整肅爬蟲公司

楊群

近段時間，杭州市公安機關異常繁忙。

最近大數據風控平臺魔蝎科技的高管以及新顏科技的高管相繼被警方帶走;公信寶運營公司亦被杭州市公安局西湖分局古蕩派出所查封。

9月份，大數據風控行業迎來史上最嚴的查處，很多公司再次面臨生存危機。

一個多月以來，杭州、深圳等多地公安出動警力，帶走多家大數據風控平臺高管協助調查。一時間，整個大數據風控行業風聲鶴唳，從業者人人自危。

公信寶國際事務總監丁云鵬向《中國新聞周刊》透露，為配合警方調查其曾經服務的某公司，公信寶CEO黃敏強被警方帶走協助調查，至今還沒有消息。目前，公司已被警方查封，國內員工在家辦公，海外團隊暫時沒有受到影響。

受此消息沖擊，在魔蝎科技的高管被帶走當晚，上海大數據風控平臺聚信立隨即向商戶下發通知，表示將暫停對外提供用戶授權的運營商爬蟲服務。此外，鵬元征信、立木征信、白騎士等多家大數據風控服務商紛紛暫停部分服務。

源于清查“套路貸”

《中國新聞周刊》從多位業內人士處獲悉，本輪公安機關針對大數據風控公司的行動源于催收公司拿到被害人定位信息上門催收，將人逼到跳樓自殺。這起命案讓警方反過來追查數據公司倒賣個人隱私數據的責任。

與以往不同，此次集奧聚合、同盾科技等頭部平臺高管先后被多地警方帶走。梳理最近波及的大數據風控公司名單，高管被帶走的平臺幾乎都集中在杭州地區。

《中國新聞周刊》從警方內部人士獲悉，目前相關案子杭州警方辦得蠻多，具體案件主要是杭州市公安局西湖分局在辦?！坝捎诎讣趥赊k過程中，具體細節都不讓了解，也就是不能對外發聲，領導也要求不要再問?！币晃徊辉妇呙木絻炔咳耸空f。

不過，可以確認的是，這與杭州警方近半年對“套路貸”高壓態勢有關。今年，打擊“套路貸”是公安部部署的重要任務之一，下達到各地公安機關情況各有不同。由于杭州是互聯網金融“重災區”，各種新型網絡“套路貸”案件頻發。

9月3日，公安部在河南鄭州召開打擊“套路貸”犯罪工作推進會。會議要求，要打掉“套路貸”團伙開發使用的非法放貸App、非法網絡借貸平臺，查扣銀行賬戶及第三方支付平臺的涉案資金，依法追繳，打掉專門從事非法催收業務的職業催討團伙，依法處理。

世博會上的同盾科技展臺。圖/IC

浙江省刑偵總隊總隊長沈虹分析了“套路貸”犯罪新趨勢。他認為，“套路貸”開始由傳統的線下接觸式轉為網上接觸式。以前的套路貸犯罪模式，都是和受害人有面對面接觸的過程。但現在，發展迅猛的是以網貸為依托的“現金貸”，數額小、周期短、靈活性高、欺騙性強。

更早的時候，在今年3·15晚會上，警方提出了一個新詞：“714高炮”。一般借款周期為7天或者14天，“高炮”是指其高額的“砍頭息”及“逾期費用”。砍頭息是高利貸放貸人放貸時先從本金里面扣除一部分錢作為利息。警方透露，這種“714高炮”網絡套路貸已經在浙江出現。

據警方介紹，這種網絡“套路貸”呈現新的特點，一是散布“無息無抵押”等信息引誘人;二是通過互聯網借貸平臺生成借條合同;三是違規收集借款人個人信息，尤其是手機和微信通訊錄等社會關系資料;四是以借條合同為掩護，收取畸高利息;五是迫使借款人“體外循環”還債或虛增債務，騙取高額利息。

