宜人贷某处配置不当可导致数据库账号密码等敏感信息泄露
宜人贷某处配置不当可导致数据库账号密码等敏感信息泄露
应用配置错误
厂商已经确认
/.svn/entries
所有PHP文件都可以下载查看源代码
漏洞证明：
配置文件泄露内网地址 数据库账号密码
defined('THINK_PATH') or exit();
return array(
'DB_TYPE'
=& 'mysql',
// 数据库类型
'DB_HOST'
=& '10.150.42.41', // 服务器地址
'DB_NAME'
=& 'umbrella',
// 数据库名
'DB_USER'
=& 'umbrella',
'DB_PWD'
=& 'MlfRgjRau5ZQitJZ',
'DB_PORT'
=& ';,
'MEMCACHE_HOST'
=& 'tcp://10.151.10.84:1;,
'MEMCACHE_HOST'
=& '10.151.10.131',
'yrd_service'
=& '/', //宜人贷服务接口
'sys_key' =& 'S_060',
'secret' =& '9CnWY+vfSkw4hAf5KiuU4A==',
'pram_key' =& 'vze5hzC5QIA6H1pn6BKcBQ==',
'yrd_web'
=& '/',
//宜人贷网站地址
'monitorUrl'
=& '/',//异常检测地址
'service' =& '/',
'service' =& '/ggk/',
'sendSecret' =& 'debaa60c57dcb27b518af21f',//推送秘钥
'sendUrl' =& '/ad/AppPush/rewardSend', //推送地址
'msgContent' =& '亲爱的宜人贷用户，已收到您的兑奖申请，50元话费将于日前充值到您的手机账户。感谢您对宜人贷的支持！',
'secret_key'
=& 'zhongjian',
'startTime'
=& '',//刮刮卡活动开始时间
//加密秘钥
'endTime'
=& '',//刮刮卡活动结束时间
'shell_url'
=& '/',//安布雷拉销售登录地址
'serverIp'
=& '',//项目IP
'upload_path'
=& dirname(APP_PATH).'/Uploads',
'image_root'
=& dirname(APP_PATH).'/ggk/Static/',
'image_domain'
=& '/ggk/Static/',
'REDIS_HOST'
=& '10.151.10.85',
'REDIS_HOST'
=& '10.151.10.151',
'REDIS_PORT'
'user_info' =& array(
//user_info个人信息
'borrowName'
=& '', //姓名
'idCard'
=& '', //身份证
'degree'
=& '-1', //最高学历
'marital'
=& '-1', //婚姻状况
'limitCreditCard'
=& '', //信用卡额度
'house'
=& '-1', //房产状况
'borrowerQQ'
=& '', //QQ
'hukouDistrict'
=& '', //户籍地址（地区编码）
'hukouDetailAddress'
=& '', //户籍地址（详细地址）
'homeDistrict'
=& '', //现居住地址（地区编码）
'homeDetailAddress'
=& '', //现居住地址（详细地址）
'workerCompanyName'
=& '', //工作单位名称
'workerCompanyTel'
=& '', //工作单位电话
'workerCompanyDistrict'
=& '', //工作单位地址（地区编码）
'workerDetailAddress'
=& '', //工作单位地址（详细地址）
'workingTime'
=& '', //在职时间
'department'
=& '', //所在部门
'position'
=& '', //担任职位
'workerCompanyType'
=& '', //单位性质
