揭秘|卡友们谈论的“偷渡”原来是这么回事
发布网友
发布时间：2023-01-08 23:09
共1个回答
热心网友
时间：2023-01-23 16:57
请系好安全带，翔哥要开车了
何为“*”
卡友们谈论的“*”其本质就是用一种“特殊的方式”绕过了普通的系统检测提交了 信用卡 的申请并成功发卡。
现在主要来说说什么叫“特殊的方式”，这又得回到了翔哥的老本行：码农。其实在一个计算机网页前端开发者看来，这种“特殊的方式”就是一种计算机网页前端开发的写代码测试代码的一种方法，为什么这么说呢，我们接着往下看。
一次完整的在网页上申请信用卡的流程应该是这样的：
1、用户打开xx银行信用卡网页版
2、输入用户名和密码登陆
3、找到需要申请的信用卡点击
4、根据提示按要求输入信息
5、完成信息输入后提交
所谓的“特殊的方式”就是在第五步“完成信息输入后提交”做了一些手脚，做了哪些手脚呢？这需要给一些不懂计算机的小伙伴们补习一下网络的相关知识
网络上的发送数据有两类，一种叫GET，一种叫POST，无论哪两种，都会带着一些特定的参数传送给后面的服务器，告诉服务器：
我是谁
我要做什么
你应该怎么做
等等信息
针对上面的“特殊的方式”，就是指有的申请人在发送网络请求之前，偷偷的用工具强制了修改了发送时候附带的参数。
比如银行网页上当前申请卡片的固定ID叫aaa，但是申请人用了一些网页的开发工具或者其他的小工具，在发送请求之前，把固定ID修改成了bbb，再发送请求，伪装成你有资格申请bbb。
于是就有了这种通过“特殊的方式”发送请求达到目的的“*”存在了。
“*”的严重性
一般来说，正常的服务器后台都会对用户的请求进行身份的二次验证，会去通过特定的用户权限表格去判断这次请求是否符合条件。
但是有时候也许是新产品的开发没有更新好二次验证的机制，然后正巧有喜欢［搞投机］的申请人成功测试出了用某些参数可以获得正确的返回信息的方法。
然后这些人又把消息散步开来，很多人不明*的小伙伴就会跟风操作，然后银行后台的数据库就会留下一大堆通过这种方法进行操作的申请记录。
然后银行的IT连夜加班修改代码加强二次验证堵住漏洞，同时审计部门把当前所有［搞投机］的人的名单列出来，再进行人工的或者半自动的二次验证。
最后银行获取了一个“非法申请”的名单，针对这些名单做出“惩罚”，其实这些事情只需要一个数据库管理员在很短的时间内就可以整理好名单，随后上报银行的审计部门，随后进行处理。
这时候就有许多“搞投机”的人发现，卡片是申请成功了，但是额度居然是0，这不是开玩笑么，其实没有开玩笑，当你真的去做了不该做的事情，就应该有承担责任的勇气，这里的责任就是你基本上被银行拉黑了，很可能“老死不相往来”。
尤其是这种网页模式的申请卡片，是需要你先登陆自己的个人网银，所以你都不能说辩解说：这是别人登陆了我的账号进行的操作，或者是我的账号被人盗号了然后那个人正巧无聊帮我申请了卡片，这些话你都不能说服自己又如何能让银行的人相信呢？
银行是最讲究最看重诚信的地方，你用这种“特殊的方式”进行了操作，系统都有记录你真的是插翅难飞，有时候哪怕你银行有人脉关系在，上了系统的记录你也无可奈何！
由于一般银行的IT产品从开发到测试到发布有着极其繁琐的工序，需要很多部门的配合和许多的SVP的批准才可以把一个产品推上线。
同理，当产品推上线之后遇到了一些特别的BUG或者我们称之为Defect， 哪怕修改代码再简单，只要这不是致命的错误，那就不可能在很短的时间内走完整个流程，一个产品线上错误的修正必然会牵涉许多部门的工作，这也给许多“搞投机”的人有了许多尝试“*”的机会。
但是呢，银行后台数据库早早就记录了这些不正常的申请记录，只需要银行IT花点时间就可以一个个全部揪出来，无法遁形。
反正中国人都懂什么叫“秋后算账”，所以翔哥真心的觉得，如果你不是一个胡来的人，如果你爱惜自己和银行之间的良好关系，那么请你一定要远离“*”，最好也能劝住身边想通过“*”的办法去申请某些特殊卡的朋友，这些真的不可取，更不要为了探听&了解所谓的“**”去交钱入各种收费群，也许到时候钱没了，银行也不理你了，得不偿失。
其实只要你好好工作，攒钱攒砖，那么你认真的生活态度迟早会有回报，银行也会根据你的工资流水，日常消费的情况，银行的资产等情况作出评价给你开放更高的权限去申请你爱慕已久的信用卡。
有多少能力办多少事情，尤其是在金钱上一定要量力而为，不要为了“面子”和“虚荣心”而去尝试“非法”的［*］申请一些你能力之外的信用卡。
翔哥小结
在之前卡友江湖中，名气最大的“*”当属下面这张卡片了吧。
咦，这不就是Master的World的卡么，翔哥之前一直在写SPG一夜升金和万豪的白金挑战，其实这张卡片也符合SPG一夜升金的功能，但是由于这张卡片在中国银行内属于邀请的卡片，人不邀请你，你就不能申请，突然某天有人测出了“*”的办法并且在论坛发了帖子，于是许多有“收集癖”，“爱投机”的人心痒了，纷纷效仿，但是后来的结果大多数人都被打了*秋后算账，所以“*”也就热了那么一阵子。 其实Master的 World卡在境外虽然级别比白金卡高，但是在国内就是一坨翔，级别没有白金卡高，单表卡境内大多数地方不能刷，不过他的卡面很好看，所以这也说明了为什么有那么多的“收集癖”宁可冒着被银行打*的风险也要去申请下来，哪怕不开卡也行，因为好看，可以装*啊！“装个毛线，只要关注翔哥的小伙伴都懂，在国内这也就是金卡级别的卡而已”。