9月11日，杭州市公安局舉行新聞通報會，今年以來有60個套路貸App被關停、19個犯罪窩點被端掉。7月份以來，杭州警方先后對多個“現金貸”類套路貸犯罪團隊集中收網，搗毀“現金貸”類套路貸犯罪團伙8個，抓獲違法犯罪人員300余名，其中采取刑事強制措施140余名，凍結涉案資金、資產7600余萬元。

被查的這些大數據風控平臺，有的為“高炮”平臺提供風控服務、貸超導流服務，有些還親自下場放貸。信用管家作為貸超為“高炮”平臺導流。黑貓投訴顯示，快錢也被多次投訴為“高炮”平臺提供支付服務，淪為高利貸殘害百姓的幫兇。

警方還發現，在用戶下載這些借錢App時，系統會要求用戶開放手機內的通訊錄、通話記錄等隱私信息。很多人為了幾千塊的借款，個人隱私完全暴露。此次，杭州警方的雷霆行動，足以讓這些大數據平臺膽戰心驚。

實際上，監管對大數據風控行業一直保持高壓態勢，分別在2017年現金貸平臺泛濫和2018年電信詐騙案件高發時，進行了兩次大規模的打擊，并且系統地調查了幾十家大數據風控平臺的真實情況。

“最近，警方調查大數據風控平臺的起源，并非是保護個人信息，更可能是為了打擊‘套路貸。”維信金科副總裁李寧對《中國新聞周刊》透露，當數據行業缺乏自律時，尤其是套路貸案件出現人命官司后，反過來警方就會追究，誰為“套路貸”平臺提供了系統、數據和催收，這才會涉及數據安全。

P2P網貸等服務平臺，是爬蟲獲取大數據的重要渠道之一。圖/IC

爬蟲高管被拘捕

隨著互聯網金融的興起，大數據風控公司頭部企業同盾科技、百融云創、聚信立、集奧聚合等平臺在2013年前后成立。此次，這些頭部平臺均不同程度卷入調查，尤其是同盾科技兩名爬蟲業務負責人被拘捕更為引人關注。

9月27日，同盾科技相關負責人向《中國新聞周刊》確認，公司旗下爬蟲業務負責人童保華、徐斐為配合警方調查曾經服務的某第三方單位，正在協助警方調查取證，具體被帶走時間不清楚。

就在十天前，有消息傳出“同盾科技爬蟲部門已解散，該部門員工集體待崗，并被建議不要離開杭州，否則有被抓風險。由于局面失控，同盾科技實控人兼CEO蔣韜已出國避風頭”。

針對網絡傳言，同盾科技發布蔣韜署名的《心存敬畏 向善而行》公開信，信中稱“我在杭州，一切安好，歡迎來聚”，并表示要“寬容創新”等。

9月29日，同盾科技聯合創始人兼技術副總裁張新波和同盾科技副總裁李偉東接受了《中國新聞周刊》的采訪。

張新波是同盾科技四位聯合創始人之一，主要負責底層技術。2009年，張新波比蔣韜晚大約一個月加入阿里巴巴，成為國際交易風控與反欺詐團隊的早期成員。2009年至2011年，他全程參與阿里巴巴國際站風控與反欺詐系統的建設。后來，阿里巴巴成立集團安全部，蔣韜是技術總監，他是技術專家。

2013年，張新波與蔣韜、祝偉、馬駿驅四人成立同盾科技。最初，同盾科技想從電商和支付的反欺詐切入。不過，由于缺乏品牌知名度、團隊規模較少以及產品不成熟，遲遲打不開銀行的業務。一直到2015年，同盾科技才有了第一個銀行客戶，替三峽銀行做風控咨詢的解決方案。

與銀行業務不同，同盾科技的互聯網客戶發展卻很快，尤其是互聯網金融的客戶。近幾年，互聯網金融業務占比在逐步下降，一方面是行業公司數量在降低，另一方面也是為了迎合監管不得已做的轉型。

而在平安保險、外資銀行和平安銀行工作多年的李偉東加入，對同盾來說，則是更加增強了與持牌金融機構合作的能力。同盾科技方面透露，李偉東加入同盾后，同盾在銀行方面業務翻了一倍。最新數據顯示，同盾科技客戶總數已突破一萬家，其中50%互聯網機構和50%金融機構。

