鉅亨網陳律安 綜合外電報導 2015/09/14
個資被洩露在網路上,就已經夠慘了,現在駭客變本加厲,將偷情網站 Ashley Madison 用戶的密碼,也一併曝光。
《CNNMoney》報導,破解密碼團體 CynoSure Prime,分析了洩漏 Ashley Madison 個資之駭客所公布的資料,發現該網站針對用戶加密的方法有大問題,因此洩漏了其中 1,100 萬用戶的密碼。
CynoSure Prime 發現了網站替其中 1,500 萬用戶(約為總用戶數 3,200 萬的一半)加密的方法,出了兩個奇怪的紕漏:其一,它們將密碼全部改為小寫、其二,它們使用的是最弱的加密方法。
兩者皆大錯特錯。
舉例來說,如果你在 Ashley Madison 的密碼是「Password」,網站會將其轉換成「5f4dcc3b5aa765d61d8327deb882cf99」。相信與否,這種密碼非常容易破解。如果正確加密的話,「Password」會轉換成「$2a10$ci9jdQQRdTe4U2wIncJt9uRs.HKatci/30iJcXDzsfqtX4APwTaLS」,這就複雜得多,且幾乎難以破解。
CynoSure Prime 表示,Ashley Madison 的加密法,被破解的速度快過正常版 100 萬倍。至於為何Ashley Madison 對一半用戶用的是正常加密法,另一半用戶則便宜行事,仍是未知數。Ashley Madison 母公司 Avid Life Media 發言人,拒絕回應相關問題。
CynoSure Prime 並不是唯一破解 Ashley Madison 密碼的團體,資安公司 Avast 也不忘補刀,透露了2.7 萬個密碼。
Avast 提供了許多最常為該網站用戶使用的密碼,當中許多與問候娘親有關,且兒童不宜。至於可以在網站上透露的前五名,則包括 123456、password、12345、2345678、qwerty。其他常見的則為「secret」、「Helpme」、「midnight」,很有趣的是「yamaha」也在列。
超常見密碼的一個問題,在於它很容易被猜透。更慘的是,許多人常所有帳戶都用同一個密碼。因此,知道你 Ashley Madison 密碼的駭客,可以很容易的就潛進你的網銀、Gmail 及臉書帳號。
這可不是什麼好事。
2015年9月14日 星期一
2015年9月5日 星期六
偷情網站遭駭 個資、性癖好全曝光
2015-08-20 編譯李信漢/綜合報導
提供已婚人士外遇及一夜情的偷情網站「Ashley Madison」,驚傳遭到自許為道德捍衛者的駭客入侵,這群駭客還將該網站用戶的真實姓名、電郵地址、信用卡帳號、性癖好等資料公布在網路上。Ashley Madison設於加拿大多倫多的母公司Avid Life Media痛批駭客的手法為「犯罪行為」,傷害「無辜的」老百姓,加拿大警方與美國聯邦調查局(FBI)已進行調查。
Ashley Madison在全球50多個國家上線,約有3,700萬用戶。上個月,一個名為「衝擊小組」(Impact Team)的駭客團體曾盜取Ashley Madison資料,並要求網站關閉,若要求沒被採納,將公布網站使用者資料。駭客18日在得使用特殊搜尋引擎才能搜尋的「暗網」(dark web)上發布了97億位元組(9.7GB)的電腦數據,內容包括用戶的手機號碼、信用卡號等個人隱私資料,駭客在網頁上說:「時間到!」
使用者包括梵蒂岡神職人員
「衝擊小組」自許為道德駭客,以揭發不忠和貪污為職志,稱Ashley Madison的用戶不應享有匿名權力,因為「他們的骯髒欺騙行為,不值得享有這種體諒」。
美聯社引述專家分析,指Ashley Madison用戶男女比例為5︰1。《連線》(Wired)雜誌網站報導,有1萬5千名用戶的電郵地址是政府或軍隊網站。英國《每日郵報》報導,使用者中不乏有銀行行員、國際商業機器公司(IBM)職員、公務員、美國、英國軍警人員,甚至是梵蒂岡神職人員,哈佛、耶魯大學的職員等。一名遭起底的美國銀行行員在網站上寫道,指自己「性慾太強,無法自主」,想找一個願意嘗試各種性行為的對象。
Ashley Madison在全球各地向使用者主打「匿名性」,而它的口號為「人生苦短,不如偷情」,它還被戲稱為「偷吃神器」。如今駭客洩漏使用者個資,對網站及全球婚姻關係是一大打擊。網站遭駭後,Avid Life Media發表聲明,譴責這群駭客自我標榜「道德法官、陪審員與行刑者,企圖將個人價值觀加諸全社會」,而這些犯罪行為已傷害到無辜百姓的日常生活。
用戶9成為男性 疑涉詐欺
但據「衝擊小組」指出,Ashley Madison偽造許多女性用戶資料,網站上90%至95%的用戶實際上為男性,因此有必要將Ashley Madison的詐欺事實公諸於世。駭客指出,Ashley Madison向使用者收取15英鎊(約台幣777元)的費用,表示可刪除使用者的個人資料,這根本是騙人的。而網站的運作模式就是吸引男性註冊加入網站,實際上卻沒人偷吃到。
提供已婚人士外遇及一夜情的偷情網站「Ashley Madison」,驚傳遭到自許為道德捍衛者的駭客入侵,這群駭客還將該網站用戶的真實姓名、電郵地址、信用卡帳號、性癖好等資料公布在網路上。Ashley Madison設於加拿大多倫多的母公司Avid Life Media痛批駭客的手法為「犯罪行為」,傷害「無辜的」老百姓,加拿大警方與美國聯邦調查局(FBI)已進行調查。
Ashley Madison在全球50多個國家上線,約有3,700萬用戶。上個月,一個名為「衝擊小組」(Impact Team)的駭客團體曾盜取Ashley Madison資料,並要求網站關閉,若要求沒被採納,將公布網站使用者資料。駭客18日在得使用特殊搜尋引擎才能搜尋的「暗網」(dark web)上發布了97億位元組(9.7GB)的電腦數據,內容包括用戶的手機號碼、信用卡號等個人隱私資料,駭客在網頁上說:「時間到!」
使用者包括梵蒂岡神職人員
「衝擊小組」自許為道德駭客,以揭發不忠和貪污為職志,稱Ashley Madison的用戶不應享有匿名權力,因為「他們的骯髒欺騙行為,不值得享有這種體諒」。
美聯社引述專家分析,指Ashley Madison用戶男女比例為5︰1。《連線》(Wired)雜誌網站報導,有1萬5千名用戶的電郵地址是政府或軍隊網站。英國《每日郵報》報導,使用者中不乏有銀行行員、國際商業機器公司(IBM)職員、公務員、美國、英國軍警人員,甚至是梵蒂岡神職人員,哈佛、耶魯大學的職員等。一名遭起底的美國銀行行員在網站上寫道,指自己「性慾太強,無法自主」,想找一個願意嘗試各種性行為的對象。
Ashley Madison在全球各地向使用者主打「匿名性」,而它的口號為「人生苦短,不如偷情」,它還被戲稱為「偷吃神器」。如今駭客洩漏使用者個資,對網站及全球婚姻關係是一大打擊。網站遭駭後,Avid Life Media發表聲明,譴責這群駭客自我標榜「道德法官、陪審員與行刑者,企圖將個人價值觀加諸全社會」,而這些犯罪行為已傷害到無辜百姓的日常生活。
用戶9成為男性 疑涉詐欺
但據「衝擊小組」指出,Ashley Madison偽造許多女性用戶資料,網站上90%至95%的用戶實際上為男性,因此有必要將Ashley Madison的詐欺事實公諸於世。駭客指出,Ashley Madison向使用者收取15英鎊(約台幣777元)的費用,表示可刪除使用者的個人資料,這根本是騙人的。而網站的運作模式就是吸引男性註冊加入網站,實際上卻沒人偷吃到。
2015年7月1日 星期三
歐洲刑警破獲金融木馬駭客集團,偷騙全球洗錢近7千萬
文/黃彥棻| 2015-07-02 編譯
歐洲刑警組織(Europol)日前發布新聞稿指出,該組織與來自6個不同國家的聯合調查小組成員,在烏克蘭破獲一個活躍於全球各大洲的網路犯罪組織,主要利用金融木馬Zeus(宙斯)和SpyEye等惡意程式竊取網路銀行帳戶資訊,在今年6月中旬的聯合調查行動中,於烏克蘭4個不同城市逮捕5名成員。歐洲刑警聯合調查小組從2013年鎖定追查這個利用金融木馬洗錢的駭客集團,有上萬人電腦被感染導致網路銀行帳戶資料遭竊,總計逮捕60人。該犯罪集團造成的損失,初步估計,約為200萬歐元(大約6,800萬元)。
Zeus是最知名的金融木馬程式,最厲害的變種惡意程式就是Zbot。從2011年釋出原始碼迄今,至少有其他駭客用相關原始碼,又創造出其他包括Citadel和Gameover兩個金融木馬,而SpyEye更是模仿Zeus的擴散方式,具有極大的危害。金融木馬主要的目的是竊取使用者網路銀行的帳號、憑證和使用者個人資訊,並透過錢驢(Money Mule)網絡進行洗錢。
歐洲刑警組織和聯合調查小組從2013年開始調查時,便分析數TB的資料、透過Europol Malware Analysis System分析上萬個受金融木馬程式感染的檔案,取得上千個與該行動相關的敏感情資,也得要針對行動裝置進行嚴謹的數位鑑識,甚至於,每2個月就進行一次線上會議,確認彼此之間的辦案進度。從調查開始到此次行動結束,歐洲刑警組織總計逮捕60名嫌犯,其中有34名與洗錢有關。
資安公司也已經發現金融木馬帶來的危害。根據資安公司卡巴斯基的調查,Zeus這個金融木馬程式從2007年3月到2014年年中,已經有超過30家銀行、3萬名個人或企業受到感染,金融木馬竊取金額高達4,700萬美元。
此外,賽門鐵克先前公布的「2014年金融木馬程式現況報告」則指出,金融木馬在全球86個國家出現,有1,467家機構被金融木馬惡意程式鎖定,其中,超過95%被鎖定單位是金融機構,最常被鎖定的金融機構位於美國。排名第一名的金融木馬就是Zbot,也是Zeus的變種金融木馬惡意程式。2014年Zbot全球感染400萬臺電腦,比2013年全球感染200萬臺電腦,暴增一倍。
歐洲刑警組織(Europol)日前發布新聞稿指出,該組織與來自6個不同國家的聯合調查小組成員,在烏克蘭破獲一個活躍於全球各大洲的網路犯罪組織,主要利用金融木馬Zeus(宙斯)和SpyEye等惡意程式竊取網路銀行帳戶資訊,在今年6月中旬的聯合調查行動中,於烏克蘭4個不同城市逮捕5名成員。歐洲刑警聯合調查小組從2013年鎖定追查這個利用金融木馬洗錢的駭客集團,有上萬人電腦被感染導致網路銀行帳戶資料遭竊,總計逮捕60人。該犯罪集團造成的損失,初步估計,約為200萬歐元(大約6,800萬元)。
Zeus是最知名的金融木馬程式,最厲害的變種惡意程式就是Zbot。從2011年釋出原始碼迄今,至少有其他駭客用相關原始碼,又創造出其他包括Citadel和Gameover兩個金融木馬,而SpyEye更是模仿Zeus的擴散方式,具有極大的危害。金融木馬主要的目的是竊取使用者網路銀行的帳號、憑證和使用者個人資訊,並透過錢驢(Money Mule)網絡進行洗錢。
歐洲刑警組織和聯合調查小組從2013年開始調查時,便分析數TB的資料、透過Europol Malware Analysis System分析上萬個受金融木馬程式感染的檔案,取得上千個與該行動相關的敏感情資,也得要針對行動裝置進行嚴謹的數位鑑識,甚至於,每2個月就進行一次線上會議,確認彼此之間的辦案進度。從調查開始到此次行動結束,歐洲刑警組織總計逮捕60名嫌犯,其中有34名與洗錢有關。
資安公司也已經發現金融木馬帶來的危害。根據資安公司卡巴斯基的調查,Zeus這個金融木馬程式從2007年3月到2014年年中,已經有超過30家銀行、3萬名個人或企業受到感染,金融木馬竊取金額高達4,700萬美元。
此外,賽門鐵克先前公布的「2014年金融木馬程式現況報告」則指出,金融木馬在全球86個國家出現,有1,467家機構被金融木馬惡意程式鎖定,其中,超過95%被鎖定單位是金融機構,最常被鎖定的金融機構位於美國。排名第一名的金融木馬就是Zbot,也是Zeus的變種金融木馬惡意程式。2014年Zbot全球感染400萬臺電腦,比2013年全球感染200萬臺電腦,暴增一倍。
2015年6月10日 星期三
TrapX揭露駭客的新樂園:醫療裝置容易綁架,獲利超高!
