揭秘 | 制作假信用卡账单技术
京东金融安全在黑产监测中注意到，假信用卡账单骗术又成了黑中介们在各类论坛、QQ群重点推广的项目，其中骗钱的不在少数。今天我们就为大家揭露一下，这项黑中介们口中的“利器”，是通过什么样的方式绕过网贷平台风控系统的。
图：黑产QQ群
中介公司可定制信用卡账单
大数据时代，申请网贷都基于账单之上，账单反映出个人的还款能力和征信情况，那么一些黑户、逾期、无卡的客户想要申请网贷应该怎么办呢？“无所不能”的中介就带来了他们的“假账单”技术。
假账单技术是目前各中介公司的最新热推技术之一，其隐蔽性和欺骗性都比较强，给不少网贷公司的风控带来了较大压力。调查发现，中介可以假冒制作任何一家银行的信用卡账单，也可以精确账单邮箱的发送、接收时间。信用卡消费区域、信用卡额度、消费明细等，均可根据“客户”的要求定制。同时，为了吸引客户和发展下线，中介公司还出了专门的“教程”。
如何制作假账单
下面告诉你中介是如何制作假的信用卡账单的，当然我们会隐去关键的技术。
图：制作假账单流程
第一步，做好准备工作
制作假账单需要用到2个软件、2个QQ、eml格式的6-12期的源码账单以及卡号生成器。2个软件是Notepad++和账单发送软件“邮件特快专递”。
Notepad++是 Windows操作系统下的一套文本编辑器，有完整的中文化接口及支持多国语言编写的功能，很容易在互联网上下载，安装也很简便。邮件特快专递用于发送制作好的账单，网上的下载渠道也很多。
图：Notepad++
图：“邮件”特快专递
2个QQ分别是客户的QQ和中介自己用的QQ，一套客户QQ资料包括了客户的账号及密码、姓名、所在地区、工作地区等；自己用的QQ则是为了后面发送邮件等用途。eml格式的6-12期的源码账单并不难获得，中介手中有大量的模板。卡号生成器也可以在网上找到专门的页面，操作起来并无太大难度。
图：卡号生成器
第二步，修改账单
1.更改表头。使用Notepad++右键打开邮件，修改邮件内源码账单表头的接收邮箱，用客户的QQ邮箱替换原来的邮箱。
2．修改账单内容。首先要对源码账单进行解密，复制账单内容，之后双击空白处新建一个页面，粘贴源码过来进行解密。
然后将源文件的姓名、卡号、和消费商户全部改为客户自己的姓名、卡号、消费商户等。
将改好后的账单内容剪切，打开客户的QQ邮箱，点击写信，点击格式，将内容粘贴进去，在可视化编辑下，账单出现在邮箱里的内容都可以看到了。
3．用卡号生成器生成新卡号。把原来信用卡卡号的前四位复制粘贴进对应空格，点击生成就会出来一个虚拟的可用的卡号，将全部出现原卡号的地方替换为新生成的卡号。
4．修改账单里的商户。这是整个制作假账单的重点，整个商户的选择可以参照中介精养信用卡的内容来做。这里需要用到的网站有地图网站或者团购网站，可以在这些网站上直接找到酒店、饭店的名称、地址等。以某酒店为例，在网站找到该酒店后，复制酒店名称到Notepad++之前修改过的账单中，但是注意账单内的商户要一笔一笔替换。如果是网上消费的，客户将原商户的名称改为个人姓名。
5. 将内容改为编码的形式。上述内容都修改完以后，将内容改为编码的形式，将邮箱中改完的内容重新粘贴到Notepad++之前新建的页面，进行文件加密。加密完毕后对页面进行编辑，这样一封“完美”的账单就生成了。
当然，中介都是批量操作账单的话，这个过程也并不复杂。
第三步，发送账单
当账单做好后，需要使用“邮件特快专递”进行发送，收件人写上中介自己的邮箱，主体、附件都为空，发件人写对应的银行及银行的邮件域名。之后选择发送eml格式的文件，一定要选择发送失败，这也是与之前账单技术不一样的地方，是成功绕过风控的关键点。
接下来，打开自己的邮箱是没有收到邮件的，收信查询后会发现发送失败的邮件是被系统给拦截掉了，我们只需要选择取回，之前的邮件都回到收件箱里了。如果是发送成功了，需要进行一个反垃圾的删除，将之前添加的域名给删掉，就不会出现发送成功了。
最后要做的是修改账单接收时间。打开客户的邮箱后，点击添加中介自己的邮箱，选择收取全部邮件后全选“移动到收件箱”，点开收件箱以后，就会发现邮件的接收时间就是当时的发送时间了。
导出这些邮件，就可以去各贷款平台“申请”了。
有想法？别上当！
有论坛的小伙伴早已经告诉我们，不少所谓的中介只是骗取前期“制作费”。
就算拿了6期账单去网贷平台去申请贷款，包括京东金融在内的多家公司已对此部署最新策略，所以，有想法的小伙伴就不要动歪脑筋了！
———— / 往期回顾 HOT / ————
更多路子，点击直达：
更多活动，点击查看：
扫码关注路子哥，天天都有大路子！