据Securityaffrs网站信息，具备俄罗斯背景的黑客组织UAC-0099正在应用WinRAR中的一个零日破绽（已修复，编号CVE-2023-38831）对乌克兰流传LONEPAGE恶意软件。

实践上，自2022年中旬以来，UAC-0099不时在对乌克兰境外公司的员工启动攻打。直到2023年5月，乌克兰计算机紧急照应团队CERT-UA收回正告，称UAC-0099对乌克兰的国度机构和媒体代表启动了网络特务攻打。

至今，UAC-0099又对乌克兰动员了新一轮新攻打。

LONEPAGE恶意软件投放流程

8月初，UAC-0099组织混充利沃夫市法院经常使用ukr电子邮件服务向乌克兰用户发送了网络钓鱼邮件。该组织经常使用了不同的感化路径，将HTA、RAR和LNK文件作为附件启动网络钓鱼攻打，最终目的是成功VisualBasic脚本（VBS）恶意软件LONEPAGE的部署。

一旦部署成功，该组织可以经过这段恶意代码检索乌克兰用户额外的有效载荷，包括键盘记载器和信息窃取工具。

DeepInstinct在发布的报告中写道，攻打者创立了一个带有良性文件名的紧缩文件，并在文件裁减名前面加了一个空格——例如，poc.pdf。该紧缩文件中蕴含一个同名的文件夹，也包括了那个空格（在反常状况下这是无法能的，由于操作系统不准许创立一个具备相反称号的文件）。在这个文件夹里还有一个附加文件，称号与良性文件相反，称号前面雷同加了一个空格，是一个.cmd裁减名。

报告指出，假设用户在一个没有降级补丁的WinRAR版本中关上这个紧缩文件，并尝试关上那个良性文件，实践上电脑会运转那个.cmd裁减名的文件。这样，攻打者就能口头恶意命令了。

钻研人员示意，这种攻打技巧甚至能够诈骗那些知晓安保的受益者。不过，对于UAC-0099组织应用WinRAR的破绽CVE-2023-38831这一疑问的概念验证（POC）已在上发布，且在2023年8月2日发布的WinRAR6.23版本修复了这一破绽。

报告总结道：‘UAC-0099’经常使用的战术虽便捷，但却十分有效。虽然最后的感化路径不同，但外围感化模式是相反的——他们依赖于PowerShell和创立一个口头VBS文件的方案义务，应用WinRAR投放LONEPAGE恶意软件，由于有些人即使在有智能降级的状况下，也不会及时降级他们的软件。而WinRAR须要手动降级，这象征着即使补丁可用，许多人装置的或许也是一个有破绽的WinRAR版本。

---

18年后，无人幸免？

AI，真的觉醒了？

人工智能，会苏醒吗？

这是一个古老而又新奇的话题。

“ 深度学习 ”天生的 不可预测 ，加深了这种忧虑。

“ 神经网络 ”的 生物性类比 ，让“AI黑匣子”更让人担心。

最近，一个谷歌工程师再次引爆该话题：AI觉醒了？

2022年6月 ，谷歌工程师 Lemoine 表示，自己在与AI“ LaMDA ”聊天中，发现了后者的回答已经 高度人格化 ，认为该AI已经“ 觉醒 ”。

为此，Lemoine写了一篇长达 21页的调查报告 ，试图让高层认可AI的人格。

不过，谷歌高层暂未表态，希望获得更清晰的认定。

但Lemoine仿佛化身科幻电影主角，他没有放弃，将自己和AI的 聊天记录 公布于众，引发轩然大波。《 华盛顿邮报 》跟进报道后，更是在全球炸圈。

AI真的觉醒了吗？ 争议不断。

不管真相如何，有一点可以肯定：

因为 深度学习 和 神经网络 的加持，人工智能已经越来越“ 不可捉摸 ”。

那一夜，人类安然睡去

关于AI觉醒，让人想起了6年前的另一件事。

2016年3月13日 ，人类和AI在围棋上进行一场 智力的终极较量 。

在此之前，AI与人类较量屡屡得手。

但人类认为， 围棋是AI不可突破的天花板 。

因为可测宇宙原子总数约为 10^80 ，而围棋走法有 2.08*10^170 ，AlphaGo不可能依靠 计算量 和 算力枚举 来获胜，那么，拥有创造力的人类，怎么可能败给AI。如果围棋上败给了AI，那么说明它已经完成了“ 图灵测试 ”。