2015-06-10 編譯/陳曉莉
網路安全業者TrapX 出版一篇醫療裝置的綁架分析報告,指稱醫療裝置已成為駭客攻擊的主要目標,因為醫療裝置可能是醫院網路鏈中最脆弱的一環,同時個人健康保險憑證的資訊在黑市的價值可能是信用卡的20倍,替駭客帶來可觀的收益。
這些醫療裝置為醫療照護系統中可見的侵入點,且多半連結了醫院裡的電子醫療紀錄系統,因此成為駭客存取個人資訊的主要途徑。TrapX至少曾偵測到3起medjack(Medical Device Hijack)案例,也就是醫療裝置遭到駭客綁架的事件。發現在不同的醫療院所中分別有X光機、醫療影像儲存暨傳輸系統,以及血液氣體分析儀等裝置受到病毒的感染。
此外,醫療裝置通常執行著封閉、老舊,及缺乏更新的作業系統,如Windows 2000、XP或Linux,因而受到全球駭客的青睞。駭客繞過醫院的防火牆與防毒軟體等安全機制之後在這些裝置中植入惡意程式。另一方面,由於美國食品藥物管理局(FDA)規定醫院不得擅自開啟系統來安裝第三方軟體,因此並不容易掃描或偵測惡意程式,就算能夠確定這些裝置含有惡意程式,也必須要有裝置製造商的全面配合才有辦法移除。
TrapX共同創辦人Moshe Ben Simon表示,駭客知道醫療裝置是整個醫院網路中最容易攻陷的地方,因此他們快速滲透這些醫療裝置,建立了命令與控制管道,然後存取組織內的重要資訊。
這是因為醫療資訊的龐大收益。先前自美國零售商外流的消費者信用卡資訊在黑市的每筆售價為1~2美元,但健康保險憑證的售價卻高達20~40美元。FBI在2014年便曾警告醫療產業要對網路攻擊提高警覺,主要即起因於豐厚的回報與相對鬆散的安全標準。
根據美國身份竊盜資源中心(Identify Theft Resource Center,ITRC)今年3月公布的報告,醫療機構的資料外洩事件佔全美所有相關事件的32.7%,光是在今年第一季就有近1億筆的醫療紀錄外洩。資訊服務業者Experian的2015資料外洩年度報告則顯示,醫療產業資料外洩是今年最大的趨勢,估計其每年的資料外洩成本高達56億美元。
TrapX認為,鎖定醫療院所的網路攻擊行動在今年與明年勢必會增加,同時斷言,大部份的醫院皆已受到惡意程式的感染,而且是經年累月之後還未曾被發現。該公司強烈建議醫院要重新審視及更新與醫療裝置製造商之間的合約,要求對方明確提供裝置偵測、整治,與更新服務。
網路安全業者TrapX 出版一篇醫療裝置的綁架分析報告,指稱醫療裝置已成為駭客攻擊的主要目標,因為醫療裝置可能是醫院網路鏈中最脆弱的一環,同時個人健康保險憑證的資訊在黑市的價值可能是信用卡的20倍,替駭客帶來可觀的收益。
這些醫療裝置為醫療照護系統中可見的侵入點,且多半連結了醫院裡的電子醫療紀錄系統,因此成為駭客存取個人資訊的主要途徑。TrapX至少曾偵測到3起medjack(Medical Device Hijack)案例,也就是醫療裝置遭到駭客綁架的事件。發現在不同的醫療院所中分別有X光機、醫療影像儲存暨傳輸系統,以及血液氣體分析儀等裝置受到病毒的感染。
此外,醫療裝置通常執行著封閉、老舊,及缺乏更新的作業系統,如Windows 2000、XP或Linux,因而受到全球駭客的青睞。駭客繞過醫院的防火牆與防毒軟體等安全機制之後在這些裝置中植入惡意程式。另一方面,由於美國食品藥物管理局(FDA)規定醫院不得擅自開啟系統來安裝第三方軟體,因此並不容易掃描或偵測惡意程式,就算能夠確定這些裝置含有惡意程式,也必須要有裝置製造商的全面配合才有辦法移除。
TrapX共同創辦人Moshe Ben Simon表示,駭客知道醫療裝置是整個醫院網路中最容易攻陷的地方,因此他們快速滲透這些醫療裝置,建立了命令與控制管道,然後存取組織內的重要資訊。
這是因為醫療資訊的龐大收益。先前自美國零售商外流的消費者信用卡資訊在黑市的每筆售價為1~2美元,但健康保險憑證的售價卻高達20~40美元。FBI在2014年便曾警告醫療產業要對網路攻擊提高警覺,主要即起因於豐厚的回報與相對鬆散的安全標準。
根據美國身份竊盜資源中心(Identify Theft Resource Center,ITRC)今年3月公布的報告,醫療機構的資料外洩事件佔全美所有相關事件的32.7%,光是在今年第一季就有近1億筆的醫療紀錄外洩。資訊服務業者Experian的2015資料外洩年度報告則顯示,醫療產業資料外洩是今年最大的趨勢,估計其每年的資料外洩成本高達56億美元。
TrapX認為,鎖定醫療院所的網路攻擊行動在今年與明年勢必會增加,同時斷言,大部份的醫院皆已受到惡意程式的感染,而且是經年累月之後還未曾被發現。該公司強烈建議醫院要重新審視及更新與醫療裝置製造商之間的合約,要求對方明確提供裝置偵測、整治,與更新服務。
2015年5月28日 星期四
會員個資遭駭!丹堤咖啡移除資料庫 並譴責不法行為
2015年 05月 29日 記者彭夢竺/台北報導
丹堤咖啡(Dante Coffee)傳出個資遭駭客入侵,千萬筆的客戶資料外洩,被刊登在俄羅斯網站上,且資料已經外洩19天!對此,丹堤咖啡發言人副總經理徐恆鈞今(29)日表示,他們接到消息後,隨即到台北市刑事警察大隊報案,並將疑似IP及入侵期間的Log日誌檔交由警方追查,除了對消費者表達歉意,並提醒消費者注意詐騙行為外,也譴責駭客的行為。
不少駭客為了展現實力,會在資安論壇發布駭到的資料,日前有民眾爆料指出,看到資安論壇上有台灣人的個資,而且應該是丹堤咖啡的會員資料,包括帳號、姓名、電子郵件、生日、性別、聯絡電話、行動電話、行業、郵遞區號、聯絡住址、註冊時間全都洩漏,公布的時間為5月10日。
徐恆鈞坦承,他們確實是在昨天下午接獲媒體通知才知曉這件事情,已經在第一時間到台北市刑事警察大隊報案,並將疑似IP及入侵期間的Log日誌檔交由警方追查,目前丹堤咖啡已要求委外代管公司移除會員資料庫,並立即更換主機,同時進行弱點分析,補強資訊安全的防護措施,以防止類似事件再次發生。
對於駭客惡意入侵事件,徐恆鈞指出,這對丹堤影響很大,尤其是在商譽的部份,沒能有效督促網站代管公司,在資訊安全上為會員把關,除了對消費者表達深切的歉意,並譴責駭客的不法行為,也提醒消費者留意假借丹堤名義的詐騙事件,以免受騙。
丹堤咖啡(Dante Coffee)傳出個資遭駭客入侵,千萬筆的客戶資料外洩,被刊登在俄羅斯網站上,且資料已經外洩19天!對此,丹堤咖啡發言人副總經理徐恆鈞今(29)日表示,他們接到消息後,隨即到台北市刑事警察大隊報案,並將疑似IP及入侵期間的Log日誌檔交由警方追查,除了對消費者表達歉意,並提醒消費者注意詐騙行為外,也譴責駭客的行為。
不少駭客為了展現實力,會在資安論壇發布駭到的資料,日前有民眾爆料指出,看到資安論壇上有台灣人的個資,而且應該是丹堤咖啡的會員資料,包括帳號、姓名、電子郵件、生日、性別、聯絡電話、行動電話、行業、郵遞區號、聯絡住址、註冊時間全都洩漏,公布的時間為5月10日。
徐恆鈞坦承,他們確實是在昨天下午接獲媒體通知才知曉這件事情,已經在第一時間到台北市刑事警察大隊報案,並將疑似IP及入侵期間的Log日誌檔交由警方追查,目前丹堤咖啡已要求委外代管公司移除會員資料庫,並立即更換主機,同時進行弱點分析,補強資訊安全的防護措施,以防止類似事件再次發生。
對於駭客惡意入侵事件,徐恆鈞指出,這對丹堤影響很大,尤其是在商譽的部份,沒能有效督促網站代管公司,在資訊安全上為會員把關,除了對消費者表達深切的歉意,並譴責駭客的不法行為,也提醒消費者留意假借丹堤名義的詐騙事件,以免受騙。
2015年5月22日 星期五
勒索軟體TeslaCrypt三個月進帳至少7.6萬美元!
iThome 陳曉莉 2015-05-20
今年3月有資安研究人員揭露一款鎖定線上遊戲的勒索軟體TeslaCrypt,資安業者FireEye進一步分析後發現,在今年2月到4月間,總計追蹤到有163名受害者支付了7.6萬美元的贖金(約新台幣235萬元)。
TeslaCrypt是藉由Angler攻擊套件進入使用者的系統,並鎖定系統內的線上遊戲檔案進行加密,例如攸關遊戲寶物或點數的檔案,接著向使用者勒索。歹徒主要以比特幣要求贖款,金額介於0.7~2.5個比特幣之間(訂價為2.5比特幣),或相當於150至500美元。受害者也可選擇以PayPal My Cash Card付款,但贖款的定價高達1,000美元。
FireEye追蹤了受害者以比特幣的支付行為,並發現從今年2月到4月間,總計有163名受害者支付76,522美元的贖金給駭客。FireEye威脅情報首席分析師Nart Villeneuve表示,相較於CryptoLocker在2013年至2014年間的9個月得手300萬美元的贖金,TeslaCrypt的收益並不大,但這卻證明了勒索軟體的確是有利可圖,且對使用者造成破壞性的影響。
Villeneuve說,今年看到勒索軟體數量與種類的增加,這些軟體鎖住了使用者的各種檔案、照片,甚至是整台電腦,並藉以勒索贖金。駭客是藉由垃圾郵件或殭屍網路來散佈勒索軟體,或是利用瀏覽器與外掛程式的漏洞來感染使用者的電腦,一旦感染成功,就會加密使用者的檔案並跳出勒索視窗。
FireEye列出近年來常見的勒索軟體,包括獲利最豐的Cryptolocker,在6個月內成功勒索超過100萬美元的Cryptowall,首個透過Tor匿名網路進行勒索的CTB-Locker,鎖定日本使用者的TorLocker,以及鎖定俄國企業的Kryptovor等。
Villeneuve認為,由於勒索軟體很容易部署,甚至是缺乏經驗的駭客都能從中牟利,相信該類惡意軟體在未來幾年仍會持續成長。但另一方面安全社群也已成功開發可復原這些被加密檔案的工具,不過這只是一場貓捉老鼠的無止盡循環。
FireEye建議使用者與企業應採用基本的保障措施,包括保持軟體與韌體的更新、留意所造訪的網站、使用垃圾訊息過濾機制,以及記得要定期備份等。Villeneuve特別強調定期備份的重要性,因為只要資料做好備份,就可不受駭客的勒索威脅。
今年3月有資安研究人員揭露一款鎖定線上遊戲的勒索軟體TeslaCrypt,資安業者FireEye進一步分析後發現,在今年2月到4月間,總計追蹤到有163名受害者支付了7.6萬美元的贖金(約新台幣235萬元)。
TeslaCrypt是藉由Angler攻擊套件進入使用者的系統,並鎖定系統內的線上遊戲檔案進行加密,例如攸關遊戲寶物或點數的檔案,接著向使用者勒索。歹徒主要以比特幣要求贖款,金額介於0.7~2.5個比特幣之間(訂價為2.5比特幣),或相當於150至500美元。受害者也可選擇以PayPal My Cash Card付款,但贖款的定價高達1,000美元。
FireEye追蹤了受害者以比特幣的支付行為,並發現從今年2月到4月間,總計有163名受害者支付76,522美元的贖金給駭客。FireEye威脅情報首席分析師Nart Villeneuve表示,相較於CryptoLocker在2013年至2014年間的9個月得手300萬美元的贖金,TeslaCrypt的收益並不大,但這卻證明了勒索軟體的確是有利可圖,且對使用者造成破壞性的影響。
Villeneuve說,今年看到勒索軟體數量與種類的增加,這些軟體鎖住了使用者的各種檔案、照片,甚至是整台電腦,並藉以勒索贖金。駭客是藉由垃圾郵件或殭屍網路來散佈勒索軟體,或是利用瀏覽器與外掛程式的漏洞來感染使用者的電腦,一旦感染成功,就會加密使用者的檔案並跳出勒索視窗。
FireEye列出近年來常見的勒索軟體,包括獲利最豐的Cryptolocker,在6個月內成功勒索超過100萬美元的Cryptowall,首個透過Tor匿名網路進行勒索的CTB-Locker,鎖定日本使用者的TorLocker,以及鎖定俄國企業的Kryptovor等。
Villeneuve認為,由於勒索軟體很容易部署,甚至是缺乏經驗的駭客都能從中牟利,相信該類惡意軟體在未來幾年仍會持續成長。但另一方面安全社群也已成功開發可復原這些被加密檔案的工具,不過這只是一場貓捉老鼠的無止盡循環。
FireEye建議使用者與企業應採用基本的保障措施,包括保持軟體與韌體的更新、留意所造訪的網站、使用垃圾訊息過濾機制,以及記得要定期備份等。Villeneuve特別強調定期備份的重要性,因為只要資料做好備份,就可不受駭客的勒索威脅。
2015年5月21日 星期四