'apply_info' =& array(
//apply_info借款信息
'borrowerMobile' =& '',
//手机号码
'borrowAmt' =& '',
//借款金额
'fee'
//产品费率信息
&borrowPeriod&
//借款期限
&borrowRate&
&month_fee&
//月管理费
&once_fee&
//放款管理费
//fee_list中的借款期限和利率的JSON对象（详见获取应用变量信息）
'borrowPurpose' =& '-1',
//借款用途
'picture_info' =& array(
//picture_info上传资料
'identity_card_head_path_list'
=& array(), //身份证正面（图片URL的JSON数组）
'identity_card_back_path_list'
=& array(), //身份证反面（图片URL的JSON数组）
'bank_water_path_list'
=& array(), //工资流水（图片URL的JSON数组）
'credit_report_path_list'
=& array(), //信用报告（图片URL的JSON数组）
'contact_info' =& array(
//contact_info联系人信息
'familyContactRelation'
=& '-1', //家庭联系人与借款人关系
'familyContactMobile'
=& '', //家庭联系人电话
'familyContactName'
=& '', //家庭联系人姓名
'workContactRelation'
=& '-1', //工作联系人与借款人关系
'workContactMobile'
=& '', //工作联系人电话
'workContactName'
=& '', //工作联系人姓名
'otherContactRelation'
=& '-1', //其他联系人与借款人关系
'otherContactMobile'
=& '', //其他联系人电话
'otherContactName'
=& '', //其他联系人姓名
'card_info' =& array(
//card_info银行卡信息
'userBankId'
=& '-1', //银行名称
'bankDetailName'
=& '', //开户行
'bankCity'
=& '', //开户行所在地（地区编码）
'bankAccountNo'
=& '', //卡号
'acceptMonthlyAmt'
=& '', //可接受最高月还款
'status_info' =& array(
//用户状态信息
'status'
=& '-3',
'child_status'
=& '0',
'status_description'
=& '0',
//流程状态提示信息
'loan_date'
=& '',
//放款时间
'apply_date'
=& '',
//用户提交申请的日期
'financing_progress'
=& '0',
//投标进度
'financing_money'
=& '0',
//已投标金额
'applyId'
=& '',
//借款申请ID
'application_status'
=& '0',
//借款信息完成进度
'user_status'
=& '0',
//借款人信息完成进度
'contacts_status'
=& '0',
//联系人信息完成进度
'data_status'
=& '0',
//上传资料信息完成进度
'bankcard_status'
=& '0',
//银行卡信息完成进度
'identity_card_head_path_list'
=& '0',
//身份证正面（图片URL的JSON数组）
'identity_card_back_path_list'
=& '0',
//身份证反面（图片URL的JSON数组）
'bank_water_path_list'
=& '0',
//工资流水（图片URL的JSON数组）
'credit_report_path_list'
=& '0',
//信用报告（图片URL的JSON数组）
&fee_list& =& array(