同盾科技在聲明中表示，信川科技是同盾科技旗下全資子公司，數聚魔盒為信川科技旗下的獨立品牌產品。同盾科技相關負責人對《中國新聞周刊》表示，信川科技自2018年開始已逐步調整業務，至今年3月爬蟲業務已經全部下線，原有部門員工也已經調整至其他部門正常工作。

徐斐曾就職于阿里巴巴6年，與蔣韜是老同事。2014年，她加入同盾科技后任副總裁，負責互聯網金融、電商O2O、三方支付等領域反欺詐工作。另一位被查的童保華，曾經就職于另外一家頭部大數據風控平臺聚信立，2016年被挖到同盾科技出任數聚魔盒商務總經理。

企查查信息顯示，信川科技成立于2016年5月，原來法定代表人為蔣韜，今年6月26更改為徐斐。一位業內人士向《中國新聞周刊》分析，同盾科技一開始將爬蟲業務剝離出去單獨設立信川科技，以及幾個月前將相關公司法定代表人進行變更，就有著規避風險和“棄卒保車”的考慮。

圖表制作：田昊

如何爬取數據？

數聚魔盒是信川科技的核心產品，主要涉及數據采集流程，支持爬取數據用作信用評估。

公開信息顯示，數聚魔盒團隊服務的客戶主要來自互聯網金融機構，包括了P2P網貸、消費金融、理財、保險、車房租賃等。成立僅僅6個多月，就已經有超過100家金融機構使用數聚魔盒產品，累積超過200萬次數據調用量。

2018年8月，數聚魔盒舉行產品升級發布會，推出全新產品“萬象”系列，與之前的魔方系列、百川平臺形成三大產品系列。其中，魔方是面向消費金融、信貸、汽車金融等客戶提供魔方報告;百川是面向銀行、政府、大型企業提供數據采集整體解決方案;萬象是以多方數據沉淀為基礎，數據分析及建模為核心，面向金融機構提供智能決策及欺詐風險判斷。

為保證采集多維數據的基礎上兼顧用戶隱私，數聚魔盒采用“爬取互聯網公開數據+打通同盾體系內數據+用戶授權數據采集”交叉關聯的形式，通過用戶授權，利用網頁極速抓取技術獲取各類用戶個人數據，通過海量數據比對和分析，交叉驗證，最終為各類機構提供用戶的風險分析判斷。

在此三大產品體系下，數聚魔盒能夠滿足不同業務場景的需求，已經為銀行、保險、汽車金融、小微企業、非銀行信貸、消費金融、電商等多個行業客戶提供基于大數據的智能決策服務。截至2018年，數聚魔盒已經服務了超過2000家海內外客戶，累計超過億的數據調用量，覆蓋了超過8000萬獨立用戶，連接了超過億人的關系網絡。

張新波將信川科技定位為一家技術公司，主要是通過數據采集工具幫助客戶采集信息。對于爬蟲技術，他認為是“技術中立”的，“原本這些信息就需要向金融機構提供，用戶自己打印截圖跟我們幫他爬蟲是一樣的。爬蟲就是一個工具，幫他把數據自動采集下來，然后倒進去而已。”

為此，維信金科副總裁李寧特意區分爬蟲和采集。他認為，爬蟲是你到互聯網上在別人不知情下獲取數據;如果用戶在某一特定情況下，授權你去訪問，那就叫采集。爬蟲和采集是兩碼事。當然，即便是采集完了也只能在授權范圍之內使用，有限度地使用，而不能夠將數據私自儲存，稍微包裝一下賣給第三方。