刪帖駭客 4年賺780萬人民幣
2015年05月21日 中國時報記者吳冠瑾/台北報導
「只要在網路上刪除文章就能賺錢?」大陸湖北警方偵破一起網路犯罪案件,犯人藉由不法手段駭進網頁,刪除文章賺錢,共22個省市近2,000人涉案,涉案金額高達5,000萬元(人民幣,下同)。其中,一名26歲從事刪文的嫌犯4年淨賺780餘萬元。
去年11月,湖北警方接獲線報,報案人稱以余某為首的犯罪集團以非法幫人刪文章牟取暴利,警方表示這個「刪帖集團」組織複雜,先由利用QQ群、公關公司招攬生意的「網路公關」接案,案子再轉交給充當中間人的「刪帖仲介」,仲介再將案子交給負責刪帖的「管理員」。事成之後,「刪帖仲介」與「管理員」按照二八分成。
中間人與刪帖駭客的身分複雜,警方調查,除了有大學生、教師、醫生、網路編輯外,甚至有公務人員和警察;26歲的余某雖然只有高中畢業,但酷愛電腦技術。他從2011年開始在網路上接單,以駭客技術和做中間人幫人刪帖,至今共獲利780多萬元,買了輛賓士車,還在縣城繁華地段購買豪宅。
舉報風潮 刪帖忙不完
「有人買就有人做!」余某說很多「客戶」都會緊盯網上輿論,一發現有負面消息便迅速聯繫網站要求刪除。許多網路公關公司和個人瞄準這一需求,扮演著「刪帖仲介」角色。
客戶群則以政府官員、知名企業和藝人為主,舉報官員的文章更是「刪除重點」。「特別是十八大後,出現過一股舉報風潮,那時我們的『生意』非常紅火,經常忙到凌晨。」
刪除豔照 藝人常下單
知名企業則是以刪除不利公司形象的負面文章為主;公眾人物、藝人的下單則是要求刪除豔照、個人隱私或成名前照片、影片等為大宗。
湖北警方目前已逮捕10人,將持續調查。
台北市刑事警察大隊資訊室主任吳坤財表示,他並無經手「駭客刪文章賺錢」這種案例,可以說相當罕見,「第一次聽到」。吳坤財說目前台灣的網路犯罪以妨害電腦使用罪、詐欺為主。
根據《刑法》第三十六章妨害電腦使用罪第三百五十八條:「無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞,入侵他人之電腦或其相關設備者,處三年以下有期徒刑」。吳坤財補充說道:「大部分的駭客犯法都是在盜取個資」。
「只要在網路上刪除文章就能賺錢?」大陸湖北警方偵破一起網路犯罪案件,犯人藉由不法手段駭進網頁,刪除文章賺錢,共22個省市近2,000人涉案,涉案金額高達5,000萬元(人民幣,下同)。其中,一名26歲從事刪文的嫌犯4年淨賺780餘萬元。
去年11月,湖北警方接獲線報,報案人稱以余某為首的犯罪集團以非法幫人刪文章牟取暴利,警方表示這個「刪帖集團」組織複雜,先由利用QQ群、公關公司招攬生意的「網路公關」接案,案子再轉交給充當中間人的「刪帖仲介」,仲介再將案子交給負責刪帖的「管理員」。事成之後,「刪帖仲介」與「管理員」按照二八分成。
中間人與刪帖駭客的身分複雜,警方調查,除了有大學生、教師、醫生、網路編輯外,甚至有公務人員和警察;26歲的余某雖然只有高中畢業,但酷愛電腦技術。他從2011年開始在網路上接單,以駭客技術和做中間人幫人刪帖,至今共獲利780多萬元,買了輛賓士車,還在縣城繁華地段購買豪宅。
舉報風潮 刪帖忙不完
「有人買就有人做!」余某說很多「客戶」都會緊盯網上輿論,一發現有負面消息便迅速聯繫網站要求刪除。許多網路公關公司和個人瞄準這一需求,扮演著「刪帖仲介」角色。
客戶群則以政府官員、知名企業和藝人為主,舉報官員的文章更是「刪除重點」。「特別是十八大後,出現過一股舉報風潮,那時我們的『生意』非常紅火,經常忙到凌晨。」
刪除豔照 藝人常下單
知名企業則是以刪除不利公司形象的負面文章為主;公眾人物、藝人的下單則是要求刪除豔照、個人隱私或成名前照片、影片等為大宗。
湖北警方目前已逮捕10人,將持續調查。
台北市刑事警察大隊資訊室主任吳坤財表示,他並無經手「駭客刪文章賺錢」這種案例,可以說相當罕見,「第一次聽到」。吳坤財說目前台灣的網路犯罪以妨害電腦使用罪、詐欺為主。
根據《刑法》第三十六章妨害電腦使用罪第三百五十八條:「無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞,入侵他人之電腦或其相關設備者,處三年以下有期徒刑」。吳坤財補充說道:「大部分的駭客犯法都是在盜取個資」。
2015年5月20日 星期三
Google Search行動版能捜Twitter了
2015年05月20日 中國時報黃慧雯/綜合報導
Google(谷歌)本周二開始將Twitter的消息納入行動版Google Search網頁以及iOS版App中囉。妙的是,因為牽涉到複雜的演算法以及多元因素,不同的關鍵字將會帶出不同的Twitter內容。無論如何,這項合作案有機會替Twitter帶來更多的訪客與流量,但確切影響程度,還待時間證明。
在Google與Twitter最新合作案的影響下,使用者在行動版Google Search網頁以及Google Search iOS App中,輸入關鍵字並進行搜尋時,會依搜尋的關鍵字獲得不同的Twitter內容。例如,搜尋音樂小天后Taylor Swift時,就會列出她本人在Twitter的最新五條推文、不過如果搜尋蘋果股票大戶Carl Icahn(卡爾‧伊坎)的時候,卻是會出現關於這位投資人的最新消息。但對於部分關鍵字,例如金州勇士隊、華爾街日報、紐約時報這類關鍵字,卻不會在搜尋結果中列出任何Twitter的內容。
針對此情況,Google發言人表示,內部正在測試能引起用戶最大共鳴的服務,並會持續改進。他並說明,出現在搜尋結果中的Twitter內容,牽涉到多方因素,並會實時調整。也就是說,針對某一關鍵字的搜尋結果中,與Twitter相關的內容將不會永遠保持一致。
雖然Google與Twitter的合作,是期待為Twitter帶來更多流量以及用戶,不過2009年兩者也曾有合作,但合作案在兩年後終止。對此情況,相關消息人士表示是因為合作案並未對Twitter帶來明顯流量提升。而這次Google與Twitter再度合作,能否為雙方帶來期待中的助益,後續頗值得觀察。
目前,可在行動版Google Search網頁以及iOS版Google Search App中,搜尋到Twitter內容的服務,僅限美國地區的網友可使用。想體驗看看的台灣網友,得再等等了。
Google(谷歌)本周二開始將Twitter的消息納入行動版Google Search網頁以及iOS版App中囉。妙的是,因為牽涉到複雜的演算法以及多元因素,不同的關鍵字將會帶出不同的Twitter內容。無論如何,這項合作案有機會替Twitter帶來更多的訪客與流量,但確切影響程度,還待時間證明。
在Google與Twitter最新合作案的影響下,使用者在行動版Google Search網頁以及Google Search iOS App中,輸入關鍵字並進行搜尋時,會依搜尋的關鍵字獲得不同的Twitter內容。例如,搜尋音樂小天后Taylor Swift時,就會列出她本人在Twitter的最新五條推文、不過如果搜尋蘋果股票大戶Carl Icahn(卡爾‧伊坎)的時候,卻是會出現關於這位投資人的最新消息。但對於部分關鍵字,例如金州勇士隊、華爾街日報、紐約時報這類關鍵字,卻不會在搜尋結果中列出任何Twitter的內容。
針對此情況,Google發言人表示,內部正在測試能引起用戶最大共鳴的服務,並會持續改進。他並說明,出現在搜尋結果中的Twitter內容,牽涉到多方因素,並會實時調整。也就是說,針對某一關鍵字的搜尋結果中,與Twitter相關的內容將不會永遠保持一致。
雖然Google與Twitter的合作,是期待為Twitter帶來更多流量以及用戶,不過2009年兩者也曾有合作,但合作案在兩年後終止。對此情況,相關消息人士表示是因為合作案並未對Twitter帶來明顯流量提升。而這次Google與Twitter再度合作,能否為雙方帶來期待中的助益,後續頗值得觀察。
目前,可在行動版Google Search網頁以及iOS版Google Search App中,搜尋到Twitter內容的服務,僅限美國地區的網友可使用。想體驗看看的台灣網友,得再等等了。
2015年5月17日 星期日
聯航祭百萬哩程 徵駭客找網安漏洞
2015-05-17 世界日報 編譯和釗宇/綜合15日電
聯合航空公司(United Airlines)宣布,如果有駭客能夠發現他們系統中的安全漏洞,聯航將獎勵這名駭客100萬哩的累積哩程。
針對企業的網絡攻擊越來越多,預計2019年將對全球企業造成2兆1,000億元(美元,下同)的損失,是2015年的四倍。在這樣的大環境下,聯航在其網站上發布了「漏洞獎勵項目」,鼓勵駭客發現聯航客服網站、手機應用程式中的漏洞,以及竊取客戶資料的網路攻擊。
最終獎勵的哩程取決於發現漏洞的嚴重程度。發現中等嚴重程度的駭客將獲得25萬哩哩程獎勵,低等漏洞為5萬哩。
這種邀請職業駭客來尋找企業的網絡漏洞已經不是一件新鮮事,但是聯航是航空業第一個這樣做的企業。去年,英國銀行(Bank of England)就雇用了幾名文明駭客來測試他們的防火墻系統。
網路安全公司FireEye首席安全戰略家史蒂爾(Jason Steer)說:「聯航的這一步棋非常聰明,這是最省錢而且最有效率的網路安全保護措施。」不過,這個獎勵項目並不包括尋找飛機娛樂系統的漏洞。而且,聯航警告這些駭客不要試圖向系統中植入惡意程式,不能對聯航員工進行敲詐勒索。
聯合航空公司(United Airlines)宣布,如果有駭客能夠發現他們系統中的安全漏洞,聯航將獎勵這名駭客100萬哩的累積哩程。
針對企業的網絡攻擊越來越多,預計2019年將對全球企業造成2兆1,000億元(美元,下同)的損失,是2015年的四倍。在這樣的大環境下,聯航在其網站上發布了「漏洞獎勵項目」,鼓勵駭客發現聯航客服網站、手機應用程式中的漏洞,以及竊取客戶資料的網路攻擊。
最終獎勵的哩程取決於發現漏洞的嚴重程度。發現中等嚴重程度的駭客將獲得25萬哩哩程獎勵,低等漏洞為5萬哩。
這種邀請職業駭客來尋找企業的網絡漏洞已經不是一件新鮮事,但是聯航是航空業第一個這樣做的企業。去年,英國銀行(Bank of England)就雇用了幾名文明駭客來測試他們的防火墻系統。
網路安全公司FireEye首席安全戰略家史蒂爾(Jason Steer)說:「聯航的這一步棋非常聰明,這是最省錢而且最有效率的網路安全保護措施。」不過,這個獎勵項目並不包括尋找飛機娛樂系統的漏洞。而且,聯航警告這些駭客不要試圖向系統中植入惡意程式,不能對聯航員工進行敲詐勒索。
標籤:
雲端,
網路,
駭客,
airline,
crime,
e-commerce,
investment,
stock market,
US
2015年5月14日 星期四
駭客入侵星巴克app 竊取帳戶金額 已多人受害
2015-05-14
以往駭客從信用卡、銀行或是Paypal偷錢,現在連星巴克的手機支付程式都成了駭客的提款機。
星巴克的app讓民眾可以快速付款,並且可以從帳戶、信用卡或是PayPal直接加值。但這方便的功能卻為駭客打開方便竊取之門。駭客入侵民眾的星巴克app後,創建一個新的支付帳戶,再以加值方式把錢偷走。
第一位發聲的是同為星巴克消費者的記者Bob Sullivan。以下是CNNMoney最近訪問此類案件受害者的情況。
其中位於德州的顧客Obando上班途中買了杯星巴克後,還在通勤的路上,手機就不斷顯示自動加值50美元。五分鐘之內,他的星巴克app沒有與他確認,就自動加值了10次。Obando向星巴克反應要求停止支付與加值並且退款,星巴克卻要他自己去與第三方支付服務商PayPal反應。將星巴克app刪除的他,耗時兩周才拿回他被偷走的550美元。身為休士頓高中科技部門人員的他決定以後只用現金或是信用卡付款。這顯示星巴克沒有與顧客進行第二次的確認,就直接從帳戶扣款的大漏洞。
另一名位於阿拉巴馬的受害者Overton的星巴克app也在短時間內被自動儲值五次,而app內的金額也全被提領一空。即指星巴克與PayPal承諾將退回她被偷走的115美元,但卻挽回不了消費者對於星巴克app的信任。