&borrowPeriod&=&&12&,
&borrowRate&=&&10%&,
&month_fee&=&&0.330%&,
&once_fee&=&&0%&
&borrowPeriod&=&&18&,
&borrowRate&=&&10.5%&,
&month_fee&=&&0.307%&,
&once_fee&=&&0%&
&borrowPeriod&=&&24&,
&borrowRate&=&&11%&,
&month_fee&=&&0.284%&,
&once_fee&=&&0%&
&borrowPeriod&=&&36&,
&borrowRate&=&&12%&,
&month_fee&=&&0.235%&,
&once_fee&=&&0%&
'return_code' =& array(
'100' =& '系统正在维护中，请您稍后再试',
'101' =& '非法访问',
'200' =& '成功',
'400' =& '系统故障，请您稍后再试',
'401' =& '参数错误',
'402' =& '您的手机号已注册，请直接登录',
'403' =& '请您输入正确的电话号码',
'404' =& '验证失败，请重新获取',
'405' =& '验证码错误，请输入正确验证码',//'验证码错误',
'406' =& '注册失败，请您联系客服处理',
'407' =& '抱歉，您的年龄不符合22（含）-55周岁的申请条件',
'408' =& '您的身份信息有误或者已被使用',//'身份验证失败',
'409' =& '保存宜人贷出错',
'410' =& '系统故障，请稍后再试',//'用户名密码为空',
'411' =& '您填写的账户或密码有误，密码若忘记请到宜人贷网站找回',//'用户名密码错误',
'412' =& '您长时间未登录，请重新登录。',
'413' =& '验证码错误，请输入正确验证码',
'414' =& '邮箱登录，邮箱未激活',
'415' =& '账户锁定，请联系客服解决该问题',
'416' =& '账户异常，请联系客服解决该问题',
'421' =& '账户重复，请登录宜人贷网站或联系客服',
'422' =& '您非精英贷用户，请到宜人贷网站登录',
'423' =& '您已是宜人贷出借用户，不能在宜人贷借款',
'424' =& '您是宜人贷小企业主，请到宜人贷网站登录',
'425' =& '您是宜人贷学生用户，请到宜人贷网站登录',
'430' =& '写入数据库出错',
'431' =& '上传文件失败',
'441' =& '用户信息验证未通过',
'442' =& '用户提交审核失败',
'443' =& '降额操作失败',
'444' =& '重新借款操作失败',
'450' =& '系统暂时不支持还款业务',
'451' =& '放款当天不能还款',//
'454' =& '还款失败，充值到余额',
'455' =& '支付异常，需要后台查询',
'passport'=&array(
'host' =& '/service',
'accessId' =& 'php',
'privateKey' =& '9;,
'clientId' =& 'yx1',
'desc' =& array(
'27' =& '正计划买房。本人收入稳定，信誉良好，望批准！谢谢！',//买房：
'28' =& '计划购车。本人收入稳定，无还款压力，望批准，谢谢！',//买车-：
'29' =& '正筹划结婚事宜，需要一部分周转资金，望批准！谢谢！',//结婚：
'30' =& '计划兼职创业，需要资金支持。本人收入稳定，信誉良好，望批准！',//兼职创业：
'31' =& '计划继续学习深造，需部分资金支持。本人工作稳定，信誉良好，望批准！谢谢！',//教育培训：
'32' =& '家里要购买家具等家居用品。本人工作稳定，信誉良好，望批准。',//家居：
'33' =& '房屋装修，急需借款，本人工作稳定，无还款压力，望批准！谢谢！',//装修-：
'34' =& '计划旅游，需周转资金。本人工作稳定，无还款压力，望批准！谢谢！',//旅游：
'35' =& '本人工作稳定，信誉良好。现急需这批资金救急，望能给予帮助，谢谢！',//医疗-：