然而，前三局，李世石 一败再败 ，全世界震惊了。

第四局，李世石判断黑空中有棋，下出白 78挖 。李世石这史诗级的“ 神之一手 ”，体现了人类巅峰的 直觉、算力和创造力 。这也是人类 最后的尊严之战。

当年一个作者写下上段内容（有修改），并提到“ 23年后，无人幸免 ”，科学家建立了一个数学模型，判断 2040年 人工智能可能会达到普通人的智能水平，并引发 智力爆炸 。

面对越来越普遍的AI， 机器即将代替人类，AI正在迅速扩张 。

五年过去了，人类朝着“黑客帝国”大步迈进。

那么 18年 后，真的 无人幸免 ？

AI的另一面：不够稳定

以上两件事，本质上都是对 AI觉醒 的担忧。

一个拥有 自由意志 的AI不可信，最终会威胁到人类。

霍金 警告人类要正视人工智能带来的威胁。

比尔·盖茨 认为人工智能是“召唤恶魔”。

《 2001太空漫游 》中，超级电脑 HAL9000 在宇宙中将人类无情抹杀。

《 黑客帝国 》中，人类被AI禁锢在 矩阵 之中。

不过，实事求是地讲，对AI觉醒的不可信，仍然只是人类臆测。

虽然科幻电影里描写得残酷冰冷，也还没有得到普遍证实。

但AI的另一个“不可信”，却是真实存在的。

它不是太聪明太智慧或者产生意识，而是不够稳定 。

这种不稳定，产生的后果才真的“瘆人”。

关于人工智能“ 失灵 ”的例子还有很多很多，这是AI 不够沉稳 的一面。

这才是实实在在“ 不可信 ”的地方，也是AI对人类真正的威胁。

我们不愿意看到 AI 的 “觉醒”， 但更不能接受 人工智能 的 “轻率” 。

人类需要的是一个可信的AI

所以，人类需要一个“ 可信AI ”。

AI是聪明还是愚蠢，也许并不重要。

AI是进化还是退化，可能暂时只是一个伪命题。

人类需要的是一个可靠的助手，一个值得信任的机器助理 。

我是你的创造者，你得听我的吧，不能瞎捣乱。

阿西莫夫在七十年前就提出了“ 机器人学三大定律 ”：

这是人类在 AI伦理 思考中的方向。

可以把它称为是 人工智能 社会 的道德准则 。

对于人类来说，可信，才是我们对AI最重要的需求。

如果从“ 贝叶斯-拉普拉斯 ”定理开始溯源人工智慧，目标是解决“ 逆向概率 ”问题，其实本质就是解决AI的 可信赖度 。

如果不能做到可信，AI就有可能反噬人类。

最起码AI与我们相伴要保证人类两点： 生命安全 与 财产安全 。

以 自动驾驶 为例，如果人工智能以准确率为 99.99% 概率推算， 0.01% 的失误率依旧会让人心惊胆战。如果未来城市有 一百万辆 自动驾驶 汽车 ，即便是 0.01% 的失误率，对人类生命安全造成威胁的隐患车辆仍有 一百辆 。