透過CNNMoney,星巴克澄清公司內部絕無受駭客入侵,也沒有外洩顧客資料。之所以會發生此類盜用事件,可能是因為顧客設的密碼過於簡單。星巴克建議顧客的密碼要由大小寫以及特殊符號共同組成。網路安全公司Lancope的主管Gavin Reid說,即便如此,星巴克還是有改進的空間與方式。相較之下,像是最安全的線上服務系統Gmail與Twitter都會請使用者進行第二次的身分確認與授權。傳簡訊到手機通知使用者,其帳號正在其它裝置上登入,請確認本人是否同意,如果不同意請進行相關處理。
即便這不是星巴克第一次被投訴的資安問題,星巴克仍舊不保證日後會加上第二道安全確認機制,只保證顧客被駭客入侵的所有損失,星巴克將全數補償。
以往駭客從信用卡、銀行或是Paypal偷錢,現在連星巴克的手機支付程式都成了駭客的提款機。
星巴克的app讓民眾可以快速付款,並且可以從帳戶、信用卡或是PayPal直接加值。但這方便的功能卻為駭客打開方便竊取之門。駭客入侵民眾的星巴克app後,創建一個新的支付帳戶,再以加值方式把錢偷走。
第一位發聲的是同為星巴克消費者的記者Bob Sullivan。以下是CNNMoney最近訪問此類案件受害者的情況。
其中位於德州的顧客Obando上班途中買了杯星巴克後,還在通勤的路上,手機就不斷顯示自動加值50美元。五分鐘之內,他的星巴克app沒有與他確認,就自動加值了10次。Obando向星巴克反應要求停止支付與加值並且退款,星巴克卻要他自己去與第三方支付服務商PayPal反應。將星巴克app刪除的他,耗時兩周才拿回他被偷走的550美元。身為休士頓高中科技部門人員的他決定以後只用現金或是信用卡付款。這顯示星巴克沒有與顧客進行第二次的確認,就直接從帳戶扣款的大漏洞。
另一名位於阿拉巴馬的受害者Overton的星巴克app也在短時間內被自動儲值五次,而app內的金額也全被提領一空。即指星巴克與PayPal承諾將退回她被偷走的115美元,但卻挽回不了消費者對於星巴克app的信任。
透過CNNMoney,星巴克澄清公司內部絕無受駭客入侵,也沒有外洩顧客資料。之所以會發生此類盜用事件,可能是因為顧客設的密碼過於簡單。星巴克建議顧客的密碼要由大小寫以及特殊符號共同組成。網路安全公司Lancope的主管Gavin Reid說,即便如此,星巴克還是有改進的空間與方式。相較之下,像是最安全的線上服務系統Gmail與Twitter都會請使用者進行第二次的身分確認與授權。傳簡訊到手機通知使用者,其帳號正在其它裝置上登入,請確認本人是否同意,如果不同意請進行相關處理。
即便這不是星巴克第一次被投訴的資安問題,星巴克仍舊不保證日後會加上第二道安全確認機制,只保證顧客被駭客入侵的所有損失,星巴克將全數補償。
2015年1月22日 星期四
P2P遭遇史上最大金額兌付危機
鉅亨網新聞中心 (來源:財華社) 2015-01-23
P2P平臺是當下熱議話題,但對於P2P平臺安全和兌付問題報導也不絕於耳,昨日北京裏外貸發生資金鏈危機,或成為迄今為止涉及金額最大兌付危機。據報導,北京網貸平臺裏外貸發生資金鏈危機,22日起暫停一切業務。據有關機構監測的資料,裏外貸平臺面臨著9.34億元兌付賬款,或成為P2P平臺迄今涉及金額最大的一次兌付危機。
P2P平臺裏外貸投資人稱,該平臺當日已無運營跡象。裏外貸負責人孫友衛在投資人QQ群發佈訊息稱,「由於借款人聯繫不到,未還款,平臺已無力繼續墊付,我們將採取報警處理,自今日起暫停一切業務。」截至目前,裏外貸官方網站暫無關於此事的公告發佈。
裏外貸高息吸儲早已埋下了「定時炸彈」。目前,裏外貸平臺顯示仍有多個可投資標的,投資期限從45天到10個月不等,項目名義年化收益率大多在19.2%;此外,還有高達年化26%的獎勵收益率。也就是說投資者理論上可獲得45%的年化收益。
從投資者獲得的借款協議書顯示,標有出借人姓名、金額、期限、年利率、應還時間和本息等甲方資訊,而乙方物件僅僅顯示為借款人,無具體自然人或法人相關資訊,丙方則為北京眾旺易達網路科技有限公司。據瞭解,該平臺由北京眾旺易達網路科技有限公司投資運營,工商公示資訊顯示其成立日期為2013年4月18日,註冊資本為1,000萬元人民幣,法定代表人孫友衛。
P2P平臺是當下熱議話題,但對於P2P平臺安全和兌付問題報導也不絕於耳,昨日北京裏外貸發生資金鏈危機,或成為迄今為止涉及金額最大兌付危機。據報導,北京網貸平臺裏外貸發生資金鏈危機,22日起暫停一切業務。據有關機構監測的資料,裏外貸平臺面臨著9.34億元兌付賬款,或成為P2P平臺迄今涉及金額最大的一次兌付危機。
P2P平臺裏外貸投資人稱,該平臺當日已無運營跡象。裏外貸負責人孫友衛在投資人QQ群發佈訊息稱,「由於借款人聯繫不到,未還款,平臺已無力繼續墊付,我們將採取報警處理,自今日起暫停一切業務。」截至目前,裏外貸官方網站暫無關於此事的公告發佈。
裏外貸高息吸儲早已埋下了「定時炸彈」。目前,裏外貸平臺顯示仍有多個可投資標的,投資期限從45天到10個月不等,項目名義年化收益率大多在19.2%;此外,還有高達年化26%的獎勵收益率。也就是說投資者理論上可獲得45%的年化收益。
從投資者獲得的借款協議書顯示,標有出借人姓名、金額、期限、年利率、應還時間和本息等甲方資訊,而乙方物件僅僅顯示為借款人,無具體自然人或法人相關資訊,丙方則為北京眾旺易達網路科技有限公司。據瞭解,該平臺由北京眾旺易達網路科技有限公司投資運營,工商公示資訊顯示其成立日期為2013年4月18日,註冊資本為1,000萬元人民幣,法定代表人孫友衛。
2014年11月26日 星期三
P2P理財新玩法引發爭議 類ETF產品頻現
北京新浪網 2014-11-26 經濟觀察報 記者 胡中彬
互聯網金融的熱潮一浪高過一浪,P2P 領域的交易規模不斷增長,而不少新興的模式和創新成為了 P2P 領域的新趨勢,並迅速獲得了市場的關注。
基於一籃子債權打包再拆分成很小交易單元的類 ETF 產品,成為了互聯網理財領域近期的一個熱點產品,2014年6月,火球網首先推出了基於債權標準化的產品,與證券市場中的 ETF 基金頗為相似。而網貸天眼10月推出的樂投寶,則把這一模式推向高潮。雖然談不上是顛覆式的創新,但是憑藉小小的改變卻有可能成為互聯網金融領域的黑馬。一位投資人稱。
不過,伴隨著這些類 ETF 產品日漸活躍,衍生出的交易功能逐漸增多,隨之而來的便是合規性的問題,最直接的疑慮在於這些類 ETF 是否踏進了監管層嚴格限制的資金池紅線。
目前這些產品的交易模式基本上是:平台先用自有資金從其他眾多的 P2P 平台獲得債權,再將債權拆分重組轉讓給大眾投資人。有說法認為這種模式並不是 P2P 點對點,平台已經不再是信息中介的角色,平台有歸結資金后再進行匹配,實現了期限錯配,有變相資金池的嫌疑。但另一種說法則是,債權轉讓本身並不違規,只要這種模式是先有債權人,再進行轉讓,並沒違反現行的法律法規。
新玩法
火球網是最近頗受關注的一家互聯網理財平台,火球網創始人、CEO孟慶彪的出發點是有投資意願的「懶人」們能夠實現「傻瓜式」的投資。
火球網在2014年6月率先推出了按照「一站式智能分散投資」思路的產品——火球計劃,通過選取來自上百家理財平台的上萬份債權,通過後台模型的智能計算,生成每日的債權包組合。這意味著投資者只參与一元錢的計劃,也可以購買到上萬份的債權,可以通過分散投資來規避P2P的「地雷」,而且還可以實現隨時結算、隔日提現的便利。
曾在早稻田讀研,研究機器學習和數據挖掘方向的孟慶彪指出,做這一產品的初衷是為了滿足自己的需求,作為一個有意投資于 P2P 平台的投資者,他在投資P2P過程中的諸多不便之處,成為了他做出火球計劃解決 P2P 投資人的「痛點」。
對 P2P 領域有所關注的投資者或許深有感觸,成百上千的 P2P 平台頗有「亂花漸欲迷人眼」的架勢,篩選靠譜的網貸平台難度較大,尤其是對大部分非專業投資者而言。而另一方面,遵循分散投資的原則,很多投資者往往會投資于多個 P2P 平台,但在多個平台註冊、搶標等流程又會過於複雜,要通過高度分散的投資來規避 P2P 平台的「地雷」無疑是異常繁瑣的事情,而火球計劃則是通過自動化的技術來幫助投資人解決了分散投資和操作效率的問題。火球網更像是在搭建一個基於線上數據的網貸組合投資模型,並用類似於「互聯網基金」的形式,將這個投資模型分享給用戶。
孟慶彪指出,火球網的用戶定位是介於餘額寶和專業 P2P 投資人之間,這類人群期望能夠獲得相對更高的收益,但是在 P2P 投資方面又不具備太強的專業能力,也沒有充足的時間和精力去研究和甄別 P2P 平台的安全性,而是希望通過「傻瓜式」投資方式來獲得超過行業平均水平的收益。「這類人群單筆投資金額不會太高,但是這個人群是足夠龐大的。」據孟慶彪透露,截至11月20日,火球網用戶數已突破了8萬人,規模達7,000多萬元,交易量超過1億元。據統計,在30天的時間里,火球網用戶數、規模、交易量增幅都超過了200%,互聯網的速度在火球網體現的漓淋盡致。
能實現如此高的增速,孟慶彪認為與火球計劃的產品屬性分不開。他表示,火球計劃的幾個特點——一站式智能分散投資、起購金額低、隨時申請取現、收益率較高——使得其不像一個理財產品,而更像一個「工具」。用戶可以使用這個「工具」來達成各種理財、消費等目的。
孟慶彪認為,多數理財用戶不會關心產品的細節,而是更關心產品帶給自己的體驗。也就是說,在保證收益率、安全性、流動性等前提下,互聯網理財平台比拼的就是誰能給客戶帶來更便捷的理財體驗。「比如餘額寶相比於之前的貨幣基金本質並沒有不同,但就因為連接了支付寶和淘寶,所以成立1年用戶數量破億,規模就突破了5,000億元。在互聯網理財2.0時代,火球網就是要打破 P2P 投資的專業性門檻,為理財用戶提供安全穩定、高收益、高流動性的傻瓜化理財產品,這也是互聯網理財平台的本質。」孟慶彪說。
火球網的這種模式也獲得了投資機構的青睞,源碼資本7月向火球網領投近千萬美金,這讓這個成立尚不足一年的互聯網金融平台引得各方注目。
類ETF頻現
事實上,多家投資平台也推出了這種類似的產品,比如網貸天眼10月推出了樂投寶,模式較火球計劃頗為相似。「『樂投寶』類似於公募基金中的 ETF 基金,同時也類似主動型基金產品。」網貸天眼創始人田維贏表示,網貸天眼通過自己的評級體系,篩選出50多家 P2P 平台,再將樂投寶的資金根據不同的比例和額度投資到這些平台上的產品。
而在推出類「ETF」的產品后,這些平台都不約而同的推出基於相關產品的資產證券化產品,比如引入了全天候申購和贖回的模式。田維贏稱,除了在產品的設計上引入了 ETF 基金的理念,樂投寶未來將會從形式上模仿 ETF 基金,引入申購和贖回的操作模式,最終實現全天24小時交易。從金融屬性上來看,投資者也可以把樂投寶理解為債權資產證券化產品。
而事實上,火球網的「火球+」產品即是基於火球計劃而衍生的在線交易平台,用戶和用戶之間可以進行直接的交易。互聯網的熱潮和 P2P 行業的快速發展催生了諸如火球計劃的類 ETF投資產品,從投資收益和便利性角度,迎合了許多投資人的需求。
針對這些類 ETF 涉嫌資金池紅線的問題,孟慶彪則表示,目前,火球網的資金已經全部實現了第三方託管,投資者的資金並不會直接進入到火球網的平台中,而目前,火球網正在開發第三方機構的開放平台,實現技術平台的標準化,即所有願與火球網合作的平台,都能夠按照統一的技術標準進行對接,從而實現火球網的投資人所投資金進入火球網的第三方託管賬戶,再進入到合作 P2P 平台的第三方託管賬戶,最後直接進入到融資人賬戶中,規避火球網和外部合作 P2P 平台進入操作資金的可能。
互聯網金融的熱潮一浪高過一浪,P2P 領域的交易規模不斷增長,而不少新興的模式和創新成為了 P2P 領域的新趨勢,並迅速獲得了市場的關注。
基於一籃子債權打包再拆分成很小交易單元的類 ETF 產品,成為了互聯網理財領域近期的一個熱點產品,2014年6月,火球網首先推出了基於債權標準化的產品,與證券市場中的 ETF 基金頗為相似。而網貸天眼10月推出的樂投寶,則把這一模式推向高潮。雖然談不上是顛覆式的創新,但是憑藉小小的改變卻有可能成為互聯網金融領域的黑馬。一位投資人稱。
不過,伴隨著這些類 ETF 產品日漸活躍,衍生出的交易功能逐漸增多,隨之而來的便是合規性的問題,最直接的疑慮在於這些類 ETF 是否踏進了監管層嚴格限制的資金池紅線。
