風口之上征信亂

一本財經

征信，這個敏感而核心的行業，尚未規范，便淪為各方奪利的草莽江湖。

“君子之言，信而有征。”

征信，指可驗證其言為實，或征求、驗證信用。這個源于《左傳·昭公八年》的詞，在2 500多年后的今天，成為一個行業，一個奠定許多行業基礎的行業。

自2013年初具雛形，征信行業便漸成各方奪利的草莽江湖。亂象比如——

靠盜取企業信用數據，一個黑客年收入過千萬元；從黑市上購買數據起家的大數據公司，估值幾十億元；急于變現的征信公司，各地招聘代理，推銷征信報告，年流水上億元；甚至出現了備案交易的“中間人”，公開叫賣征信公司備案……

這個敏感而核心的行業，正在經歷它的野蠻時代。

數據黑鏈

黑客KK又接了一單生意，盜取某工商信息查詢企業的數據。該企業的核心數據服務器放在云端，這意味著想要入侵的人，將不得不對抗整個云端安全系統。

不過KK自有奇招，“能走后門，絕不走正門”。

月黑風高，最宜作案。KK披上他的黑色戰衣，收好電腦，躲在該企業樓下的樹叢里。人去樓空后，他掏出電腦，利用小工具強行破解公司Wi-Fi，進入內網，盜取云端服務器的用戶名和密碼，入侵數據庫，拖出200萬條公司緩存數據。

出手數據，幾萬元落袋為安。

過去，一個月也未必能開張，現在隔幾天干一單，月收入過百萬元。近兩年業務量的猛增，黑客KK頭頭是道地分析稱，這和征信行業風口有關。

雖然早在1988年，國內首家專業信用評級機構就已成立，但由于政府數據遲遲未公開，征信行業發展緩慢。直到2013年，《征信業管理條例》頒布，給民間征信機構畫出了跑道——對于企業征信，采取備案制；對于個人征信，采取牌照制。

目前，已有138家企業征信機構備案通過，而另外8家個人征信機構，正等待牌照下發。然而，這樣的速度并不能滿足市場的需求。于是，局外玩家擁入賽道，大數據公司和金融公司風控部門，成了征信公司外最大的兩股勢力。

征信行業呈三足鼎立之勢。而數據，正是它們跑馬圈地的利器。這些數據價格不菲。比如從車管所調取一個人的數據，價格是2～3元；從銀聯調取數據，一個人是1～2元。而在黑市上，這些數據只需1角左右。對數據的渴求和利益的誘惑，造就了黑市繁華。

像KK這樣的黑客，構成了數據黑市的源頭。他們盜取數據的對象通常有兩個——

一是政府的數據代理商。有數據的政府部門，通常會下設一兩家代理商，供需要數據的企業申請接口。每次從接口調取數據留下的緩存，就是黑客的目標。

二是信用信息查詢企業。在來源方面，這類企業往往通過和金融機構合作，或通過從互聯網抓取，獲取數據。

國內靠盜取數據為生的黑客并不多，大概幾千人。黑市上另一部分數據，源自內鬼。根據“行規”，無論黑客還是內鬼，都不會直接把數據賣給征信機構，而是倒賣給黑市中的重要角色——中間商，一個數十萬人的龐大群體。

周曉青正是其中一員。最近，一個客戶找到周曉青，要求購買車管所的數據：出價35萬元，買400萬條。周曉青通過合作的黑客軍團，很快搞到了數據。除了車牌號碼、所有人等基本信息外，連發動機號、車輛識別號、保險到期時間都有。

在黑市中，工商、身份信息、車輛、房產、銀行等幾類數據最吃香，它們也是征信行業必備的底層數據。為了規避風險，購買一些敏感數據時，周曉青就通過一家皮包公司走賬。

后來上述客戶多次光顧，購買工商、房產等信息。打了幾次交道后，周曉青才知道，這是一家大數據公司，而且憑借黑市數據起家，目前估值幾十億元。

不過，這也沒什么稀奇。這兩年，周曉青接觸到的客戶，不論數據公司、金融公司還是征信公司，估值比這個高的多了去，“萬億級別地下黑市，早已形成”。

征信四難

黑市之外，數據源污染、數據處理技術落后、數據模型驗證難、數據同質化，同樣損害著這個新興行業。

“黑市數據真假難辨，因為大家都是摻雜賣”，周曉青甚至自己都干過這種事。他把一份只有100萬條的銀行VIP客戶數據，足足填充了900萬條假數據再賣出去。

銀行將活期余額超過800萬元的用戶，稱為七星級用戶；超過1 000萬元的，稱為八星級用戶。“填充的也是銀行客戶數據，只是級別很低，冒充成高星級用戶。但購買數據的公司，很難鑒別真偽”。就這樣，一份黑市價值3萬元的數據，經過填充后，周曉青賣了20萬元。當然，購買者一般事前會要求抽樣檢測，但數據一次銷售，少則幾萬條，多則上億條，不可能完全鑒別真偽。