'36' =& '日常消费需一部分资金。本人收入稳定，无还款压力，望批准！谢谢！',//日常消费：
'37' =& '资金周转。本人收入稳定，信誉良好，望批准！谢谢！',//偿还债务：
'38' =& '要做一些投资。本人工作稳定，信誉良好，望批准！谢谢！',//投资：
'39' =& '本人工作稳定，信誉良好，无还款压力，望批准！谢谢！',//其他：
'familyContactRelation' =& array(
'0' =& '父母',
'1' =& '配偶',
'2' =& '子女',
'workContactRelation' =& array(
'0' =& '同事',
'1' =& '人事（HR）',
'otherContactRelation' =& array(
'0' =& '同学',
'1' =& '老师',
'2' =& '朋友',
'3' =& '其他',
'connection_op' =& array(
'db_type'
=& 'mysql',
'db_user'
=& 'umbrella',
'db_pwd'
=& 'MlfRgjRau5ZQitJZ',
'db_host'
=& '10.150.42.41',
'db_port'
=& ';,
'db_name'
=& 'umbrella'
'debt' =& array(
'0' =& &系统正在处理您前一笔还款，请5分钟之后再试。&,
'1' =& &当前处在划扣期间，无法进行在线还款&,
'2' =& &抱歉，系统在23：30-4：00期间不可进行还款。&,
'3' =& &程序异常，无法还款，请重新登陆再试。&,
'4' =& &您非宜人贷借款用户。&,
'5' =& &放款成功！放款当天不能还款。&,
'6' =& &您的借款处于减免罚息处理中，请到网站进行还款&,
'weixin' =& array(
'appid'
=&'wx237b223ad9;,
'secret'
=&'da5b8c51a578ee58a61b25',
'noncestr'
=&'aiyamayahaha', //随机字符串
'token_url'
=&'https://api./cgi-bin/token', //获取token地址
'ticket_url' =&'https://api./cgi-bin/ticket/getticket', //获取ticket地址
'js_sdk'
=&'http://res./open/js/jweixin-1.0.0.js'
修复方案：
版权声明：转载请注明来源 @
快来写下你的想法吧！
文章数：38565
(C) 安全脉搏最新滚动：
宜人贷低信用客户近九成 逾期率和坏账率持续上升
　　宜人贷低信用客户近九成 逾期率和坏账率持续上升
　　导报讯（记者 戴岳）11月15日，在美股上市的宜人贷发布了三季度未经审计的财务报告。财报显示，宜人贷三季度营收、每ADS收益均超出分析师预期，同时其净利润及逾期率坏账率同比出现下滑。
　　经济导报记者梳理发现，除了宜人贷之外，赴美上市的中国互金机构（含第三方财富管理公司）中信而富、趣店、钜派等多家均发布了2017年三季报。宜人贷、趣店、钜派均实现盈利，这其中趣店的盈利及增速最高。
　　从具体数据来看，趣店2017年三季度净利润6.5亿元，同比增长322%。相比起来，宜人贷的净利润情况略显逊色，大约是趣店净利润的一半，为3.03亿元，较2016年同期下降12%；信而富更是净亏损440万美元。
　　面对净利润较大幅度的下滑，宜人贷方面表示，净利润下降主要是由于在2016年三季度确认了一项约1.52亿元的税收抵免。2016年宜人贷旗下的一家子公司被认定为软件企业，从而获得了免除2015年和2016年的企业所得税的资格，而这部分收入未持续到2017年。这样算起来，宜人贷2017年净利润是提高了57.3%。不过，即便这样计算，宜人贷在纯利润及增速上依旧与趣店有着较大差距。
　　“趣店有支付宝导流，活跃借贷用户人数明显高于其他两家，这也是促进盈收增长的主要因素；宜人贷属于P2P网贷，用户流量弱于趣店，加上大额的营销费，所以盈利受限。”网贷之家高级研究员张叶霞表示。
　　另外，值得关注的是宜人贷的逾期率坏账率仍在攀升。逾期率方面，截至日，宜人贷逾期15-29天、30-59天、60-89天借款的逾期率分别为0.5%、 0.7%、0.6%，第二季度逾期率分别0.4%、0.7、0.5%。