目前這些產品的交易模式基本上是:平台先用自有資金從其他眾多的 P2P 平台獲得債權,再將債權拆分重組轉讓給大眾投資人。有說法認為這種模式並不是 P2P 點對點,平台已經不再是信息中介的角色,平台有歸結資金后再進行匹配,實現了期限錯配,有變相資金池的嫌疑。但另一種說法則是,債權轉讓本身並不違規,只要這種模式是先有債權人,再進行轉讓,並沒違反現行的法律法規。
新玩法
火球網是最近頗受關注的一家互聯網理財平台,火球網創始人、CEO孟慶彪的出發點是有投資意願的「懶人」們能夠實現「傻瓜式」的投資。
火球網在2014年6月率先推出了按照「一站式智能分散投資」思路的產品——火球計劃,通過選取來自上百家理財平台的上萬份債權,通過後台模型的智能計算,生成每日的債權包組合。這意味著投資者只參与一元錢的計劃,也可以購買到上萬份的債權,可以通過分散投資來規避P2P的「地雷」,而且還可以實現隨時結算、隔日提現的便利。
曾在早稻田讀研,研究機器學習和數據挖掘方向的孟慶彪指出,做這一產品的初衷是為了滿足自己的需求,作為一個有意投資于 P2P 平台的投資者,他在投資P2P過程中的諸多不便之處,成為了他做出火球計劃解決 P2P 投資人的「痛點」。
對 P2P 領域有所關注的投資者或許深有感觸,成百上千的 P2P 平台頗有「亂花漸欲迷人眼」的架勢,篩選靠譜的網貸平台難度較大,尤其是對大部分非專業投資者而言。而另一方面,遵循分散投資的原則,很多投資者往往會投資于多個 P2P 平台,但在多個平台註冊、搶標等流程又會過於複雜,要通過高度分散的投資來規避 P2P 平台的「地雷」無疑是異常繁瑣的事情,而火球計劃則是通過自動化的技術來幫助投資人解決了分散投資和操作效率的問題。火球網更像是在搭建一個基於線上數據的網貸組合投資模型,並用類似於「互聯網基金」的形式,將這個投資模型分享給用戶。
孟慶彪指出,火球網的用戶定位是介於餘額寶和專業 P2P 投資人之間,這類人群期望能夠獲得相對更高的收益,但是在 P2P 投資方面又不具備太強的專業能力,也沒有充足的時間和精力去研究和甄別 P2P 平台的安全性,而是希望通過「傻瓜式」投資方式來獲得超過行業平均水平的收益。「這類人群單筆投資金額不會太高,但是這個人群是足夠龐大的。」據孟慶彪透露,截至11月20日,火球網用戶數已突破了8萬人,規模達7,000多萬元,交易量超過1億元。據統計,在30天的時間里,火球網用戶數、規模、交易量增幅都超過了200%,互聯網的速度在火球網體現的漓淋盡致。
能實現如此高的增速,孟慶彪認為與火球計劃的產品屬性分不開。他表示,火球計劃的幾個特點——一站式智能分散投資、起購金額低、隨時申請取現、收益率較高——使得其不像一個理財產品,而更像一個「工具」。用戶可以使用這個「工具」來達成各種理財、消費等目的。
孟慶彪認為,多數理財用戶不會關心產品的細節,而是更關心產品帶給自己的體驗。也就是說,在保證收益率、安全性、流動性等前提下,互聯網理財平台比拼的就是誰能給客戶帶來更便捷的理財體驗。「比如餘額寶相比於之前的貨幣基金本質並沒有不同,但就因為連接了支付寶和淘寶,所以成立1年用戶數量破億,規模就突破了5,000億元。在互聯網理財2.0時代,火球網就是要打破 P2P 投資的專業性門檻,為理財用戶提供安全穩定、高收益、高流動性的傻瓜化理財產品,這也是互聯網理財平台的本質。」孟慶彪說。
火球網的這種模式也獲得了投資機構的青睞,源碼資本7月向火球網領投近千萬美金,這讓這個成立尚不足一年的互聯網金融平台引得各方注目。
類ETF頻現
事實上,多家投資平台也推出了這種類似的產品,比如網貸天眼10月推出了樂投寶,模式較火球計劃頗為相似。「『樂投寶』類似於公募基金中的 ETF 基金,同時也類似主動型基金產品。」網貸天眼創始人田維贏表示,網貸天眼通過自己的評級體系,篩選出50多家 P2P 平台,再將樂投寶的資金根據不同的比例和額度投資到這些平台上的產品。
而在推出類「ETF」的產品后,這些平台都不約而同的推出基於相關產品的資產證券化產品,比如引入了全天候申購和贖回的模式。田維贏稱,除了在產品的設計上引入了 ETF 基金的理念,樂投寶未來將會從形式上模仿 ETF 基金,引入申購和贖回的操作模式,最終實現全天24小時交易。從金融屬性上來看,投資者也可以把樂投寶理解為債權資產證券化產品。
而事實上,火球網的「火球+」產品即是基於火球計劃而衍生的在線交易平台,用戶和用戶之間可以進行直接的交易。互聯網的熱潮和 P2P 行業的快速發展催生了諸如火球計劃的類 ETF投資產品,從投資收益和便利性角度,迎合了許多投資人的需求。
針對這些類 ETF 涉嫌資金池紅線的問題,孟慶彪則表示,目前,火球網的資金已經全部實現了第三方託管,投資者的資金並不會直接進入到火球網的平台中,而目前,火球網正在開發第三方機構的開放平台,實現技術平台的標準化,即所有願與火球網合作的平台,都能夠按照統一的技術標準進行對接,從而實現火球網的投資人所投資金進入火球網的第三方託管賬戶,再進入到合作 P2P 平台的第三方託管賬戶,最後直接進入到融資人賬戶中,規避火球網和外部合作 P2P 平台進入操作資金的可能。
2014年8月26日 星期二
餘額寶 2.0 --> 招財寶:如何做到高收益?
2014-8-26 文/王超
8月25日,阿里旗下小微金融服務集團正式推出餘額寶2.0增強版——招財寶。推出一年來,截至2014年6月30日,餘額寶用戶突破1億人,總規模5,741.6萬億元,當仁不讓成為中國第一大貨幣基金,並掀起了一股網際網路金融熱潮。時隔一年,小微金服的招財寶是個什麼產品,能否像其掌舵者袁雷鳴所說,兩三年內達到1萬億規模?
餘額寶的雛形是天弘基金的一支貨幣基金增利寶,小微金服收購天弘基金之後,餘額寶就變成了小微金服的一款基礎產品。而根據小微金服的設計,這次的招財寶並不是一款產品,而是一個產品聚合平臺,小微金服除了搭建平臺,並不直接從事產品的開發。平臺上運營的是國內資質優良、信譽良好的40餘家金融機構,還有100多家金融機構在排隊進駐。其產品涵蓋了銀行、基金保險等金融機構的定期理財產品,還有中小企業或者個人的借款產品,預期年化收益率在5.4%~7%之間,期限3個月到3年。
其實招財寶正式上線之前,4月份已經在測試,目前平臺上已經有110億元的規模,用戶超過50萬人。招財寶的殺手鐧,跟餘額寶類似:將定期理財的高收益與活期存款的高流動性比較完美地結合在一起——“定期=活期”。
世界上哪有這樣的好事?央行指導5年期整存整取的利率是4.75%,但一旦提前支取,利率就按照活期0.25%計算;一些理財產品年化收益6%~8%,但是無法提前支取,一般這些高收益理財產品5萬起賣。
招財寶不但承諾做到將定期變成活期,隨時支取不喪失收益,並且承諾100元開賣。也就是說,如果買了一萬元的年化收益7%招財寶產品,6個月後想提前支取,前6個月的高收益得到保證,收益350元,總共可提現10,350元(為了計算方便,暫時沒有計算收益復利和各類平臺費用)。
以前,理財產品的高收益跟定期是不可分割的,招財寶是如何做到的?餘額寶同樣是隨時支取的T+0服務,解決贖回時差的問題,餘額寶使用自有資金墊付,用大數據預測每天的贖回和投資數額,保證每天頭寸。
招財寶平臺上的產品並非小微金服的產品,所以也不可能存在墊資之說。用戶購買了招財寶產品之後,用戶的數據會與小微金服的大數據同步,一旦一個一萬元年化收益7%一年定期理財的客戶在6個月要求變現時,小微金服通過雲計算測算,十分之一秒內向平臺上的金融機構輸出對該客戶的風險評估結果,金融機構授信系統根據風險評估給這筆變現提供擔保措施,這個定期理財客戶將變成一筆“個人貸”進入招財寶交易平臺,最終以現金的形式進入客戶的賬戶。
至於剩下半年的定期理財業務,將會繼續執行,轉化成“個人貸”業務,招財寶平臺會將“個人貸”通過大數據匹配找到合適的下一個用戶。從頭到尾這個業務都是掛在第一個購買者的名下,等到一年到期後,本金和收益會打入第一購買者賬戶然後瞬間轉移到接盤者的賬戶中。這樣兩個用戶就會分別在6個月的期限內獲得高達7%的收益。
實際的執行中,投資金額、取現時間以及每一單可能拆分的數量和人數都是不定的,通過復雜的數據匹配,讓每一個提前支取的定期理財都能找到足夠多、期限足夠靈活的“接盤俠”。
目前招財寶平臺對客戶做出風險評估和擔保的金融機構包括眾安保險、中投保等,它們同時對招財寶投資者的本息都擔保。
門檻低,100元就可以購買;可隨時變現的定期,收益率保持不變,招財寶瞄準的是對一直下降的貨幣基金餘額寶不滿,有心想投資收益更高的理財產品又怕定期繁瑣的年輕人們。
跟餘額寶最大的本質不同是,餘額寶本質上是在網際網路上售賣的貨幣基金,招財寶則是創造性地用大數據技術將高收益定期理財產品活期化,兩者都能做大的原因是網際網路低成本聚集用戶的特點,招財寶的到來肯定會將定期理財市場攪個天翻地覆。
首先餘額寶的規模會受到沖擊,招財寶的第一批用戶肯定來自已經熟練使用網際網路理財的餘額寶用戶,招財寶的虹吸效應將分流餘額寶。
其次,P2P會受到巨大的沖擊。P2P這兩年的大發展,就是找準了餘額寶征戰屌絲理財,但白領理財空白的市場。招財寶的重點是中小企業和個人融資者業務,這恰恰是P2P公司的客戶,在平臺知名度、技術資金實力都不占優勢的情況下,招財寶肯定會分流巨大的優質客戶。
第三,招財寶進一步擠壓微信支付的想象空間。
2013年,微信5.0推出後微信支付憑借微信紅包等非常耀眼,微信支付在生活便利、移動支付等領域繼續發揮作用,但網際網路金融領域的直接融資需求、專業財富管理需求等只有支付寶錢包可以解決。微信業務太龐雜,微信支付不過是一個業務分支,不可能全部投入,對支付寶來說,它們是專業的人做專業的事,專註於財富金融領域;微信支付基於財付通的技術渠道市場,財付通在PC時代落後,簽約銀行和金融機構都遠遠低於支付寶,在大數據積累和處理上跟支付寶也不在一個檔次,所以在網際網路直接融資等領域只能目送支付寶錢包一騎絕塵。
跟餘額寶引發的海量爭議一樣,招財寶也一定會帶來很多麻煩。
首先是監管方面。
招財寶負責人袁雷鳴說,招財寶目前上級監管者是上海市黃浦區金融辦,其模式對應的應該是P2P監管。目前P2P的監管機構銀監會金融創新部,其態度是放水養魚,比起幾百萬億的金融資產,總盤子1,000億左右的P2P還是小打小鬧,只是餘額寶的六分之一。
但招財寶的進入,P2P的盤子有可能在幾個月內翻倍,進而沖擊5,000~10,000億的規模,對P2P的監管,板上釘釘是要更嚴厲,P2P公司不但要面臨招財寶的沖擊,更有前所未有的嚴厲監管。
其次,招財寶面臨的問題也是優質融資客戶不足。
為什麼現在招財寶平臺需要預約搶購產品,當然一方面招財寶考慮到用戶使用的便捷性和時間成本,但本質是因為稀缺才需要搶購。擁有3億用戶的支付寶不會缺錢,但招財寶平臺的融資客戶是金融機構帶來的,優質、安全有資產的融資客戶是各家爭搶的重點,P2P的這個瓶頸也會是招財寶的瓶頸,沒有持續高質量融資客戶導入,招財寶將是無源之水。
第三,招財寶的收益率並不高。
目前招財寶平臺上個人融資產品的年華收益率最高6.9%,去年各類寶寶收益高的時候已經達到過6%~7%的高點,目前也穩定在4%以上,只高出兩三個百分點的招財寶其實沒有那麼大吸引力。當然,招財寶這麼大的盤子,不能走過高風險的路子,低風險相應就是低收益,比如只有幾百億規模的微信支付理財通收益就高於餘額寶。但也不排除低收益是因為招財寶中間層過多,設計過於復雜,分割利益方更多。
目前購買招財寶產品還只能通過支付寶官網,支付寶錢包的測試版中,招財寶出現在財富一欄中,跟餘額寶並排而立,成為小微金服未來幾年的左膀右臂。
在上市之前阿里巴巴為了厘清與支付寶的關系,重新組建了小微金服集團,目前小微金服下屬5個業務,傳統線上支付業務、移動業務支付寶錢包、阿里小微貸款、餘額寶和招財寶。招財寶剛剛上線,就被小微金服寄予厚望,網際網路金融的前途不可限量,根據阿里之前披露,不急著賺錢的小微金服2013年的稅前凈利潤已經突破35億元人民幣。
金融最牛的是把雪球滾大的聚合效應,網際網路恰恰強在聚合,比傳統金融更強10倍,照目前的態勢,小微金服300億美元的估值很快將翻番,突破千億美元估值也是指日可待,網際網路金融上再造了一個阿里。
8月25日,阿里旗下小微金融服務集團正式推出餘額寶2.0增強版——招財寶。推出一年來,截至2014年6月30日,餘額寶用戶突破1億人,總規模5,741.6萬億元,當仁不讓成為中國第一大貨幣基金,並掀起了一股網際網路金融熱潮。時隔一年,小微金服的招財寶是個什麼產品,能否像其掌舵者袁雷鳴所說,兩三年內達到1萬億規模?