如果我们不能拥有可信AI，我们自然无法确定，人工智能给我们带来的到底是技术的进步，还是无数潜在的威胁。

但实际上 它才是人工智能领域最有价值的航灯，也是现在 科技 公司追求的方向 。

什么是可信AI，

这16个技术小哥在做什么？

所以，什么是可信AI？

可能很多人还不知道，先得把这个定义弄清楚。

我们可以先看一档节目《 燃烧吧，天才程序员2·可信AI 》。

这款综艺节目第一季在 豆瓣评分8.0 ，让人脑洞大开。

在第二季中，1 6个AI技术小伙 分为四个团队待在“小黑屋”中 四天三夜 ，完成 60个小时 任务挑战。

比赛中，他们需要与“ 黑产 ”进行无数次较量，培养出与帮助人类的“可信AI”，打败“黑产”，最终决出 最强团队 。

关于程序技术的综艺节目，在中国乃至世界都非常稀缺 。

一方面程序与代码本身过于硬核，普通人难以理解。

另一方面则是节目脚本设置冲突相比其他综艺要更难一些。

但《燃烧吧，天才程序员2·可信AI》通过“ 反诈骗 ”这一实际场景需要，以此构建起节目的比赛逻辑。

16个AI技术小伙需要直面欺诈交易识别、联合反诈等关卡的挑战 。

通过AI与攻防互相协作，覆盖反诈全链路。

比赛之中，程序员们通过创造“可信AI”，完成“ 科技 反诈”。

哪一个团队产出的 算法和模型 在数据的 识别准确率 和 覆盖率 更好，就能赢得比赛胜利。

虽然不如《 黑客帝国 》那般深刻宏大，也不如《 人工智能 》那样发人深省。

但《燃烧吧，天才程序员》却通过 真实的应用场景 ，解决现实生活存在的实际问题。

当你看完整个节目时就会明白，原来这就是可信AI：依照 现有数据 构建 智能模型 ，非常稳定地解决 现实难题 。

可信AI的 技术应用范围 非常广泛， 反诈 是其中一个重要应用场景。

可信AI没有那么遥远，它近在咫尺。它也没有那么神秘，很多时候它就是你身边的小助理。

当前基于 神经网络 的AI技术非常酷，同时占据AI话题至高点，以创造力和神秘性提供太多想象空间，也是许多AI技术员仰视的圣殿。但它面临的问题也非常多： 具有不可解释、鲁棒性差、过于依赖数据等缺陷，隐藏着许多潜在危害 。

而可信AI的存在，就是为了解决这些“ 信任危机 ”问题。

如果说基于 神经网络 的AI技术有着 强烈的理想主义 ，那么基于 大数据整理 的AI技术则是一个 脚踏实地的现实执行者。

可信AI的技术特点

要真正了解可信AI对人类的帮助，需要从技术底层入手。

可信AI有四大技术特点：鲁棒性、隐私保护、可解释性、公平性 。

鲁棒性

鲁棒性指 在异常和危险情况下系统生存的能力和算法稳定 。

1、前者指的是 系统抗打击的能力 ，如计算机软件在 输入错误 、磁盘故障、 网络过载 或恶意攻击情况下，能否 不死机 、 不崩溃 。打个比方，如果把一个 AI模型 比喻成 万里长城 ，那么其鲁棒性便是长城在面对恶劣天气（如台风）、自然灾害（如地震）时，人工轰炸时仍然可以做到 不轻易倒塌 。

2、后者指的是 AI模型中算法本身的稳定性 ，如果添加扰动的熊猫照片，轻易就绕开了AI模型的“眼睛”，则说明其鲁棒性比较差；比如在 欺诈交易 中，由于 作案手法 不断升级，可能导致基于既往数据训练的模型，面临着新风险数据带来的 稳定性考验 ，需要 不断迭代 来保障模型的 分析和识别能力 。

以 支付宝 为例。支付宝每天都有 上亿笔交易 ，其 对抗的不是散户，而是专业的黑产团伙 。他们可能有两种攻击方式：

为了保障资金安全，蚂蚁集团引入“ 博弈智能攻防 ”技术，该技术具有对 风险知识 和 模型 的 提前模拟、提前训练、提前补防 的能力。应用该技术的AI模型鲁棒性有大幅提升，实现“ 左右互搏 ”，既能够更智能地“攻”，也能更安全地“防”。

