个人信息恐被窃 央行严整代查征信APP

正文

请到「今天看啥」查看全文

以宣传最为高调的“信用管家”APP为例，其应用介绍，目前仍声称“行业最权威的征信查询信用报告系统”“对接人民银行征信中心，随时查看个人信用报告，防止信用逾期”“对接公积金中心，随时查看公积金缴存记录”“征信有污点，如何贷款”等。根据其PC端官网介绍显示，该应用在注册后通过一系列信息验证、包括提交个人信息、回答系统问题后，系统会在24小时内发回验证码，验证码提交后可获取报告。

不过记者发现，目前该APP中的“查征信”入口已经消失，但“查社保”“查公积金”“查违章”等功能仍然保留。记者致电该平台，客服表示：征信查询服务目前暂停，但今后会不会重新提供不确定。

据记者向征信行业人士了解，目前，个人信用报告正规的查询渠道主要有以下三种：一是现场查询，即在中国人民银行征信中心或各地分中心申请后进行查询。二是官网查询，即登录中国人民银行征信中心网站进行注册、提交申请，查询自己的信用报告。此外， 中信银行 和 招商银行 两家征信查询试点银行，持有两家银行借记卡和U盾，也可通过网银查询。

事实上，此次102号文出台前，监管已对类似市场乱象有所警觉。早在今年年初，央行网站首页显著位置挂出提示：“ 未授权任何第三方应用程序（APP）提供个人信用报告查询服务，敬请广大用户注意。 ”

那么这些号称“直连”央行征信中心的第三方APP又是如何做到的呢？

一位上海老牌征信机构高管告诉记者，除正式接入持牌金融机构之外，央行征信系统没有对外开放过任何查询信用报告的接口。目前市面上所谓的第三方APP，都是在没有授权下，采用“模拟网页登录方式”，连接央行征信中心的“互联网个人信用信息服务平台”（面向普通个人信息用户查询的页面），来“ 代查 ”个人信用报告，简单讲就是“中介”。

另一位上海资深征信从业者透露， 其实就是通过“爬虫”技术来抓取页面信息，类似高铁抢票外挂软件。“理论上央行征信中心网站也可以通过反扒技术阻止，不过道高一尺魔高一丈。”

记者注意到，今年3底，央行征信中心个人征信服务平台网站曾通知因系统升级在 3月23日到26日间暂停服务。据前述机构高管透露，就是在对这种爬虫问题进行解决。

请到「今天看啥」查看全文