餘額寶的雛形是天弘基金的一支貨幣基金增利寶,小微金服收購天弘基金之後,餘額寶就變成了小微金服的一款基礎產品。而根據小微金服的設計,這次的招財寶並不是一款產品,而是一個產品聚合平臺,小微金服除了搭建平臺,並不直接從事產品的開發。平臺上運營的是國內資質優良、信譽良好的40餘家金融機構,還有100多家金融機構在排隊進駐。其產品涵蓋了銀行、基金保險等金融機構的定期理財產品,還有中小企業或者個人的借款產品,預期年化收益率在5.4%~7%之間,期限3個月到3年。
其實招財寶正式上線之前,4月份已經在測試,目前平臺上已經有110億元的規模,用戶超過50萬人。招財寶的殺手鐧,跟餘額寶類似:將定期理財的高收益與活期存款的高流動性比較完美地結合在一起——“定期=活期”。
世界上哪有這樣的好事?央行指導5年期整存整取的利率是4.75%,但一旦提前支取,利率就按照活期0.25%計算;一些理財產品年化收益6%~8%,但是無法提前支取,一般這些高收益理財產品5萬起賣。
招財寶不但承諾做到將定期變成活期,隨時支取不喪失收益,並且承諾100元開賣。也就是說,如果買了一萬元的年化收益7%招財寶產品,6個月後想提前支取,前6個月的高收益得到保證,收益350元,總共可提現10,350元(為了計算方便,暫時沒有計算收益復利和各類平臺費用)。
以前,理財產品的高收益跟定期是不可分割的,招財寶是如何做到的?餘額寶同樣是隨時支取的T+0服務,解決贖回時差的問題,餘額寶使用自有資金墊付,用大數據預測每天的贖回和投資數額,保證每天頭寸。
招財寶平臺上的產品並非小微金服的產品,所以也不可能存在墊資之說。用戶購買了招財寶產品之後,用戶的數據會與小微金服的大數據同步,一旦一個一萬元年化收益7%一年定期理財的客戶在6個月要求變現時,小微金服通過雲計算測算,十分之一秒內向平臺上的金融機構輸出對該客戶的風險評估結果,金融機構授信系統根據風險評估給這筆變現提供擔保措施,這個定期理財客戶將變成一筆“個人貸”進入招財寶交易平臺,最終以現金的形式進入客戶的賬戶。
至於剩下半年的定期理財業務,將會繼續執行,轉化成“個人貸”業務,招財寶平臺會將“個人貸”通過大數據匹配找到合適的下一個用戶。從頭到尾這個業務都是掛在第一個購買者的名下,等到一年到期後,本金和收益會打入第一購買者賬戶然後瞬間轉移到接盤者的賬戶中。這樣兩個用戶就會分別在6個月的期限內獲得高達7%的收益。
實際的執行中,投資金額、取現時間以及每一單可能拆分的數量和人數都是不定的,通過復雜的數據匹配,讓每一個提前支取的定期理財都能找到足夠多、期限足夠靈活的“接盤俠”。
目前招財寶平臺對客戶做出風險評估和擔保的金融機構包括眾安保險、中投保等,它們同時對招財寶投資者的本息都擔保。
門檻低,100元就可以購買;可隨時變現的定期,收益率保持不變,招財寶瞄準的是對一直下降的貨幣基金餘額寶不滿,有心想投資收益更高的理財產品又怕定期繁瑣的年輕人們。
跟餘額寶最大的本質不同是,餘額寶本質上是在網際網路上售賣的貨幣基金,招財寶則是創造性地用大數據技術將高收益定期理財產品活期化,兩者都能做大的原因是網際網路低成本聚集用戶的特點,招財寶的到來肯定會將定期理財市場攪個天翻地覆。
首先餘額寶的規模會受到沖擊,招財寶的第一批用戶肯定來自已經熟練使用網際網路理財的餘額寶用戶,招財寶的虹吸效應將分流餘額寶。
其次,P2P會受到巨大的沖擊。P2P這兩年的大發展,就是找準了餘額寶征戰屌絲理財,但白領理財空白的市場。招財寶的重點是中小企業和個人融資者業務,這恰恰是P2P公司的客戶,在平臺知名度、技術資金實力都不占優勢的情況下,招財寶肯定會分流巨大的優質客戶。
第三,招財寶進一步擠壓微信支付的想象空間。
2013年,微信5.0推出後微信支付憑借微信紅包等非常耀眼,微信支付在生活便利、移動支付等領域繼續發揮作用,但網際網路金融領域的直接融資需求、專業財富管理需求等只有支付寶錢包可以解決。微信業務太龐雜,微信支付不過是一個業務分支,不可能全部投入,對支付寶來說,它們是專業的人做專業的事,專註於財富金融領域;微信支付基於財付通的技術渠道市場,財付通在PC時代落後,簽約銀行和金融機構都遠遠低於支付寶,在大數據積累和處理上跟支付寶也不在一個檔次,所以在網際網路直接融資等領域只能目送支付寶錢包一騎絕塵。
跟餘額寶引發的海量爭議一樣,招財寶也一定會帶來很多麻煩。
首先是監管方面。
招財寶負責人袁雷鳴說,招財寶目前上級監管者是上海市黃浦區金融辦,其模式對應的應該是P2P監管。目前P2P的監管機構銀監會金融創新部,其態度是放水養魚,比起幾百萬億的金融資產,總盤子1,000億左右的P2P還是小打小鬧,只是餘額寶的六分之一。
但招財寶的進入,P2P的盤子有可能在幾個月內翻倍,進而沖擊5,000~10,000億的規模,對P2P的監管,板上釘釘是要更嚴厲,P2P公司不但要面臨招財寶的沖擊,更有前所未有的嚴厲監管。
其次,招財寶面臨的問題也是優質融資客戶不足。
為什麼現在招財寶平臺需要預約搶購產品,當然一方面招財寶考慮到用戶使用的便捷性和時間成本,但本質是因為稀缺才需要搶購。擁有3億用戶的支付寶不會缺錢,但招財寶平臺的融資客戶是金融機構帶來的,優質、安全有資產的融資客戶是各家爭搶的重點,P2P的這個瓶頸也會是招財寶的瓶頸,沒有持續高質量融資客戶導入,招財寶將是無源之水。
第三,招財寶的收益率並不高。
目前招財寶平臺上個人融資產品的年華收益率最高6.9%,去年各類寶寶收益高的時候已經達到過6%~7%的高點,目前也穩定在4%以上,只高出兩三個百分點的招財寶其實沒有那麼大吸引力。當然,招財寶這麼大的盤子,不能走過高風險的路子,低風險相應就是低收益,比如只有幾百億規模的微信支付理財通收益就高於餘額寶。但也不排除低收益是因為招財寶中間層過多,設計過於復雜,分割利益方更多。
目前購買招財寶產品還只能通過支付寶官網,支付寶錢包的測試版中,招財寶出現在財富一欄中,跟餘額寶並排而立,成為小微金服未來幾年的左膀右臂。
在上市之前阿里巴巴為了厘清與支付寶的關系,重新組建了小微金服集團,目前小微金服下屬5個業務,傳統線上支付業務、移動業務支付寶錢包、阿里小微貸款、餘額寶和招財寶。招財寶剛剛上線,就被小微金服寄予厚望,網際網路金融的前途不可限量,根據阿里之前披露,不急著賺錢的小微金服2013年的稅前凈利潤已經突破35億元人民幣。
金融最牛的是把雪球滾大的聚合效應,網際網路恰恰強在聚合,比傳統金融更強10倍,照目前的態勢,小微金服300億美元的估值很快將翻番,突破千億美元估值也是指日可待,網際網路金融上再造了一個阿里。
2014年8月18日 星期一
統一、統一超半年報 獲利雙創高
2014年08月12日 中國時報記者林祝菁/台北報導
統一企業(1216)、統一超(2912)上半年獲利雙創歷史同期新高。統一受惠本業商品結構調整,提高毛利率,加上轉投資穩定成長,上半年獲利72.58億元、EPS達1.41元,年增11%;統一超獲利逼近51.7億元、EPS為4.97元,年增19.42%。法人推估,統一超全年獲利將首度跨越百億元大關,創歷史高點。
統一上半年合併營收2,144.55億,合併總損益114.04億,年增5%。其中統一超表現最佳,獲利成長逾15%,其他轉投資包括統一中控(0220-HK)、統一實(9907)、神隆(1789)上半年獲利均較去年同期衰退,分別年減38.2%、23.1%及52.6%。
統一表示,統一中控受到大陸經濟成長放緩,為提升產品力,積極投入資源,加上因應主力競爭對手的挑戰,致使營運成本增加。至於統一實衰退原因,則是大陸鋼鐵供過於求,鋼鐵原料成本及產品價格走軟,毛利率下降;台灣神隆則是抗癌產品的主要料成本上揚,及高毛利的銷量減少,導致獲利減少。
統一超上半年合併總損益為56.99億元,年增17.05%,除了本業7-ELEVEN獲利外,轉投資的統一速達、台灣星巴克、統一生活(康是美)、上海星巴克、菲律賓7-ELEVEN、統一百華(統一阪急百貨台北店)獲利均有穩定成長。此外,加上第1季出售無印良品利得10.2億元,有效挹注統一超上半年的獲利。
統一超累計上半年合併營收達1014.4億元、年增3%。展望下半年,統一超表示,7-ELEVEN持續掌握七夕情人節、中元節、開學季、中秋節、年底跨年等重大節令活動商機,推出各式檔期優惠活動與限定商品,並持續耕耘「生鮮蔬果門市」擴大品牌差異化,此外,即將進入秋冬鮮食旺季,將推出季節限定商品與升級版定番商品,期望持續創造佳績,帶動營收成長。
為強化財務結構,統一董事會昨天決議,發行無擔保普通公司債,上限100億。統一中控也公布,將向專業投資者發售公司債,預期募集金額最高為10億元人民幣,作為一般營運資金用途。
法人推估,第3季進入食品、飲料旺季,統一、統一超營收可望持續上揚,全年獲利都有挑戰高點的實力,統一至少140億元,統一超力拚首攀百億元大關。
統一企業(1216)、統一超(2912)上半年獲利雙創歷史同期新高。統一受惠本業商品結構調整,提高毛利率,加上轉投資穩定成長,上半年獲利72.58億元、EPS達1.41元,年增11%;統一超獲利逼近51.7億元、EPS為4.97元,年增19.42%。法人推估,統一超全年獲利將首度跨越百億元大關,創歷史高點。
統一上半年合併營收2,144.55億,合併總損益114.04億,年增5%。其中統一超表現最佳,獲利成長逾15%,其他轉投資包括統一中控(0220-HK)、統一實(9907)、神隆(1789)上半年獲利均較去年同期衰退,分別年減38.2%、23.1%及52.6%。
統一表示,統一中控受到大陸經濟成長放緩,為提升產品力,積極投入資源,加上因應主力競爭對手的挑戰,致使營運成本增加。至於統一實衰退原因,則是大陸鋼鐵供過於求,鋼鐵原料成本及產品價格走軟,毛利率下降;台灣神隆則是抗癌產品的主要料成本上揚,及高毛利的銷量減少,導致獲利減少。
統一超上半年合併總損益為56.99億元,年增17.05%,除了本業7-ELEVEN獲利外,轉投資的統一速達、台灣星巴克、統一生活(康是美)、上海星巴克、菲律賓7-ELEVEN、統一百華(統一阪急百貨台北店)獲利均有穩定成長。此外,加上第1季出售無印良品利得10.2億元,有效挹注統一超上半年的獲利。
統一超累計上半年合併營收達1014.4億元、年增3%。展望下半年,統一超表示,7-ELEVEN持續掌握七夕情人節、中元節、開學季、中秋節、年底跨年等重大節令活動商機,推出各式檔期優惠活動與限定商品,並持續耕耘「生鮮蔬果門市」擴大品牌差異化,此外,即將進入秋冬鮮食旺季,將推出季節限定商品與升級版定番商品,期望持續創造佳績,帶動營收成長。
法人推估,第3季進入食品、飲料旺季,統一、統一超營收可望持續上揚,全年獲利都有挑戰高點的實力,統一至少140億元,統一超力拚首攀百億元大關。
2014年8月4日 星期一
icash 可跨業使用 統一超營收好補
2014年08月03日 【蘋果日報林海╱台北報導】
統一超(2912)積極進行跨業交易布局,啟動全新會員經營機制,同時架構紅利點數平台,預計年底前,icash卡使用範圍將從現有的7-ELEVEn、7NET,擴及到同集團旗下的統一星巴克、康是美及台北阪急百貨等商家,有助各商家不同客群的交流,帶動業績成長,推升統一超合併營收。
統一超主管也表示,除了旗下通路已經在進行整合準備之外,預計於2015年起,還將積極擴展集團外通路小額支付市場,更不排除與銀行、大眾運輸業者合作。7-ELEVEn於2004年所推出的icash卡,累計至今發卡量達1,180萬張,是國內第1張具合法跨業經營小額付款的電子錢包,今年4月統一超將支付與儲值等相關業務,交由新成立且100%持股的愛金卡公司經營,而7-ELEVEn則聚焦在會員及紅利點數平台經營,並規劃全新的「icashpoint」,可與icash卡號連結至點數帳戶進行累點。
星巴克康是美可使用
統一超主管指出,近年來觀察到國人也很喜歡集紅利點數,「點數經濟」持續發酵,7-ELEVEn也特別架構紅利點數業務平台,及全新會員經營機制,目前icashpoint是以icash卡號連結至點數帳戶累點,不排除擴及其他載具。
統一超主管也透露,由於旗下通路眾多,未來icash的使用範圍也可望進一步擴大,如星巴克、康是美、Cold Stone、Mister Donut、聖娜多堡(Semeur)、21世紀風味館、統一精工(速邁樂加油站)、台北阪急百貨與高雄夢時代等關係企業都在洽談中。雖然統一星巴克有推出可儲值隨行卡,但統一超主管認為不衝突,消費者可根據每種支付工具不同優惠選擇,而icash只要儲值就能累積點數,對消費者來說等於是「錢變大了」。