隐私保护

传统的数据保护方法客观上形成了「 数据孤岛 」，影响了如医疗、金融等领域的协同作战，也制约 AI 技术以及行业发展。

所以， 拓展数据价值的隐私计算技术，对实现「数据不动价值动」显得尤为重要 。

在AI领域， 联邦学习 作为一种新的机器学习模型和算法，就是为解决数据孤岛问题而提出的。在保证每个参与方不泄露原始数据，即 数据不出域 的前提下，用多方的数据联合建模，实现数据 可用不可见 ，进而实现「数据不动价值动」。

可解释性

人类对一切未知的东西，始终都会有一种莫名的恐惧。

如果人工智能的行为无法进行解释，只有结果没有过程，那么它就像是一个盲盒，你永远不知道放出来的是“阿拉丁”，还是“潘多拉”。

AI 模型是许多重要决策的重要依据，在很多应用里它的思考过程不能是黑盒 。

人类希望知道模型 背后的逻辑 、收获新的知识，并在它出现问题时踩好刹车，确保 AI 思考的过程和结果 合规合法 。

这背后需要 数据驱动 与 模型推理能力 结合起来，产生 可解释的结果 。

公平性

AI公平性是可信AI的重要组成部分。

只有实现“ 公平性 ”，才能真正推动技术 造福 于整个 社会 。

一方面，公平性需要重视 弱势人群 、兼顾 落后地区发展 ，在重视 社会 伦理原则下进行AI 调优 ，通过 AI 技术，让老年人、残障人士、欠发达地区用户，享受到 数字经济时代 的价值。

另一方面，公平性要思考如何从技术上思考如何减少算法、数据等因素可能带来的 AI 决策偏见 。

鲁棒性、隐私保护、可解释性、公平性 。

这是可信AI的 四大基本原则 。

今天，发展可信AI，已经成为 全球共识 。

特别是对于领先的 科技 公司来讲，他们是要服务用户且不能犯错误的。

微软 、谷歌、 蚂蚁 、京东、 腾讯 、旷世等 科技 企业，都在积极开展可信AI的研究和 探索 。

其中，蚂蚁在可信AI上已有很多 技术优势 ，自 2015年 开始投入研究起，已经完成了 长达7年 的 可信AI技术积累之路 。

据 2021年 权威专利机构 IPR daily 发布的《 人工智能安全可信关键技术专利报告 》显示，蚂蚁集团旗下的 支付宝 在该领域的 专利申请数 和 授权数 ，均位列全 球第一 。

可信AI的应用 探索

基于可信AI的以上特点，应用场景多种多样。

AI在 医疗 、教育、 工业 、金融等多个领域的广泛应用，算法安全性、数据滥用、数据歧视等问题也层出不穷。当前AI技术的 主要矛盾， 已经转化为 人们对AI日益增长的应用范围需求和AI不可信不够稳的发展之间的矛盾 。

2018年，IBM开发了多个AI可信工具，以评估测试人工智能产品在研发过程中的公平性、鲁棒性、可解释性、可问责性、价值一致性。之后IBM将这些工具捐献给Linux Foundation并成为了开源项目，帮助开发人员和数据科学家构建可信、安全、可解释的人工智能系统。

作为可信AI领域的先行者之一，蚂蚁也做了不少 探索 。

蚂蚁的可信AI技术应用最好的实践结果是，自研了一套 智能风控解决方案 ，定名 IMAGE 。这套技术体系实现了用可信AI技术保障风控业务安全的问题，且达到了非常好的效果。