　　累计净坏账率也在攀升。截至日，2015年促成所有借款的累计净坏账率为8.8%；第二季度为8.3%，第一季度为7.6%。截至日，2016年促成所有借款的累计净坏账率为4.6%，上季度为3.4%，第一季度则为2.0%。
　　8.8%的累计净坏账率已超过8%计提质保服务款项。截至今年第三季度，宜人贷释放质保服务负债4.65亿元（6984万美元），用于偿付违约借款本息。第二季度释放质保服务负债3.95亿元（5832万美元），用于偿付违约借款本息。可见，第三季度宜人贷释放质保服务负债环比增加了7000万元，增幅近20%。
　　经济导报记者发现，逾期率和坏账率的持续上升，在相当程度上与宜人贷发展低信用客户有关。其公布的财报称，2017年第三季度，宜人贷A、B、C、D价格的借款产品占当期促成借款总额的比例分别为1.7%、8.7%、14.1%和75.5%。其中，C、D 级客户合计占比仍高达近九成，为89.6%。
　　赴美上市的中国互金机构宜人贷和信而富客户信用相对较低，为吸引客户，两家公司都计提类似的质保专款在借款人违约时赔偿投资损失。
　　不过，宜人贷方面称，随着2015年及2016年促成借款的风险表现期增加，累计净坏账率水平符合公司的风险表现预期，但伴随着贷款规模的扩张，违约率也在不断攀升，对质保专款形成一定威胁。不过，值得一提的是，信而富的高信用客户占比在不断提升，而宜人贷在年则更多发展低信用客户。
{{$index+1}}
糟糕，页面失联了
今日要闻Today's news
为您推荐Commended for you
糟糕，页面失联了
关注新融街微信
客服热线：400-
在线时间：周一至周日
8：30-17：30
新融街客户端
关注新融街微信11-1810-2110-2110-2110-2110-2110-2110-2110-2110-21最新范文01-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-0101-01所有网贷人都在这里
五花八门的话题与观点，尽在交流区
宜人贷投资者面临的风险到底有多大
今天这篇文章主要就下面这两个问题做一些详细的分析：1）是不是一家放的？
2）宜人贷面临的风险到底有多大？
要想回答这两个问题，我们需要先从宜人贷的商业模式开始说起。
2012年3月，公司推出在线服务平台宜人贷。2015年12月，宜人贷在美国纽约证券交易所上市。截止2016年年底，以计，宜人贷位居中国第四大P2P贷款公司，位于，和聚宝汇之后。
根据宜人贷发布的材料，宜人贷的是基于网上的。从上图我们可以看到，宜人贷将需要的，和需要债主连接起来。在完成了这个对接之后，宜人贷从两边同时收费。一边是向借户收取交易费，另一边向债主收取服务费。同时，借户贷款需向宜人贷支付参考利息，而宜人贷会向者支付借款参考利息。从上图看来，债主将资金借给借户（上图蓝色线），借户再将本金和参考利息还给债主（上图棕色线），宜人贷只是起了一个信息提供的作用，让债主更加方便的找到借户。所以按照这个逻辑，宜人贷不是银行，不需要银行执照（否则就是了）。但是，宜人贷的实际操作做是不是像上图所那样， 在下面的文章中我会详述。
根据宜人贷官方网站上的信息，借款者需要支付的年参考利息为10%-12.5%左右（见上图）。如果是一年期，借款参考大约为10%。如果时间拉长，则借款参考利率会更高一些。这个10%-12.5%的参考利息，也是加入宜人贷的债主（投资者）可以得到的参考利息回报。照这么说来，借款人支付10%-12.5%，债主收到10%-12.5%，那宜人贷岂不是慈善机构，免费为借款人做配对？答案当然是否定的。事实上，借款人需要支付的真正参考利率远高于10%-12.5%。而这个“高”就高在了“交易费”上。
