P2P要求上傳身份證遭投資者抵制 稱為打擊羊毛黨

和訊網訊近日，有投資者發帖稱「凡是要求上傳身份證正反面照片的平台一定不要碰」，表達了對於平台要求上傳身份證的強烈不滿。和訊網搜尋發現，不少投資者對於平台的這一行為持反對態度。但多為P2P行業內人士表示，上傳身份證照片已經逐步被淘汰，但是不排除平台為「打擊羊毛黨」，採取強身份認證，要求投資者上傳身份證照片。而針對上傳身份證的爭論，背後投射出的是，因大量P2P平台技術能力有限，資訊容易遭竊取、泄露，從而造成投資者對資訊安全的擔憂。

反對身份證上傳由來已久

和訊網查詢發現，投資者對於平台要求上傳身份證正反面圖片的不滿情緒由來已久。

在2015年5月29日，有投資者發帖表示，「PPmoney強制用戶上傳身份證正反面圖片，有涉嫌盜取用戶綁定銀行卡資金的嫌疑」。

投資者當時表示，在多個平台陸續註冊完成了身份認證，唯獨在PPmoney這裡認證不通過，試了3次，再試，提示：驗證次數過多，請聯繫客服。

針對問題，PPmoney當時表示，其對用戶資訊資料都有嚴格的管理及保密制度，用於平台更改資訊或實名的資料都會定期刪除及銷毀。認證不通過的原因，不排除服務商進行系統維護導致未認證成功。

PPmoney表示，因平台為防止一些人員惡意通過試錯的方式非法獲得他人身份證資訊以及造成平台服務成本的損耗，所以限制了3次以內都無法實名認證成功者鎖定其認證服務的通道，需尋求在線客服進行人工核實資料認證。

同樣是2015年，10月份，有投資者發帖表示，融金所註冊後，輸入身份驗證資訊，顯示資訊已被記錄，不通過，進入人工審核，要求上傳身份證正反面。融金所方面當時表示這是系統問題，與投資者溝通後已將問題解決。

而在2016年，上海第一陣容互聯網金融公司數據，超百萬份客戶資料，打包價95萬元的事件被曝出。大量投資者擔心身份資訊被泄露，上傳身份證正反面照片更遭到了投資者的反感。

2016年，有投資者發帖表示，海爾金控成員企業海融易，即使實名也要上傳身份證。有投資者回帖稱，體驗不好的還是不要投了；現在資訊詐騙橫行，收集敏感的個人身份證照片，不要也罷……但是海融易方面並未回復投資者。

上傳身份證並非必須強身份認證時才需要

在採訪中，多家平台向和訊網表示，上傳身份證並非必需品。

新聯在線COO陳智誠表示，現階段，新聯在線不需要上傳身份證正反面照片，僅需提交身份證號就可以了。

他表示，投資者的身份證、銀行卡等資訊核對上，就已經是驗證了，「需要詳細提供全套資料的是借款企業。」

萬盈金融方面表示，目前大部分平台都不用上傳身份證。上傳身份證是行業前期系統各方面都不成熟，所以採用銀行的做法，後期因為用戶牴觸情緒嚴重，基本上取消了這種做法。

同盾科技聯合創始人祝偉表示，一般要求對用戶進行強身份認證時才會要求上傳身份證照片。

而這一點也得到了平台的認同。

匯通易貸方面表示，平台本身是不需要投資人上傳手持身份證照片，但是匯通易貸的銀行存管方華興銀行系統在投資者進行首次提現操作時，需要進行手持身份證驗證。

達人貸方面表示，當用戶綁卡時身份資訊無法通過公安部下屬中心的身份資訊系統實名認證的時候，需要提供身份證照片進行人工審核；在行動端進行綁卡後不能自動解綁時，也要提供身份證照片進行審核，確保是用戶本人的操作，避免出現資金安全風險；亦或者是判定註冊用戶是羊毛黨，利用他人身份資訊和銀行卡註冊惡意套取獎勵的，會取消該用戶的獎勵，如果用戶是被誤判的，需要提供身份證照片證明是本人在操作。

祝偉認為，上傳身份證的弊端在於對用戶操作流程有打擾，增加獲取用戶的成本。同時身份證資訊雲端的存儲會存在一定安全隱患，需要平台有較強的數據安全措施進行防範。此外，隨著黑色產業技術發展，身份證資訊盜賣現象加劇，上傳身份證本身能夠起到的防止身份冒用的作用也在降低。

有業內人士向和訊網直言，「上傳身份證照片，怎麼就證明安全了？」「想要讓你不通過，上傳身份證照片也沒有用，因為資訊還有解釋權都在平台手上。」

祝偉表示，雖然上傳身份證可以幫助平台更加準確的對投資人身份資訊進行核驗，提升准入的門檻，降低風險。但是在新用戶註冊後，都會要求用戶綁定手機、銀行卡等資訊，通過手機、銀行卡、身份證、姓名四要素驗證，是可以滿足不上傳身份證照片情況下完成身份資訊核驗的。

但如果出現「身份資訊異常」等風險，需要投資者上傳身份證照片進行強身份認證時，如何保證投資者的資訊安全？

祝偉表示主要從內部和外部兩個方面進行防範，從外部而言，防範外部攻擊風險。平台應加強自身專業安全防護能力，防止自身因網絡或應用安全引發的數據泄露，在數據傳輸中，通過SSL加密通道進行通訊，並內部數據存儲進行安全等級分層，對敏感用戶資訊進行加密存儲及脫敏展示；從內部而言，平台應加強內部人員安全意識及價值觀，建立數據安全流程規範，做到內部員工數據權限按需操作，並對數據操作過程進行安全審計及監督管理。

祝偉最後表示，安全性與操作便捷性永遠是一對矛盾體，解決身份驗證問題，目前可以通過大數據分析的風控方式來降低用戶操作干擾，提升用戶體驗。