返點”。

而黑客們找過來的，就是黑單。

VV和白夜密切配合。開始盜刷前，還會有一些套路。

比如，為了迷惑用戶，VV會先用一個“短信轟炸器”，轟炸用戶的手機，一下蹦出來幾十條各個平臺的驗證碼短信，“目的就是迷惑用戶，然後將盜刷平臺的驗證碼藏在其中，一般用戶只會認為是騷擾，就不會打開賬戶來查看信息”。

短信驗證碼轟炸

緊接著，白夜會給提供下單的物品和地址，VV操控著盜刷的賬號下單。

首先盜刷的，是虛擬物品，比如QQ幣、話費、油卡等。

因為虛擬物品不需要物流，更容易套現。一般平臺也為防止大規模套現，對虛擬物品的額度較低，一般只有幾百元。

虛擬物品之後，盜刷物品才是更為複雜得產業鏈。

“手機、電腦、手表、金項鏈、茅臺，一般都是這些好變現的商品”，VV也會偶爾給自己刷點生活用品。

在一本財經采訪的盜刷受害者中，有人被盜刷了10袋大米、2箱可樂、甚至避孕套等物品。

“通常我會將收貨地址，填寫為非固定地址，比如，某煙酒超市、某街道口、快餐店門口等，收貨人聯系方式，更換成接頭人電話”，白夜稱，“快遞員都是熟人，會在指定地點，將貨送到接頭人手中”。

而這些物品“變現”，依然需要白夜出場。

而他的下遊，還有一些渠道“銷贓”，將這些盜刷物品套現。物品會流向專門的二手黑市，比如一個全新的iPhone，打8折出售。

對於黑單，一般白夜要提更高的返點，虛擬物品40%，貨物物流30%。

前幾日和VV的一次合作，白夜就掙了2萬元。他一個月純利潤，大概10萬左右。

他們是這條產業鏈中的“銷臟者”。

在各大QQ群中，聚集著大量的套現者，他們公開“招商”“招中介”，任何能提供分期購物的平臺，都會成為他們的套現對象。

06刀口舔血

在各大平臺的“盜刷維權群”里，每天都會增加兩到三位被盜刷者，過來尋找同盟。

他們普遍認為，是平臺漏洞，導致了賬號外泄，才會引發後續一系列的盜刷事件；而平臺的風控規則不嚴，也讓盜刷得以實施。

“現在每天，我的滯納金都在上漲，我擔心這影響我的征信記錄”，被盜刷者羅青稱。

但目前各家平臺對於盜刷事件，很難做到“全盤接受”——他們擔心被反向利用，用戶自己刷了，然後說是黑客幹的。

關於人性的惡與善，在利益的碰撞中，就會無限放大。

“每一個案件都是複雜的，恐怕很難找到統一的解決方式”，VV稱，有些盜刷完全是因為賬號外泄和風控漏洞，有些用戶自身不謹慎，中了木馬。

要完全解開這個結，恐怕需要多方合力。

運營商，堵上偽基站的漏洞；各個平臺，安全和風控提高；用戶，安全意識提升，一個都不能少。

至於這條黑產，恐怕難以完全絞殺，在利益面前，他們寧願過著“刀口舔血”的高危生活。

而盜刷者，多是團夥合作，每個團夥的攻擊和入侵方式都不相同。

一本財經深挖VV這條線索，就花費2個月的時間，而大部分的團夥，還深藏地下某個黑暗角落。

由VV串聯的這條線，每個月會產生百萬收益，所有的人再來分食。

但，暴利的背後，同樣面臨著高風險。

各大黑產群活躍的一位“師傅”，幾天前突然人間蒸發。

和“師傅”相熟的一位黑客稱，“師傅”被警方盯上，“恐怕已經進去了”。

“常在河邊走，哪有不濕鞋？”師傅出事的消息，讓圈內人心惶惶，VV也準備金盆洗手，帶著兩個兄弟撤退。

很多“涉黑”人員，一轉身，就會變成公司的“安全人員”，由攻變守，由黑到白，似乎只是一線之間。

突然消失，在這里是經常的故事——可能是隱退，也可能，就是再也回不來了。

在這個暴利的盜刷帝國中，有暴富的神話，也有隱退的洗白，也有瞬間傾覆的驚濤駭浪。

結尾

互聯網消費金融，成為黑產攻堅對象。

從信用卡到消費金融，黑產也迎來了轉型升級的關鍵時刻。

黑產如猛獸般，正在草叢後匍匐，等待新羊群松懈的那一刻……

文章評論

匿名用戶

發布

全部評論：10

發布

新都退今日起終止上市，摘牌前兩營業部刀口舔血大量買入，賭重新上市！

每經記者 劉海軍 每經編輯 吳永久

昨日（7月6日），是新都退在A股的最後一個交易日，之後將進入三板市場進行掛牌轉讓，成為2017年退市第一股。火山君了解到，在6月20日新都退跌停板打開後，很多資金就開始大量進進出出。尤其是在近兩天，更是有兩家營業部資金大量買入。

