2024年上半年信贷欺诈风险态势报告

1 目录 Contents 前言3 一、信贷欺诈产业链及作恶流程8 1.1信贷欺诈产业链概述6 1.2黑产操作业务流程7 二、2024年上半年信贷欺诈风险态势10 2.12024年上半年信贷欺诈攻击情报46万条，监测到活跃作恶群组2700个10 2.2在信贷欺诈的贷款类别中，热度最高的为：企业贷、车贷、房贷11 2.32024年上半年信贷欺诈热度最高的省份：山东、浙江、河北12 2.42024年上半年非标贷款热度持续增长，热度较2023年下半年增长近10%12 2.52024年上半年“背债人招募”热度最高的省份：广东、浙江、重庆13 2.62024年上半年“小额贷款逾期协商还款”、“征信修复”等需求量较大14 三、信贷欺诈典型手法及风险分析17 3.1职业背债：对背债人进行资质包装，套取房贷/企业贷等数百万贷款17 3.2科技提额：通过调整税务数据进行“科技”提额，加大银行机构恶意欺诈风险.19 3.3债务重组：黑产“前期垫资”帮助客户还清债务，从而套取大额信用贷款22 3.4AB贷：黑产利用他人征信进行贷款诈骗，将借贷风险转移给第三人24 四、结语17 前言 在当下就业压力增大、收入不稳定等因素影响下，“负债潮”愈演愈烈，越来越多人陷入了债务困境，借贷需求大幅增长。一部分人因资质不符合等问题无法正常申请贷款，只能通过虚假流水等“非标准手段”进行借贷；还有一部分人不惜抛弃自己的征信成为“职业背债人”，中国执行信息公开网数据显示，截至2024年7月24日，我国失信被执行人高达838万人，其中不乏“职业背债人”、“非标贷款人”的身影。 近期，威胁猎人发布《2024年上半年信贷欺诈风险态势报告》，基于长期对信贷欺诈产业链的调查及研究，结合黑产、中介各类行为数据，力求准确客观展现当前信贷欺诈黑灰产的作恶流程和行为模式。 相关名词定义： 1、AB贷：AB贷是一种贷款诈骗行为，又称为转贷、帮贷、套贷、人情世故贷，其中A是资金需求者但征信不佳，无法直接获得贷款，而B是征信良好的人，被中介和A诱导为A提供担保或增信等，实际上贷款资金由A使用，B在不知情的情况下成为最终贷款人，承担债务及还款责任。 2、债务重组：指的是黑产中介通过“前期垫资”等帮助目标客户还清债务、养护征信，使其具备申请更高额度“信用贷款”的资格，债务重组主要涉及的是公积金贷款。 3、非标贷款：指客户达不到常规金融机构贷款的进件标准条件，但整体资质还不错，黑产中介通过包装材料、美化数据、关系等帮客户成功贷款的欺诈行为。 4、职业背债：是指完全没有贷款资质（如征信为纯白、小白、小花，文化程度较低）或资质较低且有背债意愿的人，通过黑产的资质包装申请银行大额贷款。职业背债人以获取高额利益为目的，不打算偿还债务。 5、科技提额：主要指的是黑产利用科技手段来优化信用评估或提高信用评分，从而提升信用额度，主要针对有提升信用额度通道的企业贷款。 6、房产场景：是指与房产相关的贷款场景，如购房按揭贷款、房产抵押贷款、房产抵押经营贷、房产装修贷等贷款场景。 7、超贷：指通过非常规手段使其自身信用额度超过金融机构规定的贷款额度，如通过高评高贷申请远远高于房产自身价值的按揭、抵押贷款。 8、“三包”：在背债业务中，黑产前期会垫资承担背债客户到黑产指定城市的车票、机票费用及操作背债期间的吃住费用，黑产称为“三包”，实际黑产会在结算时扣除相应的“三包”费用。 5 01 信贷欺诈产业链及作恶流程 一、信贷欺诈产业链及作恶流程 1.1信贷欺诈产业链概述 近几年，金融信贷欺诈产业链分工日益明确和规模化，上中下游各环节各司其职，最大程度利用资源骗取银行及金融机构的大额贷款，各环节角色和职责如下： 上游环节通过注册空壳公司、开发欺诈应用、搭建关系网等手段提供资源和工具； 中游环节通过兜售这些资源工具、招募中介、招募征信白户或逾期客户进行债务重组；下游环节则专注于实施信贷欺诈，进行多维度的身份包装和话术技巧培训。 