身份证正反面照片，信息加上一张手持身份证的可被自拍，再配上手机号——这套组合在网贷圈子里叫“三件套”。人直黑市上卖多少钱？接拿我去年暗访过一个 Telegram 群，开价 80 到 150 块一份。贷款买家拿去干什么，信息不用我多说。可被

很多人以为只有身份证号泄露才危险。人直错了。接拿真正能直接拿去申请贷款的贷款，是信息那些能通过活体检测或人工审核的材料。身份证号本身只是可被字符串，但身份证照片加人脸，人直就是接拿另一回事了。

第一类：身份三要素加活体

姓名、贷款身份证号、银行卡号，这叫“三要素”。很多小贷平台的初级验证就靠这个。如果对方还拿到了你的手机验证码，那基本等于你本人操作。我见过一个案例：某人手机被偷后，小偷用他的手机号接收验证码，配合身份证照片，在三个平台贷了四万八。全程不到两小时。

更狠的是活体视频。有些平台要求摇头眨眼，黑产用 AI 换脸软件就能过。你发在社交平台上的自拍视频，可能正在被人用来训练模型。

第二类：征信报告和公积金截图

征信报告比身份证更值钱。上面有你的工作单位、住址、贷款记录、查询次数。中介拿到这份东西，能精准判断你能贷多少、去哪家贷。公积金截图也一样——连续缴存时间、基数，直接决定银行给不给你批信用贷。

我认识一个做贷款中介的，他手里囤了几百份客户的征信报告。客户逾期后，他把这些报告转卖给催收公司，一份 200。催收公司拿着报告上的单位地址，直接上门堵人。

第三类：通讯录和运营商密码

网贷 App 装完第一件事就是读通讯录。你以为只是备份？他们拿这个做催收威慑。更隐蔽的是运营商服务密码——有了它，能查你半年通话记录。黑产用这个判断你是不是“优质客户”：通话对象里有没有银行、有没有频繁联系的中介。

有个做风控的朋友告诉我，他们内部有个模型：如果一个人最近三个月通话记录里出现了五个以上不同贷款中介的号码，直接拒贷。因为这人已经“花”了，到处在借。

第四类：电商收货地址和外卖记录

听起来不相关？京东白条、美团月付这类产品，审核时看的就是你的收货地址稳定性和消费记录。一个用了三年的地址，比新地址通过率高 40%。外卖记录能看出你住在哪、消费水平如何。这些数据被打包卖的时候，叫“生活轨迹包”。

我试过用一套买来的轨迹包去申请某平台的临时额度，秒过。地址、电话、消费习惯全对得上，系统根本分不出真假。

最危险的其实是“授权”

上面说的这些，大部分是你自己点“同意”交出去的。装个手电筒 App 要通讯录权限，点个贷款广告要查征信，扫个共享充电宝要人脸识别。每点一次同意，你的信息就多一份被转卖的风险。

有个数据我记了很久：某头部网贷平台被查时，发现他们存了 1.2 亿份用户手持身份证照片。这些照片后来流到哪去了，没人说得清。

所以别问“哪些信息能被拿去贷款”。该问的是：你手机里那些 App，到底拿了你多少东西。