統一超(2912)積極進行跨業交易布局,啟動全新會員經營機制,同時架構紅利點數平台,預計年底前,icash卡使用範圍將從現有的7-ELEVEn、7NET,擴及到同集團旗下的統一星巴克、康是美及台北阪急百貨等商家,有助各商家不同客群的交流,帶動業績成長,推升統一超合併營收。
統一超主管也表示,除了旗下通路已經在進行整合準備之外,預計於2015年起,還將積極擴展集團外通路小額支付市場,更不排除與銀行、大眾運輸業者合作。7-ELEVEn於2004年所推出的icash卡,累計至今發卡量達1,180萬張,是國內第1張具合法跨業經營小額付款的電子錢包,今年4月統一超將支付與儲值等相關業務,交由新成立且100%持股的愛金卡公司經營,而7-ELEVEn則聚焦在會員及紅利點數平台經營,並規劃全新的「icashpoint」,可與icash卡號連結至點數帳戶進行累點。
星巴克康是美可使用
統一超主管指出,近年來觀察到國人也很喜歡集紅利點數,「點數經濟」持續發酵,7-ELEVEn也特別架構紅利點數業務平台,及全新會員經營機制,目前icashpoint是以icash卡號連結至點數帳戶累點,不排除擴及其他載具。
統一超主管也透露,由於旗下通路眾多,未來icash的使用範圍也可望進一步擴大,如星巴克、康是美、Cold Stone、Mister Donut、聖娜多堡(Semeur)、21世紀風味館、統一精工(速邁樂加油站)、台北阪急百貨與高雄夢時代等關係企業都在洽談中。雖然統一星巴克有推出可儲值隨行卡,但統一超主管認為不衝突,消費者可根據每種支付工具不同優惠選擇,而icash只要儲值就能累積點數,對消費者來說等於是「錢變大了」。
2014年4月16日 星期三
阿里巴巴公佈第四季度財報 凈利潤13.63億美元
鉅亨網新聞中心 來源:北美新浪無雙 2014-04-16
北京時間4月16日凌晨消息,今日美國雅虎公佈了阿里巴巴集團2013年(自然年,阿里巴巴的財務年度系從4月1日至次年的3月31日)第四季度財務報告。報告顯示,阿里巴巴2013Q4所錄得的各項財務指標,均超過了外界預期。雅虎第一季度業績超出華爾街分析師預期,推動其盤后股價大幅上漲近9%。
數字顯示,在2013第四季度,阿里巴巴集團總收入為30.58億美元(約合189.94億人民幣),較2012年同期的18.40億美元相比增長66%;凈利潤為13.63億美元(約合84.66億人民幣),較2012年同期的6.50億美元相比增長110%。
放置於全球範圍之內,阿里巴巴集團的當季收入增速,超過了ebay和亞馬遜及谷歌的同期增速。根據上述公司的財務報告,ebay2013年第四季度的營收增速為13%,亞馬遜的同期增速則是20%。而谷歌的2013年Q4營收增速則為17%。上述業績亦超過了facebook的同期業績。根據Facebook公佈的2013年第四季度財報顯示,Facebook當季營收為25.9億美元,同比增長63%;凈利潤5.23億美元,同比增長717%。
和國內同業比較而言,阿里巴巴該季度的總收入和凈利潤指標以及增速再次超過騰訊。根據騰訊公司已經發布的財務報告,其2013年Q4的總收入為169.70億人民幣,較2012年同期增長40%;而凈利潤為39.31億人民幣,較2012年同期增長23%。
隨這份財務報告的公佈,阿里巴巴集團2013年全年的財務數據都已公開。根據統計,在2013年全年,阿里巴巴總共錄得79.52億美元的總收入(約合493.91億人民幣),從Q1到Q4分別是13.81億美元,17.37億美元,17.76億美元和30.58億美元;2013年度凈利潤為35.61億美元(約合211.18億人民幣),從Q1至Q4分別是6.80億美元,7.17億美元,8.01億美元和13.64億美元。
阿里巴巴集團系中國領先的電子商務企業,旗下的B2B業務、C2C業務以及B2C業務均在中國市場中佔據壓倒性優勢,而作為市場未來的雲計算和大數據業務,亦領先同業。阿里巴巴旗下的雲計算業務,擁有目前中國最成熟、規模最大的公共雲計算服務集群,大量的創新型公司和中小企業正在使用阿里雲計算提供的服務;而其龐大的商品庫以及由此帶來的海量交易所沉澱出來的基礎數據,則使阿里巴巴集團成為中國最具數據應用場景的生態系統。作為一個涵蓋了中國電子商務所有業態的龐大生態集群,阿里巴巴集團在過去十余年間,從無到有的搭建出一個涵蓋交易、支付、數據應用的生活場景,並促使大量的中小企獲得創業能力並以此提升了中國的零售商業形態。
分析指出,作為在全球範疇內具備廣泛競爭力的互聯網公司,阿里巴巴集團已經在其擅長的領域內顯示出超強的運營實力。從2011年開始,阿里巴巴集團的各項經營指標均已駛入快車道。而隨中國消費市場的不斷擴大,以及中國居民的消費形式從下往線上轉移的形態樹立,阿里巴巴由其平台思維決定的“模式紅利期”才剛剛開始。
China Venture投中集團高級分析師宋紹奎,“阿里巴巴的魅力在於它的整體性,並不僅僅它的某一個品或者某一個業務很強,后面會有一個很大的發力成長可能,更多的是它在各個不同的業務鏈的協同效應,這樣會生一個龐大的疊加結果,這也是其他企業很難去跟阿里匹敵的原因所在。整個的生態鏈的角度來講,阿里更具優勢一些。”
阿里巴巴於3月16日宣佈已經決定啟動在美國的IPO事宜。市場普遍認為,這份財報將會為其在美國的上市奠定基礎。
北京時間4月16日凌晨消息,今日美國雅虎公佈了阿里巴巴集團2013年(自然年,阿里巴巴的財務年度系從4月1日至次年的3月31日)第四季度財務報告。報告顯示,阿里巴巴2013Q4所錄得的各項財務指標,均超過了外界預期。雅虎第一季度業績超出華爾街分析師預期,推動其盤后股價大幅上漲近9%。
數字顯示,在2013第四季度,阿里巴巴集團總收入為30.58億美元(約合189.94億人民幣),較2012年同期的18.40億美元相比增長66%;凈利潤為13.63億美元(約合84.66億人民幣),較2012年同期的6.50億美元相比增長110%。
放置於全球範圍之內,阿里巴巴集團的當季收入增速,超過了ebay和亞馬遜及谷歌的同期增速。根據上述公司的財務報告,ebay2013年第四季度的營收增速為13%,亞馬遜的同期增速則是20%。而谷歌的2013年Q4營收增速則為17%。上述業績亦超過了facebook的同期業績。根據Facebook公佈的2013年第四季度財報顯示,Facebook當季營收為25.9億美元,同比增長63%;凈利潤5.23億美元,同比增長717%。
和國內同業比較而言,阿里巴巴該季度的總收入和凈利潤指標以及增速再次超過騰訊。根據騰訊公司已經發布的財務報告,其2013年Q4的總收入為169.70億人民幣,較2012年同期增長40%;而凈利潤為39.31億人民幣,較2012年同期增長23%。
隨這份財務報告的公佈,阿里巴巴集團2013年全年的財務數據都已公開。根據統計,在2013年全年,阿里巴巴總共錄得79.52億美元的總收入(約合493.91億人民幣),從Q1到Q4分別是13.81億美元,17.37億美元,17.76億美元和30.58億美元;2013年度凈利潤為35.61億美元(約合211.18億人民幣),從Q1至Q4分別是6.80億美元,7.17億美元,8.01億美元和13.64億美元。
阿里巴巴集團系中國領先的電子商務企業,旗下的B2B業務、C2C業務以及B2C業務均在中國市場中佔據壓倒性優勢,而作為市場未來的雲計算和大數據業務,亦領先同業。阿里巴巴旗下的雲計算業務,擁有目前中國最成熟、規模最大的公共雲計算服務集群,大量的創新型公司和中小企業正在使用阿里雲計算提供的服務;而其龐大的商品庫以及由此帶來的海量交易所沉澱出來的基礎數據,則使阿里巴巴集團成為中國最具數據應用場景的生態系統。作為一個涵蓋了中國電子商務所有業態的龐大生態集群,阿里巴巴集團在過去十余年間,從無到有的搭建出一個涵蓋交易、支付、數據應用的生活場景,並促使大量的中小企獲得創業能力並以此提升了中國的零售商業形態。
分析指出,作為在全球範疇內具備廣泛競爭力的互聯網公司,阿里巴巴集團已經在其擅長的領域內顯示出超強的運營實力。從2011年開始,阿里巴巴集團的各項經營指標均已駛入快車道。而隨中國消費市場的不斷擴大,以及中國居民的消費形式從下往線上轉移的形態樹立,阿里巴巴由其平台思維決定的“模式紅利期”才剛剛開始。
China Venture投中集團高級分析師宋紹奎,“阿里巴巴的魅力在於它的整體性,並不僅僅它的某一個品或者某一個業務很強,后面會有一個很大的發力成長可能,更多的是它在各個不同的業務鏈的協同效應,這樣會生一個龐大的疊加結果,這也是其他企業很難去跟阿里匹敵的原因所在。整個的生態鏈的角度來講,阿里更具優勢一些。”
阿里巴巴於3月16日宣佈已經決定啟動在美國的IPO事宜。市場普遍認為,這份財報將會為其在美國的上市奠定基礎。
2014年3月17日 星期一
比特幣交易平台 OKCoin 獲投資,金額達千萬美元
數位時代網站|撰文者:顏理謙 2014-03-17
中國比特幣交易平台 OKCoin 今(17)日宣布已完成A輪融資,金額高達千萬美元等級。本輪融資完成時間是在去年底,參與投資者除了策源創投、曼圖資本、創業工場等風險投資基金之外,還有其他天使投資人。OKCoin 表示,這是目前全球比特幣領域中,規模最大的融資案例之一。
此輪投資方包括天使投資人蔡文勝、走秀網創始人黃勁、CSDN 創始人蔣濤、中國青年天使會會長楊寧、Pre-Angel 創始人王利傑、雷鋒網創始人林軍等。創始人徐明星表示,A輪融資獲得的現金將主要投入到公司的團隊建設、品研發和安全體繫上面。
位於日本的比特幣交易平台 Mt. Gox 曾是全球最大的交易平台。在 Mt. Gox 倒閉後,雖然一度影響了大眾對於比特幣的觀感,但 OKCoin 本次獲得融資,顯示投資者仍對比特幣持樂觀態度。
OKCoin 表示,本輪融資其實早在去年底就已經完成,之所以會選擇延遲公開,是因為創辦人徐明星認為 OKCoin「就是一幫埋頭幹活的人,精力都在產品創新和客戶服務上。」使用者可以在 OKCoin 上進行比特幣和萊特幣交易。而 OKCoin 也在公告中稱自己已是「中國虛擬幣交易成交量第一的交易平台」,不僅比特幣日交易量創造30萬新高,萊特幣的日交易量也達1,300萬。徐明星說,本輪資金將用來投入團隊建設、產品研發及安全體系,強調 OKCoin「把客戶的財產安全看做公司的第一要務」。
近期,OKCoin 上線 P2P 融資融幣業務,這是比特幣圈中,P2P 借貸和比特幣交易平台相結合的首次嘗試。徐明星表示,這是為了增強比特幣的功能性和實用性,將比特幣融資融幣中的利率和資金來源完全市場化,避免平台虛增錢或幣的可能性,保障用戶的資金安全。
中國比特幣交易平台 OKCoin 今(17)日宣布已完成A輪融資,金額高達千萬美元等級。本輪融資完成時間是在去年底,參與投資者除了策源創投、曼圖資本、創業工場等風險投資基金之外,還有其他天使投資人。OKCoin 表示,這是目前全球比特幣領域中,規模最大的融資案例之一。
此輪投資方包括天使投資人蔡文勝、走秀網創始人黃勁、CSDN 創始人蔣濤、中國青年天使會會長楊寧、Pre-Angel 創始人王利傑、雷鋒網創始人林軍等。創始人徐明星表示,A輪融資獲得的現金將主要投入到公司的團隊建設、品研發和安全體繫上面。
位於日本的比特幣交易平台 Mt. Gox 曾是全球最大的交易平台。在 Mt. Gox 倒閉後,雖然一度影響了大眾對於比特幣的觀感,但 OKCoin 本次獲得融資,顯示投資者仍對比特幣持樂觀態度。
OKCoin 表示,本輪融資其實早在去年底就已經完成,之所以會選擇延遲公開,是因為創辦人徐明星認為 OKCoin「就是一幫埋頭幹活的人,精力都在產品創新和客戶服務上。」使用者可以在 OKCoin 上進行比特幣和萊特幣交易。而 OKCoin 也在公告中稱自己已是「中國虛擬幣交易成交量第一的交易平台」,不僅比特幣日交易量創造30萬新高,萊特幣的日交易量也達1,300萬。徐明星說,本輪資金將用來投入團隊建設、產品研發及安全體系,強調 OKCoin「把客戶的財產安全看做公司的第一要務」。