威胁猎人深入研究发现，银行等金融机构在贷款场景中的各个环节都面临着欺诈风险，贷前、贷中、贷后不同阶段作恶手法层出不穷，产生了职业背债人诈骗、非标贷款材料造假、协商还款、征信修复代理服务等不同类型的信贷欺诈，并形成规模化、标准化的作弊流程及手法。 1.2黑产操作业务流程 不同借贷场景的欺诈手法层出不穷，且操作流程各有特点，房贷、信贷、车贷、企业贷等贷款场景均存在欺诈行为，逾期风险极高，例如： 在房贷场景下，基于非真实购房需求，黑产中介通过垫资付首付，按揭贷款申请超级网贷，或全款垫资给客户购房，从而申请高额房贷，随后申请多笔假装修贷； 在信贷场景下，黑产中介通过垫资还款、人为养征信进行债务重组，或通过内部关系，使不具备贷款资质的人能够套取大额信用贷款； 在车贷场景下，黑产中介通过垫资首付购车套取高价车贷款，提车后联合当地车行对车辆进行处置并套现； 在企业贷场景下，通过给背债人刷企业流水、开票纳税进行企业包装养护，从而申请大额企业贷款。 涉及到的具体流程如下： 9 02 2024年上半年 信贷欺诈风险态势 2024年上半年 信贷欺诈风险态势 二、2024年上半年信贷欺诈风险态势 2.12024年上半年信贷欺诈攻击情报46万条，监测到活跃作恶群组2700个 2024年上半年，威胁猎人共捕获信贷欺诈攻击情报46万条，监测活跃的作恶社交群组2700 个，涉及作恶黑产1.4万名。 2024年上半年每月信贷欺诈作恶群组、作恶黑产数整体上较为平稳，其中作恶群组每月少 量增加，2024年4月至6月存在递增趋势。 2.2在信贷欺诈的贷款类别中，热度最高的为：企业贷、车贷、房贷 从信贷欺诈的贷款类别来看，2024年信贷欺诈热度TOP5的贷款类别分别是：企业贷、车抵贷、房抵贷、公积金贷和信用贷。 2.32024年上半年信贷欺诈热度最高的省份：山东、浙江、河北 从地域分布情况来看，2024年上半年信贷欺诈地区热度排在TOP5的地区是：山东、浙江、河北、重庆、北京。 2.42024年上半年非标贷款热度持续增长，话题热度较2023年下半年增长近10% 非标贷款：指客户整体资质还不错，但不能完全达到金融机构贷款的常规进件标准条件，黑产中介通过包装材料、美化数据、关系等帮客户成功贷款的欺诈行为。 2023年下半年非标相关话题讨论量级达到140780条，2024年上半年非标热度总值为 154685，增长率为9.9%。 在近几年经济下行的影响下，企业、经营者、个人普遍存在收入降低、高负债等困境，使得 一些企业、经营者、个人现有的资质条件不满足金融机构的放款要求。黑产、中介通过虚假流水（个人、企业）、科技提额、融车套现、虚假装修贷套现、以租代购套现等，以虚假材料、虚假需求通过审批、提额系统，实施欺诈，使得非标业务持续活跃。 2.52024年上半年“背债人招募”热度持续上升，热度最高的省份：广东、浙江、重庆 从2024年上半年威胁猎人监测到的黑产招募背债人的相关数据量来看，2024年黑产招募背债人的热度总体呈上升趋势。 2024年上半年背债热度最高的五个省份为：广东、浙江、重庆、四川、江苏，其中广东省“招募背债人”话题热度远超其他省份。 2.62024年上半年反催收业务需求量持续走高，“小额贷款逾期协商还款”、“征信修复”等需求量较大 反催收主要指债务人为了应对逾期贷款的催收，通过各种手段对抗或规避金融机构的催收行为，包括获取利息减免、延期/分期还款、逾期记录消除等，并以此牟利。 反催收主要需求场景包括“信用卡分期、停息挂账、信贷延期还款、退息退费、房贷延期、征信修复”等贷后相关的代理服务业务。黑产接到债务人的反催收订单后，通常会让债务人邮寄个人电话卡或者设置呼叫转移，由中介这边所谓的法务人员代债务人进行协商沟通，最终达成减免利息和延期/分期还款等目的。