那些年遇到的打工人（九）

为什么能不还呢？靠脸皮厚死撑？靠法律在我一边？

当然不是！更不是熬到 P2P 公司暴雷跑路。在这样一个风口上，在资本大量涌向 P2P 行业的时候，在这样一片前景大好的时候，要作出行业暴雷的判断，要么这个人是绝顶的商业天才，要么他就是这次风口的幕后操盘手。我这位同事，自然是跟这些毫不沾边的。

主要的原因在于：当时的平台，全都没有活体（人脸）验证技术！

只要有一个正常的手机（含卡）、一张身份证、一张银行卡，就能走到提交借款申请的流程。那么，如果我用的所有东西都是鲁迅的，你怎么找到我？你找鲁迅跟我有什么关系？

所以说，人脸识别，在证件链中是一项革命性的技术，它让信息安全在领域里有了质的飞跃。现下的我们回过头去看，发现过去的平台漏洞很大，那是因为技术更迭太快了，我们这种回看，属于站在巨人肩膀上进行俯视。但是，在人脸识别仅存在于大厂开发和内测阶段、并未正式面世的当时，绝大多数人从惯性思维出发，并没觉得这个借款流程或环节有什么不对。

当然，平台明白用户的证件链是有缺陷的，所以，除了身份证信息这种常规审核外，结合现有技术，平台通常有以下潜在的机制和审核：

1 、用户注册登录时，需要授权程序读通讯录名单、读相册图片、读通话记录、读摄像头等功能，以便后期给催收提供素材。拒绝权限的设备将无法正常使用 APP ；

2 、用户手机的通讯录、相册里的数据不能太少，否则人工审核不会通过；

3 、用户需要填写一名紧急联系人（或称“担保人”）信息，由平台人员电话核实确有其人。

平台做的这一切，都是为了确保手机前的借款人与其提交的身份信息上的人，是同一个人。

本来，这些潜在的审核规则，普通用户是不容易发现的，但该同事依靠着特殊的知识获取途径——产品评审会，如卧底般迅速拆解了这些设定，还恰恰有路子把规则避开！虽然期间经历了一点小小的不爽，比如，他与法律同事俩人确定要干这件事后，就联系之前那个卖“套件”的人，想再买一套身份信息，对方开口就是 2000 。他说，上回 1200 呀，咋涨这么多，而且我不需要 U 盾。对方一副爱买不买的态度，说，现在就这个价。双方因此不欢而散。

我同事又去找其他路子，但忙活了几天，也没发现有卖得比那个人便宜的。他不得不放低姿势，再去找那哥们买货，结果，人家报价 2400 了！他气得要砸键盘。一旁看着的法律同事倒是非常淡定，笑了笑，说：算了，这就是风口嘛，只要东西能用就行，买，买两套，要快。

于是，加上之前买的那套身份信息，他，以及和他搭档的律师老乡，在网络世界上，有了 3 个影子。