半夜惊魂：光大信用卡被羊毛党刷爆 中介一小时赚四十万

5月25日凌晨1点多，大家都在酣然入睡。

一条微信消息把羊毛党小何（化名）惊醒，上面写着：光大信用卡放水了，快去打电话提额。

小何今年二十三岁，刚毕业一年没找到合适的工作，一直在家里闲呆着。

表面上他是啃老一族，实际上一直从事“羊毛党”的勾当，小何专门撸各种信用卡，尤其是光大、广发、交通这些有油水的卡。刷一笔购物，可以获十倍积分；或者点一份汉堡套餐，送一张电影票，套餐吃掉，电影票兑换券可以拿去换钱。

“放水”是羊毛党内部的黑话，意思是指有些银行在面临KPI压力的时候，放松审核规则，可以提额、套现、刷分换礼物。

对于小何这样的菜鸟来说，遇到大银行“放水”，是可遇不可求的事情。

这回，光大放水了。

半夜三小时，几千张卡顺利提额，涉案资金可能上亿

根据雷锋网引述某安全公司的说法，光大信用卡此次放水持续了大约三小时，具体时间从凌晨一点十分开始，结束于凌晨四点五分。在这段时间之内，金卡用户可以封顶提到6万，白金卡提到15万。

黑奇士看到的网络截图，最早的提额成功短信是1：06分。

在此次放水中提额的信用卡数量，业界猜测不一。黑奇士（id：hqssima）从专业信用卡论坛“我爱卡”看到，这个论坛比较小众，平时一天十几个帖子的活跃度，目前成功提额的晒单贴已经有100多个，相关贴超过300个，而时间仅仅过去20多个小时。

黑奇士在论坛看到，凌晨2：03分，有位昵称为“kashen”的网友，晒出了连续提额4次，到达金卡封顶额度6万元的短信截图，短信的收到时间显示为1：06分。

从25日凌晨两点多开始，此消息从“我爱卡”开始发酵，被人大量转帖到各个赚客群、羊毛群。以此来估计，本次提额成功的信用卡可能高达数千张；按照每张卡平均5万元计算，可能涉及上亿的资金套现。

有消息人士指出，光大银行损失25亿，我觉得这个数字有点夸张，不太可信。（因为事件刚刚发生，还没到还款日，谁也不知道到底有多少卡是恶意提额套现的）

羊毛党狂欢中介发大财 有人一小时挣了40万

本次“光大放水”事件，给羊毛党带来巨大震动。信用卡提额之后，虽然不能马上变成现金，但可以有种种方法变现，例如找人代刷，直接从银行分期取现，或者从电商网站购买大件商品变现（比如买个iPhone X）。

一个穷小子转眼就有15万的资金可供挥霍，其吸引力可想而知。

按照业界通行价格，如果找中介去从信用卡中刷出现金，需要支付2-5%不等的费用。如果从电商网站刷卡变现，其代理费可能高达10-15%。

现在不少中介都申请了支付宝或微信的支付码，远程扫码即可完成代刷取现。有人在朋友圈中晒出战绩，在25日凌晨的一个小时中，靠替人刷卡变现挣了40万元。

黑奇士要提醒各位读者，这种替人刷卡套现属于法律严厉禁止的违法行为，一般归类于“非法经营罪”，情节特别严重的会判处5年以上有期徒刑，并处罚金。

业界猜疑：到底是内外勾结 还是风控失灵

黑奇士采访的一位银行风控人士表示，这件事是内鬼勾结外人概率较大。首先来讲，信用卡提额频率不允许随便调整，像招行信用卡是半年一次、即使是有些提额比较容易的银行，也得3个月提额一次。

第二，即使是银行风控为了业绩放水，事先也会定好数量，比如只放100张提额，放满之后有人再申请就会失效。像此次光大信用卡凌晨提额几千张，前所未有。

第三，如果是为了业绩放水，也会事先对新放的卡进行更严格的风控措施。比如，我一下子放几百张额度50万的卡出去，那被人套了钱去买房怎么办？资金流向和取现额度会非常谨慎。而这次光大的信用卡提额，有人晒出了半夜套现，从咖啡馆套现2.5万元、快餐店套现1.68万的截图。像这种异常消费行为应该会引起风控系统报警，但实际上顺利取现。

顶象技术是国内领先的互联网业务安全厂商，该公司高级安全专家朱烨向黑奇士表示，该银行信用卡的问题是很典型的超出了正常授信额，“显然，这是银行的风控失效了”。

他建议，银行的反欺诈规则中必须增加信用提额的个体异常和群体异常指标，以防范未经授权的信用提额操作。同时，银行反欺诈和授信模型应该能独立对用户最终授信进行决策，而不是对提升的额度进行决策。

后续：有提额的信用卡被打回原形

5月26日，事发一天之后，有网友在论坛表示，自己凌晨提额的信用卡，又被降回了原来的额度。

也有网友表示，自己的额度虽然没降，但有银行客服打电话来询问，是否存在消费异常。目前没看到银行强制要求网友还钱的报道，可能跟随正常消费到还款日解决。但如果是恶意提额取现，在此期间可能出现大量的呆坏账。

此事真相如何，光大将对凌晨提额取现的网友怎么处理？黑奇士将对此事保持关注。