趋势网(微博｜微信)讯：谈谈白条金条借呗花呗套 现产业链...世纪佳缘做了一件国内没人敢做的事，他们设计把白帽子抓了！企业遇到白帽子攻击到底该怎么办？

花呗套 现比京东更方便：套 现手续费从4个点涨到15-20%

金正恩:朝鲜半岛核战争一触即发  2岁男童下楼买糖时被人拐走  情侣亲密时酒店房间遭两男子闯入  

电商平台稀疏平常的一些交易对话中，随时可能隐藏着一个要从花呗套 现的买家，和一个提供套 现服务的卖家。他们通过学习卡、会员卡这样的虚拟商品进行交易，买家用蚂蚁花呗付款，然后双方配合，将早已演练好的对话模型在阿里旺旺中复制粘贴一番——这是为了向淘宝官方留下证据，证明整个交易是双方协商的结果，以避免纠纷。演完这出戏，卖家会如约给买家的支付宝汇款。比如，一般对话中所谈到的「扣除费用」，其实就是套 现收取的手续费。一般情况下，花呗套 现千元以上，手续费是10%。又比如，如果买家确认退款900元，说明他刚刚用花呗消费了1000元，并向卖家支付了100元的手续费。

京东白条比花呗早上线大约10个月，这10个月的时间，是早期套 现团队的练兵期。最早的一批花呗套 现从业者，在花呗开始公测的阶段就已经下海。他们这份敏锐的嗅觉，大多来自于京东白条套 现的实操经验。

但京东套 现并不好做，而花呗的出现就犹如给他们开启了一扇新的大门。

起初，花呗套 现的手续费只有4%，经过几次洗牌，现在的手续费稳定在10%-15%之间。花呗套 现最初的交易模型，是双方QQ沟通，淘宝拍下宝贝，卖家扣除手续费打款，买家确认收货。这个模式尽管高效，但漏洞百出，卖家可能会遭遇职业骗子的敲诈，买家的财产安全也很难有保证。因而时至今日，更通行的模式是商品正常交易，用户在收货之后申请退货退款，整个流程在淘宝官方的全程监控中进行，如此便大大提高了交易的安全性。

淘宝并未漠视花呗套 现行为。2015年7月，日益猖獗的花呗套 现逼迫淘宝展开了一次大洗牌。淘宝开始严格限制假聊天等对话模型，查封了一大批退换货频率极高的可疑店铺。黑色七月门引发的后果是，套 现的风险和难度都有所增加，市场供不应求。花呗套 现手续费因此暴涨，一度高达20%，但花呗套 现需求并未因此杜绝。

在这个传统+新兴的行当里，年收入在六位数以上的只是及格，成规模的网贷套 现团队，日流水就可以达到千万。

其实不管怎么样，套 现除了需要支付高额手续费外，还需要承担受骗风险和法律风险，是非常不值得的，现在支付宝蚂蚁金服有借呗借款，京东有金条，腾讯有微粒贷，大家可以更方便借钱。

世纪佳缘钓鱼白帽子 究竟做对还是做错：遇到白帽子攻击到底该怎么办？

乌云网注册用户袁炜向乌云网提供了世纪佳缘的漏洞信息，并得到世纪佳缘的认可。但是，随后的事情是这样的：世纪佳缘认为自己932条信息被读取、4400多条数据被注入，向公安机关报案。假借送礼物道谢之名，世纪佳缘通过钓鱼方式获得了袁炜的真实身份和地址，公安随即进行抓捕。

这件事在业界引起广泛关注。一直以来，白帽子攻击系统找出漏洞，报送企业，企业给予处理并支付奖励，又或者当企业采取无作为姿态时，这些漏洞公布在漏洞平台。这是一个亦白亦黑可善可恶的微妙平衡。企业对于白帽子这种未邀请就攻击的行为及其痛恨，同时却又不得不感谢其没有做出倒卖数据等危害更大的事。

小编认为，白帽子如果真心为了企业，请在测试前先通知对方，并在测试后告知，若对方未妥善处理或者未有足够能力妥善处理，请不要公之于众，这不更雪上加霜屋漏偏逢连夜雨吗？

其实，白帽子和漏洞平台的争议也正在于此。

说回世纪佳缘报警抓白帽子的事儿，有人认为互联网会变得比以前更加危险，这次事件一出，未来不会再有白帽子给世纪佳缘提供漏洞信息了，以后世纪佳缘就得靠自己的力量，保护千万用户的隐私信息了。用户只能祈祷世纪佳缘能够有足够投入聘请一流网络安全专家。

编者按：趋势网小编倒觉得，这次事件是白帽子大神们一个做出更好改变的契机，若为白，请真正白。