昨日晚間，央視“3·15晚會”曝光了國美易卡、麥芽貸等50多款APP中內嵌的SDK竊取用户隱私問題。
據瞭解，通過上海氪信信息技術有限公司（以下簡稱“氪信“）、北京招彩旺旺信息技術有限公司（以下簡稱“招彩旺旺”）開發的內置SDK插件，這些APP在後台讀取電話號碼、通訊錄、短信記錄、應用列表等信息的同時，上傳聯繫人、交易驗證碼等數據到第三方服務器。
金融觀觀察團調查發現，央視共點53個APP，其中至少42個為現金貸應用，22個涉嫌為714高炮平台，個別年化利率超過2000％。而作為SDK插件的提供商，氪信、招彩旺旺背後的資本十分亮眼，特別是氪信，不僅有明星、銀行系資本加持，還是大銀行的合作伙伴。
42家為現金貸平台 22個714高炮年化超2000％
根據央視曝光的APP名單，兩個表格共有53個APP（見附表2，“愛轉轉”出現兩次）。金融觀察團進行了調查整理（見附表1），發現至少有42個為現金貸平台，佔比79％。這其中，除了無法獲取信息的個別平台，21聚投訴等網站上涉及 “714”投訴關鍵詞的平台高達22個，佔比過半。
以“91極速購”為例，投訴人稱，“91極速購以買賣手機作為幌子，實際借款2000,7天要還2800，本人多次被坑，砍頭息高達上萬元。根據該借款人信息，其實際借款年化利率為2085％。
同樣，“即刻轉轉”“以回收手機為由放高利貸，借款3000，到賬只有2100,7天還3000多”，以本金2100利息900計算，摺合年化利率為2235％。
“訊到”則“每次借款週期只有7天，借款金額1000元，1周利息高達150元”，摺合年化利率為782％。
“你的一萬元”“借一千五實到賬1244砍了頭息，7天還款”，以本金1244利息256元計算，摺合年化利率為1073％。
“取點花”被投訴“借1000元，一個星期還款1100元”，摺合年化利率為521％。不僅如此，取點花還被投訴向大學生髮放貸款。
值得注意的是，從事非法放貸的這些高利貸平台的運營方，多數已經註銷或經營異常。42家平台中，運營方企業註銷的有11家，經營異常的有8家。而有錢用的運營方與美利金融關聯，實控人劉雁南已經被抓。
此外，名單中也涉及到幾家知名現金貸平台。
例如，國美易卡屬於國美金融旗下的國美小額貸款有限公司（以下簡稱“國美小貸”）。今年4月，國美小貸因在2019年期間提供虛假經營信息行為給予責令限期改正，被天津市金融工作局處以50萬元罰款的行政處罰。
針對被315點名的問題，國美易卡做出了回應，稱“報道中提到的‘氪信SDK插件’，已於2020年1月14日從國美易卡APP下線。目前已經全面停止與氪信一切合作。”
紫金普惠成立於2014年4月，旗下曾有P2P平台。其全資股東為陝西恆天置業集團有限公司，在今年7月14日被西安市碑林區人民法院強制執行46萬元。
實際上，去年央視“3·15晚會”就點名了眾多短期、超利的違法714高炮，一時間監管、媒體等各方狙擊，714短暫地離開了公眾視線。但一年後的今天，我們發現年化利率數千的高炮平台依舊猖獗（高炮觀察：借款5天年化利率11400％ 但消滅它們很難）。
但正如我們上文提到的，714平台的運營方往往“神龍見首不見尾”，儘管監管持續打擊，但依然難以杜絕。
金融科技專欄作家肥皂指出，雖然對於714高炮等非法金融活動加大了打擊，但很多714高炮頻繁的換馬甲更換借貸主體或APP，對於從根本上徹底清理帶來了難度。
大數據公司氪信等成“幫兇” 真格基金是股東
值得注意的是，根據央視的報道，這些高利貸平台是通過氪信、招彩旺旺等平台開發的SDK插件竊取用户的個人隱私。也就是説，作為插件開發商，這兩家公司無疑成為隱私竊取、高利貸的“幫兇”。
根據企查查信息，氪信和招彩旺旺背後的資本都很亮眼，均有真格基金入股。
其中，氪信的背景更為亮眼。其成立於2015年，是一家將搜索引擎的機器學習技術用於金融領域的人工智能公司。2019年，氪信先後與工商銀行、交通銀行、建設銀行、寧波銀行和浦發銀行達成技術合作。
氪信投資方，也出現了浦發銀行的身影。去年10月28日，浦發銀行召開金融科技投資基金簽約儀式暨“投資孵化·創新發展”研討會，會上公佈了該基金對氪信科技（下文簡稱“氪信”）的投資，由浦發銀行上海信託旗下的金融科技基金入股氪信。氪信在去年上半年還曾獲得上海金融發展投資基金二期（上海金浦）、墨白資本的投資。
此前的2017年，氪信獲得火山石資本、招商局創投、真格基金美國中經合集團共同投資的B輪融資，共1000萬元。此外，真格基金還在2016年9月、2016年3月兩次投資氪信。
根據企查查信息，目前氪信前五大股東分別為：實控人朱明傑持股43.4661％，上海氪易投資管理合夥企業（有限合夥）持股12.6776％，深圳市招商局創新投資基金中心（有限合夥）持股10.9580％，上海火山石一期股權投資合夥企業（有限合夥）持股9.9002％、天津真格天弘資產管理合夥企業（有限合夥）持股8.9833％。
而招彩旺旺同樣由真格基金投資。目前，天津真格天弘資產管理合夥企業（有限合夥）為其第八大股東，持股1.8895％。
該公司主要產品為“招財狗”是一款鎖屏軟件，運營模式是，用户下載註冊這個APP，招財狗會蒐集用户的興趣愛好類型、所在行業、月收入等信息，大致判斷用户的愛好及需求。
當用户每次打開手機，就能看到一秒左右的屏幕廣告，並在看廣告的同時賺取相應收益，根據用户等級未來收益還會增加。此前數據顯示，招財狗註冊用户在240萬左右，日活用户80萬。
目前，氪信已經針對315點名問題進行了回應，稱已經成立調查小組，內部啓動調查。此外，申明中提到，因內部評估SDK技術有被濫用的風險，在2019年年底前，氪信科技就已完全停用該技術。
不過，無論是下線與否，氪信幫助這些現金貸平台竊取用户隱私的事情，已經是既定的事實。
此次央視點名氪信和招彩旺旺，意在劍指時下愈發嚴峻的個人隱私保護問題。近年來，因隱私泄露導致的暴力催收、詐騙等違法行為層出不窮，監管對數據隱私保護越來越重視，去年底開始整肅大數據行業，多家大數據風控商被查，行業風聲鶴唳。
目前，大數據風控行業的合規化整改仍在進行，像氪信這種以大數據風控服務為主業的金融科技公司想要存活，必須嚴守隱私邊界，合規運營。
附表1：
42家“竊私”APP現金貸平台表 製圖：金融觀察團
附表2：
53家“竊私”APP名單 來源：央視“3·15晚會”