上图的信息来自宜人贷公布的财务，能够让我们对它的商业模式有更加客观的认识。我们可以看到，宜人贷根据借款人的个人资料和记录，将他们分为四个：A/B/C/D。其中，A类的信用等级最高，D类的信用等级最低。信用等级越低，其借款违约的可能性也就越高。因此，D类借户的贷款参考利率最高。在APR（Annual Percentage Rate， 年参考利率）那栏里显示，D类借户需要支付的每年总参考利率大约为39.5%。这39.5%由两部分组成：年参考利息10%-12.5%，以及交易费28.2%。为什么宜人贷要费这么多周折，把借款人支付的参考利息分成两块费用（年参考利息+交易费），而不是索性标明D类借款人需要支付每年39.5%的贷款参考利息？这其中有几个原因：原因一： 如果宜人贷公开提示贷款参考利息高达39.5%，那么它会给很多人造成“放高利贷”的感觉。提起高利贷，很多人脑子里浮现的画面就是“大耳窿”，“黄赌毒”，“泼油漆”。宜人贷显然不希望给公众造成一种“高利贷公司”的印象。
即使在美国，高利贷公司也是“过街老鼠”。比如谷歌就规定，如果某公司的贷款年参考利息高于36%，它就会被认定为“放高利贷”的，并被禁止在谷歌搜索引擎上做任何广告。也就是说，如果宜人贷公开宣称他们向借户收取39.5%的年参考利率，那么宜人贷(Yirendai）就无法在谷歌上做广告。原因二：在2015年9月份之前，根据中国《关于人民法院审理借贷案件的若干意见》第六条，的参考利率可以适当高于银行的参考利率，各地人民法院可根据本地区的实际情况具体掌握，但最高不得超过银行同类贷款参考利率的四倍（包含参考利率本数）。超出此限度的，超出部分的参考利息不予保护。以银行贷款参考利率6%计算的话，四倍就是24%，也就是说超过24%的参考利息部分不受国家法律保护，因此自然没有人愿意去承担如此高风险做C类和D类贷款。日，上述条例被废止。代替之的是日最高人民法院审判委员会第1655次会议通过的第二十六条：借贷双方约定的参考利率未超过年参考利率24%，请求借款人按照约定的参考利率支付参考利息的，人民法院应予支持。借贷双方约定的参考利率超过年参考利率36%，超过部分的参考利息约定无效。借款人请求出借人返还已支付的超过年参考利率36%部分的参考利息的，人民法院应予支持。宜人贷D类贷款的年参考利率是39.5%，已经超出了受法律保护的最高36%的年参考利率，因此可以被认定为是“高利贷”。严格来讲，宜人贷的D类借户，可以依照此法要求追回他支付的超过36%的那部分参考利息。那么宜人贷的所有贷款中，D类借户占到多少比例呢？
从上图中我们可以看到，在年，宜人贷的主要是信用等级比较好的A类和B类客户。但是从2015年开始，贷款的主要对象变成了风险最高的D类借户。截止2016年，宜人贷大约有80%的借款客户是D类，而他们支付着高达39.5%的年参考利息。基于这些证据，把宜人贷称作一家“高利贷”公司并没有冤枉它。
下面我们再来看看作为宜人贷的投资者（债主），可能会面临什么样的。严格来讲，宜人贷作为一个，所做的事只是把借款人和联系起来而已。因此出借人需要完全承担出借风险。如果到最后那些D类借款人没钱还债，发生违约，那么出借人只能“哑巴吃黄连”，自吞苦果。但问题在于，宜人贷将那些高风险贷款（也可以称为XX债券），打包成，然后以高回报作为诱惑，通过其母公司宜信卖给一些金融知识不是很丰富的大众甚至是大爷大妈。宜人贷标榜自己是中国一家领先的在线P2P，但据其自己公布的财务数据（2016年9月）显示，宜人贷大约有60%的客户资源来自于母公司宜信的线下渠道介绍。
那些跳广场舞的大爷大妈，被宜信的销售人员“偶然认识”，看到高达10%-12%的年回报，又被“承诺”安全保本，因此拿出自己的棺材本对这样的产品趋之若鹜也不难理解。从宜信角度来讲，利用自己强大的销售网络，将一部分“客源”通过方式，介绍他们购买“宜人贷”产品，可以从同一个客户身上赚取两道费用，岂不美哉？宜人贷的招股说明书披露，根据双方协议，当宜信公司将线下客户推介给宜人贷时，前者目前将收取借款金额5%的费用。自2016年起的三年时间，这一费率将调整至6%。宜信总裁对上证报表示：“这是参考了市场行情的公允定价，并结合内部成本核算后给出的费率。我认为5%到6%的费率是合理的，也经过了会计师的确认。”因为这些所有的操作，很多宜信/宜人贷的投资者（债主）并没有意识到自己所承担的投资风险，更不会关心自己的钱到底是借给了哪些D类借户。在这些投资者看来，他们的钱投给的是宜信，相信的是宜信这块“金字招牌”，保证本金安全是这些投资者的最低期望。在向那些借款人（投资者）宣传它的产品时，宜信打出的一个最重要的卖点就是“安全保本高回报”。 销售人员会和他们说：“我们宜信的牌子你还信不过么？过去10年全都全额偿付，没有发生过一起对投资者的违约事件。”