近期,OKCoin 上線 P2P 融資融幣業務,這是比特幣圈中,P2P 借貸和比特幣交易平台相結合的首次嘗試。徐明星表示,這是為了增強比特幣的功能性和實用性,將比特幣融資融幣中的利率和資金來源完全市場化,避免平台虛增錢或幣的可能性,保障用戶的資金安全。
2014年3月11日 星期二
网络信用卡亮相 支付宝钱包:首批发行100万张
2014年03月11日 新浪科技 彦飞
3月11日下午消息,国内首张网络信用卡将在下周率先在支付宝钱包内亮相,这张由中信银行发放的网络信用卡首批将发行100万张,将可用于所有在线消费。
据悉,支付宝与中信合作的网络信用卡对应的是中信银行异度支付信用卡,但与银行传统发行信用卡的审核、发放模式极为不同,消费者在支付宝钱包内关注中信银行公众号,透过公众号在线即时申请、即时获准,并支持消费者摆脱实体卡的束缚,申请获准后,将所获得卡号在线开通支付宝快捷支付,即可进行网购、移动支付等各种消费。
这将改变以前用户办理信用卡时,申请者需要回答诸如固定收入、有无车房等固定资产以及填写各种资料,并且需要长时间等待审核再收卡开卡等繁琐冗长的流程。取代这些流程的是用户在网络上积累下的海量实名制信息及信用数据,这是整个阿里系及支付宝的核心优势。此前支付宝方面就透露其实名制用户已经超过3亿,而在这个基础上积累的各种信用数据更是国内企业最大的信用数据库。支付宝方面也私下表示,会逐渐通过这样的开放动作让更多银行受益。
据悉,中信银行与支付宝合作的网络信用卡,首批发行大致在100万张,授信额度200元起步,上限根据个人网络信用度来定。并可根据消费者的消费记录和信用记录,逐步提升额度。并且为了确保网络信用卡的风险管理超过监管的要求,支付宝与中信携手构建了一套风险管理体系,以支付宝所掌握的庞大实名用户群和信用数据为基础,配合中信银行原本成熟的信用卡风险管理技术以及征信数据,不仅可以作为向消费者授信的依据,并成为进行风险管理的关键。
“这是支付宝钱包开挖网络信用金矿的第一铲”,易观分析师张萌认为,支付宝作为国内最大的第三方支付机构,其拥有近3亿的实名认证用户,消费者在网络上沉积了大量行为数据,这些数据可以折射出消费者的信用。“信用的挖掘,不仅能为参与机构带来庞大的信用消费、服务市场,更能帮助消费者通过信用,获得更多创新的金融服务,就如即将上线的网络信用卡,如同让消费者可以把网络信用当钱花了”。
除了庞大信用消费市场的诱惑,互联网渠道对于银行自身发卡成本的节省也极为可观。据银行人士计算,传统模式下,银行发行信用卡的单张成本大约在80-100元左右,如果中信能借助这一渠道发行100万张网络信用卡,仅成本就可省掉近亿元。
3月11日下午消息,国内首张网络信用卡将在下周率先在支付宝钱包内亮相,这张由中信银行发放的网络信用卡首批将发行100万张,将可用于所有在线消费。
据悉,支付宝与中信合作的网络信用卡对应的是中信银行异度支付信用卡,但与银行传统发行信用卡的审核、发放模式极为不同,消费者在支付宝钱包内关注中信银行公众号,透过公众号在线即时申请、即时获准,并支持消费者摆脱实体卡的束缚,申请获准后,将所获得卡号在线开通支付宝快捷支付,即可进行网购、移动支付等各种消费。
这将改变以前用户办理信用卡时,申请者需要回答诸如固定收入、有无车房等固定资产以及填写各种资料,并且需要长时间等待审核再收卡开卡等繁琐冗长的流程。取代这些流程的是用户在网络上积累下的海量实名制信息及信用数据,这是整个阿里系及支付宝的核心优势。此前支付宝方面就透露其实名制用户已经超过3亿,而在这个基础上积累的各种信用数据更是国内企业最大的信用数据库。支付宝方面也私下表示,会逐渐通过这样的开放动作让更多银行受益。
据悉,中信银行与支付宝合作的网络信用卡,首批发行大致在100万张,授信额度200元起步,上限根据个人网络信用度来定。并可根据消费者的消费记录和信用记录,逐步提升额度。并且为了确保网络信用卡的风险管理超过监管的要求,支付宝与中信携手构建了一套风险管理体系,以支付宝所掌握的庞大实名用户群和信用数据为基础,配合中信银行原本成熟的信用卡风险管理技术以及征信数据,不仅可以作为向消费者授信的依据,并成为进行风险管理的关键。
“这是支付宝钱包开挖网络信用金矿的第一铲”,易观分析师张萌认为,支付宝作为国内最大的第三方支付机构,其拥有近3亿的实名认证用户,消费者在网络上沉积了大量行为数据,这些数据可以折射出消费者的信用。“信用的挖掘,不仅能为参与机构带来庞大的信用消费、服务市场,更能帮助消费者通过信用,获得更多创新的金融服务,就如即将上线的网络信用卡,如同让消费者可以把网络信用当钱花了”。
除了庞大信用消费市场的诱惑,互联网渠道对于银行自身发卡成本的节省也极为可观。据银行人士计算,传统模式下,银行发行信用卡的单张成本大约在80-100元左右,如果中信能借助这一渠道发行100万张网络信用卡,仅成本就可省掉近亿元。
余额宝用户数突破8,100万
英国《金融时报》 吉密欧 北京报道 译者/曲雯雯
中国一只互联网货币基金9个月前才发行,现在的投资者比中国股票市场的都多,显示了中国金融服务业正在经历多么快速的重整改革。
余额宝是电子商务巨头阿里巴巴集团去年6月发行的一款互联网货币基金,到今年2月底,其投资者总人数已突破8,100万,与之相比,今年3月初全国股市的活跃交易账户只有约7,700万户。
余额宝的意思是“没用完的财宝”,在这股爆炸式增长的推动下,它一跃成为全球最大的货币基金之一。中国金融高官向英国《金融时报》透露,根据研究机构理柏(Lipper)提供的数据,截至3月第二周,余额宝已积累了至少5,000亿元人民币(814亿美元)存款,成为全球第四大货币基金。
余额宝等互联网基金吸引投资者的地方,在于存款的年化收益率可达6%,并且能随存随取,而中国政府所施加的银行一年期存款利率的上限为3.3%。各大银行的普通活期存款账户年利率仅为0.35%。这个一年前才横空出世的行业的迅速扩张,已经引来警告说它能对中国债务重重的经济构成威胁。
北京大学经济学院金融学系副主任吕随启表示:“这类(新型互联网金融产品)有可能将中国金融体系推下深渊。”但中国政府展现出了继续金融改革的热情,包括放宽对利率的限制,并解除对金融服务的国有垄断。
中国总理李克强上周在人大会议上作政府工作报告时,承诺中国政府将“促进互联网金融健康发展”。投资者对余额宝的浓厚兴趣,以及百度 (Baidu)、腾讯 (Tencent) 等公司的跟风效仿,尤其体现于该行业过去2个月的高速增长。
根据阿里巴巴的余额宝合作伙伴天弘基金管理有限公司 (Tianhong Asset Management)的数据,余额宝用户人数在1月15日为4,900万,至2月26日上升到8,100万。
中国一只互联网货币基金9个月前才发行,现在的投资者比中国股票市场的都多,显示了中国金融服务业正在经历多么快速的重整改革。
余额宝是电子商务巨头阿里巴巴集团去年6月发行的一款互联网货币基金,到今年2月底,其投资者总人数已突破8,100万,与之相比,今年3月初全国股市的活跃交易账户只有约7,700万户。
余额宝的意思是“没用完的财宝”,在这股爆炸式增长的推动下,它一跃成为全球最大的货币基金之一。中国金融高官向英国《金融时报》透露,根据研究机构理柏(Lipper)提供的数据,截至3月第二周,余额宝已积累了至少5,000亿元人民币(814亿美元)存款,成为全球第四大货币基金。
余额宝等互联网基金吸引投资者的地方,在于存款的年化收益率可达6%,并且能随存随取,而中国政府所施加的银行一年期存款利率的上限为3.3%。各大银行的普通活期存款账户年利率仅为0.35%。这个一年前才横空出世的行业的迅速扩张,已经引来警告说它能对中国债务重重的经济构成威胁。
北京大学经济学院金融学系副主任吕随启表示:“这类(新型互联网金融产品)有可能将中国金融体系推下深渊。”但中国政府展现出了继续金融改革的热情,包括放宽对利率的限制,并解除对金融服务的国有垄断。
中国总理李克强上周在人大会议上作政府工作报告时,承诺中国政府将“促进互联网金融健康发展”。投资者对余额宝的浓厚兴趣,以及百度 (Baidu)、腾讯 (Tencent) 等公司的跟风效仿,尤其体现于该行业过去2个月的高速增长。
根据阿里巴巴的余额宝合作伙伴天弘基金管理有限公司 (Tianhong Asset Management)的数据,余额宝用户人数在1月15日为4,900万,至2月26日上升到8,100万。
標籤:
央行,
百度,
投信,
金融業,
阿里巴巴,
淘寶,
雲端,
微信,
騰訊,
bank,
China,
e-commerce,
investment,
money market fund
2014年3月8日 星期六
京东版支付宝上线
2014年03月08日 新京报讯 记者刘夏
“京东版支付宝”网银钱包昨天上线,京东终于以此弥补在支付环节多年来的“缺憾”,个人账户体系形成闭环。3月11日,针对个人消费者的理财产品“小金库”也将亮相。
个人账户升级
与支付宝类似,网银钱包可以实现充值、提现、转账等基本功能,未来,京东用户的购物付款、资金管理、消费信贷、投资理财亦将整合在内。京东个人账户体系终于形成了完整闭环。
记者昨天登录京东首页,没有发现带有“网银钱包”的明显入口。随机选择京东商品进入结算环节选择“在线支付”,还是像以前只有“银行卡”、“支付平台”两种。京东金融相关人士解释称,网银钱包是对京东个人账户体系的升级,虽然没有标明“网银钱包”字样,但整个京东账户体系已经涵盖在内。“京东会员已可以通过独立网页(www.wangyin.com) 登录网银钱包,其他功能的接入还在完善当中。”
“网银钱包出问题全赔”
2012年底,京东依靠收购而来的网银在线,拥有了一张支付牌照。目前,网银在线已经是京东金融业务四大板块之一。分析认为,京东此时宣布网银钱包上线,与其渴望在支付、特别是移动支付上面加快布局有关。据悉,近日网银钱包移动版也将上线。
2011年,京东与支付宝终止合作,京东称原因是“因为支付宝费率过高”。2013年8月,京东又停止与腾讯旗下财付通的合作,当时其与财付通合作已有6年时间。业界预计,“封杀”对手后,京东一定会有自己的支付工具参与市场争夺。
之前,支付宝快捷支付和余额宝资金安全全部由平安保险全额承保;腾讯也与中国人保财险达成协议,用户如因使用微信支付造成资金被盗等损失,将可获得全赔保障。“如果钱包出问题,我们全赔。”京东金融集团高级总监刘长宏表示,但他并未透露具体与哪家保险公司达成合作。
“京东版支付宝”网银钱包昨天上线,京东终于以此弥补在支付环节多年来的“缺憾”,个人账户体系形成闭环。3月11日,针对个人消费者的理财产品“小金库”也将亮相。
个人账户升级
与支付宝类似,网银钱包可以实现充值、提现、转账等基本功能,未来,京东用户的购物付款、资金管理、消费信贷、投资理财亦将整合在内。京东个人账户体系终于形成了完整闭环。
记者昨天登录京东首页,没有发现带有“网银钱包”的明显入口。随机选择京东商品进入结算环节选择“在线支付”,还是像以前只有“银行卡”、“支付平台”两种。京东金融相关人士解释称,网银钱包是对京东个人账户体系的升级,虽然没有标明“网银钱包”字样,但整个京东账户体系已经涵盖在内。“京东会员已可以通过独立网页(www.wangyin.com) 登录网银钱包,其他功能的接入还在完善当中。”
“网银钱包出问题全赔”
2012年底,京东依靠收购而来的网银在线,拥有了一张支付牌照。目前,网银在线已经是京东金融业务四大板块之一。分析认为,京东此时宣布网银钱包上线,与其渴望在支付、特别是移动支付上面加快布局有关。据悉,近日网银钱包移动版也将上线。
2011年,京东与支付宝终止合作,京东称原因是“因为支付宝费率过高”。2013年8月,京东又停止与腾讯旗下财付通的合作,当时其与财付通合作已有6年时间。业界预计,“封杀”对手后,京东一定会有自己的支付工具参与市场争夺。
之前,支付宝快捷支付和余额宝资金安全全部由平安保险全额承保;腾讯也与中国人保财险达成协议,用户如因使用微信支付造成资金被盗等损失,将可获得全赔保障。“如果钱包出问题,我们全赔。”京东金融集团高级总监刘长宏表示,但他并未透露具体与哪家保险公司达成合作。
標籤:
金融業,
阿里巴巴,
淘寶,
雲端,
微信,
騰訊,
App,
China,
e-commerce,
money market fund
訂閱:
文章 (Atom)




