“這些資金在博弈，很多人賭公司能重新上市。”一私募人士對火山君（微信號：huoshan5188）表示。

終止上市已成定局

昨日是新都退在A股市場的最後一個交易日，上漲了4.29%，收報1.7元，成交6522萬元。之後將進入三板市場進行掛牌轉讓。

火山君了解到，新都退昨日晚間公告，公司股票已被深圳證券交易所決定終止上市，將在7月7日被深圳證券交易所摘牌。

公告稱，公司股票終止上市後，將轉入全國股份轉讓系統進行股份轉讓。根據《全國中小企業股份轉讓系統兩網公司及退市公司股票轉讓暫行辦法》的相關規定，公司股東在公司股票終止上市後必須按照有關規定重新履行股份確權、登記和托管手續後，其股票方可在股轉系統進行掛牌轉讓。公司聘請廣發證券擔任推薦公司股票在全國股份轉讓系統掛牌的主辦券商，持有公司流通股的股東可到任一主辦券商辦理股份重新確權、登記和托管手續；持有公司非流通股或限售股的股東須到推薦公司股票掛牌的主辦券商(廣發證券)辦理重新確權、登記和托管手續。

雖然要被終止上市，但是新都退這段時間以來，可謂是賺夠了市場眼球。

回顧過去30個交易日，新都退經歷了17個一字跌停，6月20日打開跌停板，成交開始放大，成交金額1.96億元。之後在6月21股價達到了最低點1.20元，在7月6日達到最高點，1.77元。 這12個交易日內，公司成交總金額4.80億元，12個交易日新都退每天漲幅為7.32 %、6.06%、 -7.14%、 4.62%、 0.74 %、 2.92%、 4.96%、 -3.38%、 3.50%、 0.00%、  10.14 %、4.29% 。 倘若有人能買在最低點，賣在最高點，那麽將盈利 47.5%，這個漲幅也大於同期的很多漲勢兇猛的白馬股如格力電器、中國平安等股票漲幅。 

兩營業部大筆買入博傻

昨日盤後數據顯示，國泰君安證券石家莊建華南大街營業部凈買入354萬元，華泰證券杭州求是路買入了186.40萬元，值得註意的是，周三這兩家營業部分別買入664萬元、196.81萬元。此兩個席位可謂是新都退最後的炒作主力了。

新都退7月6日龍虎榜

新都退7月5日龍虎榜

而在6月28日，交易所發布修訂內容，在原來的基礎上提高了個人投資者購買退市整理股票的門檻：個人投資者買入退市整理股票的，應當具備2年以上的股票交易經歷，且在前20個交易日日均資產在50萬元以上。因此，近期買入新都退的資金應該的都是大戶。

從上面分析可知，前期炒作新都退可能有短線暴利機會，那麽近一兩天大量買入的資金，如國泰君安石家莊建華南大街營業部，明知新都退退市命運已定，卻依舊連續買入，按照一般邏輯理解，其或有對賭其重新上市的預期。

火山君了解到， 目前滬深交易所均預留了退市公司在符合相關條件後可重新上市的制度安排。按照上市要求，企業需具備兩個完整的財務報告才能IPO，假設新都退在2017年持續盈利且符合IPO條件，保守估計也至少需要2年。

“這個純粹就是資金在博傻，很多人在賭重新上市。因為如果能重新上市的話，股票上市首日是不設漲跌幅限制的，近兩天買入的人或可能存在暴利機會。還有，新都退暫停上市了，也不是說公司就毫無價值了，其在三板上還可以做交易，另外他們持有的公司股份也是有價值的，只不過是不能再在A股交易而已。”昀灃投資投資總監曹傑對火山君表示。

火山君查閱資料發現，2014年徐翔就買過退市股長航油運（現為長油5），就在長航油運摘牌前兩個月，徐翔通過其父親徐柏良、母親鄭素貞、妻子應瑩和徐翔自己四個賬號分別持有550萬股，合計購買2200萬股，占長航油運總股本的0.64%。在進入三板市場後，長油5收獲連續33個漲停，最高達每股4.17元。目前長油5已經實現2年盈利，在今年有消息稱其正準備申請重新上市。