值得一提的是，中国相关监管部门在2016年8月份发表新规，明确表明网络借贷信息中介不能承诺保本保息，但是宜人贷在其质量保障服务协议中（第2.4条）却做出了这样的保证。不仅如此，宜人贷首席财务官丛郁在Bloomberg的采访中表示宜人贷完全符合监管新规（”in full compliance” with the new requirements）。那么问题来了，宜人贷究竟能不能保证给保本？宜人贷把那么多钱借给这些高风险的D类借款人，如何保证将控制在合理范围之内呢？首先我们要问一下，在中国有什么人会愿意以39.5%的高息去借钱？做什么生意能够赚到每年39.5%以上的回报，好让借款人如数奉还本金和参考利息？每个人可能都会有不同的答案，但基本可以推定，这些借款人一定无法从其他途径（比如银行，亲友等）获得借款。他们应该是急需现金。在急需现金的压力下，这群D类借户有没有可能利用这难得的财富去炒“妖股”， 炒房，甚至做一些不合法的暴利勾当去“快速高效”地增加自己的财富呢？ 面对这样的“天价参考利率“，有没有可能借款人压根就没有打算还钱，本来就是来骗吃骗喝的呢？事实上，在2016年第二季度的财务业绩报告电话会议中，宜人贷的首席财务官丛郁就提到公司遭遇了一起有组织贷款欺诈事件，使公司损失7200万人民币（在同年第三季度的财报电话会议中，这个数字上升到8130万）。不管怎么样，这群人是高风险人群，这也是他们被归类为D的原因。那么这个人群（D类）可能的率到底有多高呢？这是一个决定性的问题。如果这些人的违约率不高（例如2%），那么把钱借给他们就是相对安全的，宜信的投资者也可以睡个安稳觉。倘若这些贷款的违约率很高（比如10%以上），那么投资者们就可能面临“参考利息很高，但本金不保” 的窘境。根据宜人贷2015年的财报披露，宜人贷违约率从2014年的6.5%，降到2015年的2.5%，其中D级借款坏账占到总坏账的76.29%。从这个数据来看，似乎大家不必惊慌，违约率还是成功控制在一个比较低的范围内的。但是，宜人贷的借款周期比较长，分别有12、18、24、36、和48个月。 由于D级借款主要是从2014年第四季度才开始的，其规模到了年发生“井喷”，因此，现在就断言D级贷款的违约率低可能还为时过早。
上图是宜人贷财报中披露的净坏账冲销率（M3+ Net Charge Off Rates，也叫净坏账率）。我们可以看到，2015年发放的贷款到2016年（一年后），其净坏账率达到4.4%；2014年发放的贷款到2016年（两年后），净坏帐率达到了5.5%；而2013年发放的贷款，到2016年（三年后）的净坏账率达到了9.1%。同时我们需要注意到，在2016年达到9.1%的坏账率的那些贷款，都是A类。而2015年的贷款大部分都是D类，因此三年以后（2018年）其坏账率有很大的概率会超过10%。从这张图中我们可以得出结论：1）宜人贷的坏账率会随着时间的推移慢慢上升，违约的高峰期一般在2-3年以后。2）考虑到2014年以前其贷款对象主要为A类，而2015年以后其贷款对象主要为D类，因此我们可以合理判断，在接下来几年内宜人贷的坏账率会比前几年高出不少。根据这些信息，我们假设宜人贷的D类贷款坏账率在10%左右 。这可能还是比较保守的估计。举个例子来说，HSZ China Fund参考香港公司Sun Hung Kai&Co（86：HK），预计宜人贷D类贷款的坏账率至少在10%以上。（宜人贷会成为下一个大空头么？）我们再把镜头对准宜人贷，面对大量D类借户可能带来的高违约风险，宜人贷推出了“计提风险储备金”来应对。2015年1月起，宜人贷开始向其贷款客户提收6%的风险储备金。到了2015年第四季度，该风险储备金比例被上调至7%。截止2016年年底，宜人贷收取的“”约为10.8亿人民币左右。可是，这些风险储备金足以应付可能到来的“违约风暴”么？
上图是宜人贷在2016年9月时公布的财务数据。我们可以看到，该季度宜人贷发放的贷款额约为56亿人民币左右。截止9月底，2016年全年发放的贷款额约为136亿人民币。假设第四季度发放的贷款额和上一季度类似，那么我们可以估算，2016年宜人贷全年发放的贷款额大约为200亿人民币左右。根据宜人贷的年报显示，在2015年宜人贷全年贷出的贷款额大约为95亿人民币。两年（）相加，总贷款额大约为300亿人民币左右。现在我们假设其平均坏账率为10%，那么涉及的坏账就价值30亿人民币左右。根据宜人贷公布的数据，截止2016年年底其“风险储备金”大约有11亿人民币，我们假设所有这些都被使用去填补坏账损失。这样算下来的话，还有19亿人民币左右的坏账亏空需要填补。