除了接“盜數據”的活，周曉青也接“放數據”的活。

曾有一家保險公司，將一部分篡改后的數據放出，“故意將一些騙保的人，加入高凈值用戶名單，以攪亂市場上其他競爭對手的視線”。周曉青的任務，就是把這部分數據銷售給其他保險公司。為了推廣這些假數據，客戶甚至愿意出比買數據還高的價錢，“商業戰場上，人們似乎總喜歡花更多的錢，去損人不利己”。

這些流竄在黑市中“被污染的數據”，成了征信行業最大的隱患。連底層數據都是假的，在這個基礎上建立的“征信模型”或“風控模型”，又如何可信呢？

況且，不是所有數據都能點石成金，征信公司首先需要沙中淘金。

比如，一家互聯網金融平臺提供給征信公司的《個人征信報告》中，除了基本信息外，還包括公司法人、訴訟信息、各大電商是否購物等幾個維度。這樣一堆原始數據，需要經過清洗、挖掘、建模分析，才可以使用。但當下絕大多數征信公司，充其量只是數據集合地，毫無數據處理能力。

因此，他們也只能提供簡單的數據包，無法根據客戶的個性化需求，提供更復雜的征信產品。

而要打磨一個好的征信模型，光有數據處理能力也不夠，還需要模型發生作用的時間來驗證。

驗證一個征信模型，至少要有5～10年的產品觀察周期。比如，房貸的周期是30年，車貸5年，沒有跑完整個借貸周期，就不能判斷這個模型的準確性。驗證之后，還需要持續地對模型進行修正、重復驗證，以實現模型的迭代優化。這是一個漫長過程，從這個維度講，才起步不久的中國征信行業，很難有完美的征信模型。

數據同質化更是征信行業發展緩慢的掣肘。目前，市面上只有三個數據庫比較有價值：一個是支付寶的芝麻信用分，來源于用戶的淘寶交易記錄和行為數據；一個是騰訊，來自社交數據；最后一個是前海征信，擁有平安集團的數據。除此之外，大部分征信機構手里的數據大體雷同，以致大家陷入低價競爭的惡性循環。

“曲線救國”

既然很難靠有價值的征信產品獲利，大家紛紛“曲線救國”。

專做企業征信的綠盾征信，其模式就備受詬病。他們在全國招代理人，幫他們推銷征信報告。綠盾征信員工小王透露，目前綠盾已在全國發展了800多位代理，分成方式是“二八”，代理商拿大頭，可獲得80%的傭金提成。

小王稱，要成為綠盾的市級代理，需要一次性繳費50萬元，縣級代理則是20萬元。而綠盾對縣市級別代理人的唯一要求就是：在當地有人脈。“企業資源、政府資源很重要，有企業資源，就可以直接銷售，而擁有政府資源，就可以指定要這家的征信報告。這才值得合作”。

“一年就回本了”，小王表示一般市級代理一年能賣出幾十萬元的流水。如果按照800家代理，平均每個人繳納30萬元代理費，綠盾征信已獲利2億元以上。而平均每個代理商銷售20萬元的話，每年的流水也上億元。

綠盾所謂的征信報告，主要是6個維度：工商、行業、金融借貸、媒體、企業運營、市場反饋。售價倒不貴，針注冊資本小于等于500萬元的企業，800元一次；大于500萬元的，1 800元一次。“但這個報告只針對單次，比如某次的企業合作、政府招投標等，換句話說，一家企業一年可能需要幾十份征信報告。”

然而這樣的報告，到底有多少價值？小王透露，這些報告信息，其實都可以從網上查詢到，無非是政府公開信息的匯總。

除了“代理商模式”，綠盾還有一條業務線，利用“備案”資質套利，即幫助一些“污點”企業背書、洗白。舉例來說，一家被處罰多年的制藥企業，一度成為綠盾征信示范企業，不僅頒發優秀企業榜樣牌匾，還成為綠盾官網的“信用楷模”。

除了上述兩種變現模式，征信企業還衍生了一種隱秘的變現方式——賣備案資質。

目前，專門做這種備案交易的“中間人”已經出現。他們的服務范圍包括，幫助企業申請備案，也能幫助收購已有備案資質的公司。報價是——北京地區征信牌照在100萬元以上，其他地區在80萬元左右。

手續費已到如此價位，備案的價格將何其高？目前，支付牌照市面的售價已高達6億元。有業內人士擔憂，征信備案和牌照會重復第三方支付牌照的瘋狂。

事實上，今年央行已放慢了企業征信備案的審批速度。作為金融核心的征信、風控，乃是眾行業的基礎磚瓦，早已容不下一絲浮躁。