哪些信息可以被人拿去直接做贷款
身份证正反面照片、信息手持身份证自拍、可被银行卡号、人拿手机号、去直短信验证码——这五样东西凑齐，贷款一个陌生人就能在半小时内以你的信息名义从某些网贷平台借出钱来。这不是可被吓唬人。去年浙江一位女士丢了手机，人拿相册里存着身份证和银行卡照片，去直捡到的贷款人用她的手机号注册了三个网贷App，当天下午就放款一万二。信息
先说身份证。可被很多人觉得身份证复印件不算什么，人拿上面又没签名。去直但网贷平台的贷款远程面签环节，只要上传身份证正反面，系统自动识别姓名和号码，再配合人脸识别——有些平台的人脸识别是静态照片就能过，或者用一段点头眨眼的视频。你的身份证照片如果流到黑产手里，配合AI换脸软件，通过活体检测并不难。我试过用一张高清证件照在某个小贷App上做认证，系统居然通过了，只差最后一步绑卡。
手机号是第二个关键。现在几乎所有贷款平台都把手机号当作唯一账户标识。你的手机号如果被他人控制——比如补办SIM卡、或者你换了号但没解绑旧号——对方就能接收所有验证码。更隐蔽的是，有些平台允许“手机号+身份证号”直接登录，连密码都不需要。我认识一个做风控的朋友，他说他们平台每天拦截的异常登录里，三成是手机号被二次放号后，新机主尝试登录旧账户。
银行卡号本身不危险，危险的是它和手机号、身份证号的组合。有了这三样，骗子可以注册一个第三方支付账户，把银行卡绑上去，然后申请贷款。贷款放款到这张卡，再通过支付账户转走。整个过程你收不到任何短信，因为短信被拦截了，或者手机号根本不在你手里。去年江苏破获的一个案子，团伙专门收购“三件套”——身份证、银行卡、手机卡，每套卖两千，买去就是做贷款。
短信验证码是最后一道门。但很多人不知道，验证码可以在你不知情的情况下被转发。有一种叫“短信嗅探”的设备，能截获附近手机的2G短信。如果你的手机信号突然降到2G，又收到一堆莫名其妙的验证码，那可能正在被攻击。更常见的是，你点了某个链接，手机装了木马，所有短信自动转发到指定号码。我见过一个案例，受害者收到一条“ETC失效”的短信，点进去填了信息，当晚就被贷了五万。
人脸识别听起来安全，但静态照片+动作合成可以骗过不少平台。有些平台要求摇头、张嘴，黑产用一段预先录好的视频就能过。真正难破的是那种需要读随机数字的活体检测，但小平台为了通过率，往往放宽标准。我测试过五个网贷App，两个用照片就过了，三个需要视频但没要求读数字。
那普通人怎么防？身份证照片别存手机相册，用的时候现拍。手机号换号前解绑所有金融App。银行卡开通短信提醒，但别把验证码告诉任何人——包括自称客服的。人脸识别时注意背景，别在公共场合做。最重要的是，别在陌生链接里填身份证和银行卡。我自己的习惯是，任何要填身份证号的网页，先看域名是不是官方，再看有没有https。没有就关掉。
最后说个真事。我朋友在二手平台卖旧手机，恢复出厂设置后寄出。买家收到后说手机有问题，退货。退回来的手机里多了一个App，是某网贷平台的。买家在三天里用他的身份申请了贷款，幸亏平台风控打电话核实，才没放款。旧手机别随便卖，要卖就物理销毁存储芯片，或者至少用大文件反复覆盖。