根据宜人贷公布的财务报表，截止2016年9月底，其资本净值约17亿人民币左右。在短时间内，资本净值不可能快速增长（除非公司完成新一轮融资）。也就是说，如果以公司目前的状况，当这些D类贷款发生10%左右的违约时，宜人贷很可能砸锅卖铁也无法完全保证投资人的本金安全。严格来讲，宜人贷没有法律义务帮助那些投资人“兜底”，因为它只是一个“网贷信息中介”而已。投资人出借的对象不是宜人贷，而是那些D类借款人。当然，如果继续有越来越多的投资人愿意把钱借给宜人贷（或者宜人贷平台上的D类借款人，如上图所示），那么即使坏账率上升，可能也不会立即引发“债务危机”。因为前面到期的贷款本金，可以用后面新投进来的资金来偿还。在这种情况下，宜人贷可以继续保持“不发生违约事件”的承诺。但这恰恰是“”的定义。当没有更多的“傻子”愿意加入这个“击鼓传花”的游戏，大家都决定退出时，那就是音乐停止，潮水褪去，哭爹喊娘的时候。
快鹿事件万一发生D类借款人大规模违约而导致资金链断裂的情况，会是一种怎样的结局？在这里和大家分享一起“快鹿事件” 。事实上，宜信和宜人贷引起本的注意，恰恰是由于我的一位朋友的母亲不幸卷入了“快鹿丑闻”，从而导致这位老太太蒙受了很大损失，从此茶饭不思，甚至有寻死的念头。这也让我感觉到，有义务把有关这些高风险贷款的信息和证据向公众公开。这样做的目的，主要是让大家可以少受那些以赚取佣金为目的的理财销售的忽悠，在综合考量各种信息后做出独立理性的。快鹿系曾经是上海滩有名的多产业帝国，其控制的各家公司涉及的产业包括金融，电影，光电，电子设备等。其创始人号称“上海首善”，经常出席各种媒体活动。他在微博上频频发布和知名演员（黎明、古天乐等）的合影，并且与谭咏麟、钟镇涛等歌手演员成为好友，甚至将钟镇涛的女儿收做干女儿。同时，施建祥也有多个非常高调的“身份”，如中国文化管理协会副主席、副会长、董事局主席、上海春节晚会民营企业家总导演、剑桥大学终身荣誉院士等。其中的一些身份（比如剑桥终身荣誉院士）后来被证实为造假。2016年，电影《叶问3》被爆出票房造假的丑闻。后来该丑闻不断发酵，引发了快鹿集团和其关联企业金鹿财行以及当天财富的兑付危机。该兑付事件涉及投资者达20万人，未兑付资金达100亿人民币。2016年4月，快鹿集团召开发布会，确认施建祥辞职，徐琪接任。快鹿集团确认，金鹿财行执行总裁张伯伟失联。2016年9月，上海市长宁公安分局官方微博“警民直通车-长宁”发布消息：因涉嫌，“金鹿财行”和“当天财富”被立案调查。警方对相关责任人依法采取强制措施。2016年12月，网传受到中国警方通缉的施建祥已经在加拿大结婚。而那些金鹿财行和当天财富的“投资者”，则还在苦苦期盼收回他们的投资，得到“公正”的待遇。只是，这一天什么时候会到来，是一个没有任何人能够回答的问题。
尾记回到本文一开始提的问题，让我们做一个小小的总结。1）宜信的宜人贷是不是放高利贷的？按照宜人贷网站上的介绍，该平台向借款人收取的参考利息为10%-12.5%，因此称不上高利贷。但是如果我们把它向借款人收取的服务费都算进去的话，其D类借款人需要支付高达39.5%的年息。这个水平已经高于国家相关法律规定的36%的受法律保护的最高参考利率水平。由于宜人贷有高达80%的贷款额流向D类借款人，因此将其称为一个高利贷公司也并不过分。2）宜人贷投资者面临的风险到底有多大？如果宜人贷的贷款额继续以目前的速度增长，同时其D类贷款的违约率不超过10%的水平，那么在短期内这个游戏还是可以持续下去的，也就是说投资人们可能还能够收回本金和参考利息。但是如果D类借款人的违约率开始上升（比如达到15%或者甚至20%），同时没有后继的那些投资者继续将资金借给宜人贷，那么这个游戏就可能面临资金链断裂的问题。根据本文的分析，接下来的两年很可能是宜人贷D类贷款的还款高峰期。到时候如果不幸发生资金链断裂的问题，宜人贷成为第二个快鹿也不是没有可能。希望对大家有所帮助。
作者：伍治坚
大爷给个赏钱吧~~您的激励是楼主前进的动力！
(1314积分)
TA最近的文章
相关推荐：
你还可以输入500字
网贷之家官方App
投资人QQ群
投资人QQ群
沪公网安备 45号}