數據采集要如何做到授權和合規？張新波認為，第一，采集什么數據需要告知客戶;第二，需要采集網站的用戶名和密碼需要客戶自己填進去，經過授權。

對此，李寧認為當前很多大數據公司都做不到完全合規。首先，要求客戶授權是一個強制措施，不授權不能使用;其次，沒有告訴客戶授權的具體內容，很可能過度采集客戶信息;再次，讓客戶自己將用戶名和密碼填進去授權，其實是在打擦邊球;最后，授權的文件十分冗長，大部分人都不可能從專業律師擬定的條款中挑出任何毛病，只能乖乖簽字。

浙江警方抓獲的一個套路貸團伙246名犯罪嫌疑人。圖/視覺中國

因爬蟲數據獲刑

大數據風控行業再次遭遇監管打擊，從業者從中感受到瑟瑟寒意。

大成律師事務所合伙人肖颯每天都要接待來自大數據行業從業者的來訪和來電，大家關注的焦點話題是：什么情況下會被警方帶走？怎樣就算是涉嫌犯罪？哪些產品存在問題？

“大家關注的焦點就在于自己行為是否合規，而且更關心是否刑事合規。因為一般的合規而言只是罰款，而一旦刑事不合規，則會面臨牢獄之災?！毙わS對《中國新聞周刊》解釋道。

肖颯認為，大數據行業是一個有風險的行業，從業者或多或少知道自己的業務有一定風險。但是一直以來，大數據行業刑事風險較少，個人信息泄露基本上還未和大數據行業聯系的很緊密。所以，權衡之下，大部分從業者在利益誘惑下還是堅持做下去。一旦刑事風險出現，大部分從業者就很慌張。

長期以來，個人信息泄露歸類到個人保護不當或黑客的原因。2016年，徐玉玉等一系列電信詐騙案出現，使得社會輿論集中關注到個人隱私信息被批量販賣。一個純真無邪的女生因為個人隱私泄露被騙身亡，引起全社會的極度憤怒，更是大幅度地推動《網絡安全法》的出臺。

2017年5月，在《網絡安全法》正式實施前夕，監管針對大數據亂象出手，先后將30家大數據風控平臺列入調查，其中就有幾家估值高達數十億元。

大數據行業因爬蟲數據獲刑的要算北京數據堂。在兩年前那次監管打擊中，北京數據堂的多名高管被帶走，原因就是大肆買賣用戶個人信息，其中涉及隱私性的數據。這家成立于2011年，2014年底在新三板上市的大數據風控公司，核心業務就是大數據的采集、處理和挖掘。警方在偵查中發現，北京數據堂在八個月內日均傳輸公民個人信息1.3億條，數據大多是爬蟲得來。

然而在李寧看來，真正運用《網絡安全法》和《個人隱私保護法》進行精準判決的案子仍屬少見。這也造成上輪監管打擊，并沒有產生足夠震懾。于是時隔一年，大數據行業又迎來第二輪收網式打擊。

2018年11月，針對大數據行業亂象，監管再次帶走大量從業者調查。這一次監管針對的是公民信息泄露，其中數據不乏來自政府單位。甚至有的電信詐騙分子會偽裝成公檢法人員，利用的便是公眾對公檢法機構人員的畏懼和公安身份查詢接口返回的高清網紋身份證照片。

時隔不到一年，2019年9月，大數據行業迎來第三輪整頓。此輪整頓原由，警方并未對外公布。不少業內人士表示，與第三方數據平臺為“714高炮”平臺、套路貸平臺提供數據服務，非法倒賣個人隱私信息脫不開關系。

社科院金融研究所法與金融研究室副主任尹振濤認為，這次大數據風控行業整頓，主要還是與之前電信詐騙專項整治有關，當然也和互聯網金融風險轉向整治有關，主要還是個人隱私等問題，金融業務相對較少。

西南財經大學普惠金融與智能金融研究中心副主任陳文則表示，現在這些大數據風控公司被查大多是公安機關出動，并非監管出動。公安機關查處的部分大數據風控公司涉及現金貸業務以及暴力催收問題，屬于打黑除惡行動的延續。當然，這個過程中也有部分公司是因為未經授權“爬蟲”獲得數據并違規使用帶來的侵害個人信息隱私等問題被查處。