威胁猎人持续监测反催收相关风险情报，2024 年上半年反催收相关情报数量趋势如下： 威胁猎人针对2024年上半年反催收中介广告中被提及最多的10家贷款产品进一步分析发现，大众化的“小额贷款逾期协商还款”、“征信修复”相关需求较高。 16 03 03 信贷欺诈 典型手法及风险分析 信贷欺诈 典型手法及风险分析 三、信贷欺诈典型手法及风险分析 3.1职业背债：对背债人进行资质包装，套取房贷/企业贷等数百万贷款 3.1.1操作手法 威胁猎人研究发现，黑产中介的目标人群一般是“文化程度较低、征信干净、25-55岁、能说会写肯配合、想赚快钱或者极度缺钱”的人，黑产中介通常会通过黑产群聊、朋友圈、各类社交平台及短视频平台进行宣传和召集。 确定目标背债人后，黑产团伙将符合条件且有背债意愿的人员集中到骗贷区域并长期居住实行“三包”政策，后续给背债人进行身份及材料包装，为后续骗取“房贷、信用贷、企业贷、车贷”等做好资质准备工作。 以下为在Telegram中截获到黑产发布的广告信息： 为避免银行风控及相关部门打击，确保利益最大化，相关黑产对于背债人的身份包装及材料伪造更加逼真，黑产团伙针对那些征信记录清白、急需大量资金却没有还款能力的人，包装“工作者、户主、企业主”等各种虚假身份，作为申请贷款的增信条件，例如给背债人真实缴纳社保、公积金、过户房产/企业等等。 最终，利用背债人虚假身份及伪造资质进行“房贷、信用贷、企业贷、车贷”一条龙大额贷款，从银行套取高额贷款，一个背债人骗贷总额可达1000万左右甚至更高，但实际到手金 额为背债总额度的4-5成，甚至更少，具体流程如下： 1、办理个人信用贷：确定背债人后，黑产会根据背债人情况，给背债人申请一笔个人信用贷款作为前期资本，这部分资金往往也会作为后续房企贷款的包装成本之一； 2、办理房贷及装修贷：基于非真实购房需求，黑产中介垫资付首付，将低价的不良房产高价过户卖给背债人，同时捏造虚假高额交易合同抬高评估价，从而套取高额房贷，随后在房贷下款一个月左右，黑产中介会给背债人办理2-3笔装修贷，赚取装修贷利润，房贷及装修贷金额在30~100万不等。 3、办理企业贷款：黑产中介将低价买入的不良企业过户给背债人，使背债人成为企业法人，通过给背债人刷企业流水、开票纳税进行企业包装养护，并做到物流、资金流、信息流、合同流、票据流“五流合一”，让企业看起来有正常的交易运转。养护周期为3-9个月不等， 黑产一般可以在一个背债人身上套取400-1000万不等的企业贷款，背债人能拿到40%~50%贷款金额； 快企：目前已发现黑产可以通过无痕过户规避银行准入规则（银行无法通过工商信息判断企业的真实变更情况），20-45天就可以快速融资骗贷，这种方式黑产称为“快企”； 慢企：黑产通过真实变更工商信息，养护3-6个月，再开始融资骗贷，黑产称为“慢企”。 4、办理车贷：黑产中介给背债人垫资首付，联合当地车行给背债人匹配高价车贷款（通常为一手新车），提车后通过对车辆进行处置并套现。一个背债人可以申请多笔车贷，贷款总额度最高可达200万，车行剔除首付、车辆购置费、折旧费、上牌费等相关费用，背债人到手金额为车贷总额的40%~60%。 3.1.2风险分析 黑产通过召集本不具备大额贷款资质的低收入者，通过包装资质申请“房信企车”大额贷款背债业务。为规避被定性为诈骗罪，黑产中介往往会给背债人正常还款6个月至2年不等，后续直接逾期不管。 对背债人而言，背债人从中获利金额为总贷款额度的40%~50%，甚至更少，完全不具备全额还款的能力，将会被列为失信执行人，面临法律制裁的风险；对放款金融机构而言，这类贷款直接成为不良资产，加大了内部不良率，最终放贷机构承受了所有损失。 3.2科技提额：通过调整税务数据进行“科技”提额，加大银行机构被恶意欺诈风险 3.2.1操作手法 科技提额主要指的是黑产利用科技手段来优化信用评估或提高信用评分，从而提升信用额度，主要针对有提升信用额度通道的企业贷款。 威胁猎人监测发现，部分黑产中介在不同渠道发布企业贷等不同贷款的提额的广告，黑产