它能将支付宝 资损率 控制在 千万分之0.098， 解决了 风控场景 中的诸多 世界难题 。

还有一个例子，是支付宝的“ 叫醒热线”——从系统识别到用户遇到诈骗风险，到AI机器人向用户呼出“ 叫醒电话 ”，它能把整个过程控制在 0.1秒 内 。

蚂蚁集团基于可信AI的IMAGE风控体系

另外在可信AI的公平性方面，蚂蚁也有自己的实际应用。

目前业内广泛使用的“ 图形滑块验证码 ”一直是视障人群接入数字化服务的巨大障碍。但许多 APP 为了防范机器批量操作，又不得不保留验证码服务。

为此，蚂蚁开发了一套“ 空中手势 ”验证码方案，可以利用“ 行为识别 ”技术帮助视障群体通过“ 验证码 ”关卡。

可信AI的应用 探索 ，并不会让AI技术失去它的可能性。

它更像是一种伦理规范的约束条约，让AI在正确的轨道上前行 。

18年后，人类真的无人幸免？

让我们回到一开始的问题。

AI真的会觉醒吗？

一百年前的人类，很难想象我们如今生活的这个高度数字化世界 。

那么，一百年后，人工智能会发生什么变革，我们真的无法预测。

但AI对人类是福是祸，是一个攸关人类命运的重要课题。

按照现在AI发展的模式来看，未来的AI可能会分为两大派：

一派是自我独立的智能AI，一派是追随人类的可信AI 。

当然，还有人在问，AI真的会存在 独立意志 吗？

这要看从科学上如何去解释，一个AI系统是可以“坎陷”到具有“ 自我意识 ”的状态，差别只在于“坎陷”的深度和鲁棒性，这可以解释AlphaZero为什么能够自我“坎陷”到围棋大师，如果再 “ 坎陷 ”下去呢？ 这 一派AI，可能会对人类造成我们认定的“威胁” 。

另一派AI，即可信AI，它们会在 四大基本原则 的架构中不断完善自我 ，帮助人类解决更多实际问题，成为人类可靠的助手，并与人类共存共生 。那么，它们会一直帮助和保护人类吗？

但无论未来如何发展，不同的技术方向或许带来不同的悲剧或者喜剧，但有一点可以确定：

AI技术在四面突击，不论是可信AI还是智能AI，最终会落地深入到我们生活的方方面面 。它会渗透到世界的每一个角落，在很多方面取代“无用之人”。

不管我们如何担忧，AI只会变得越来越强大，而人类的进化又显得如此龟速，甚至退化堕落。

那么， 18年后，有多少人可以幸免？

信用卡下半场：获客场景的「重构」与「破壁」-

信用卡下半场：获客场景的「重构」与「破壁」-

作者 | 李雪强

作为消费金融的主力军，信用卡连接了数亿用户和上千万商户，一直都是银行间的必争之地。自2003年始，信用卡市场经历了快速腾飞的“黄金十年”。随后在万物归“移”的号角声中，互联网公司的Fintech跨界让信用卡行业被迫提前进入“买方市场”。

时至今日，信用卡已告别“跑马圈地”时期，进入了“精耕细作”阶段。未来是穷途末路还是再焕生机？站在 历史 和未来的分水岭上，选择变得尤为重要。

信用卡 的“中年危机”

信用卡行业正面临一个不可回避的事实，那就是 信用卡的增长红利已经回落 ，市场人士一度戏谑信用卡已是“人到中年”—— 获客难，留客也难 。

数据不会说谎。据央行数据显示，2021年第三季度，全国银行信用卡和借贷合一卡在用发卡数量共计7.98亿张，较去年同比增长仅0.97%，连续三个季度增幅不到1%，而此前增幅最高为2017年的26.5%。可以预想得到的是，曾经的单月新增发卡超过1000万张的峥嵘岁月已一去不复返。

这场“增长之困”，其实早有伏笔。2014年起，打着“先消费、后付款”口号的 京东白条、蚂蚁花呗们，带着信用支付产品快速蚕食信用卡市场份额。 与此同时，更多现金贷玩家也涌入这一行业，对信用卡发起围剿。

面对发卡市场的“饱和”趋势，银行只能继续下沉消费场景，瞄准日常生活方面的金融服务需求。然而，面对喜好愈加细分的“窄众化”市场， 银行“流量成本”却在飞速上升 。据媒体统计，前几年一位信用卡新用户的获取成本往往在70-100元左右，而现在信用卡的开卡成本却逐渐上涨到300元甚至500元。

同时，受国内经济增速放缓和疫情冲击，并随着产业结构的不断调整，导致部分客户的还款能力和还款意愿降低， 信用卡业务的不良率攀升 。多重因素叠加，致使信用卡业务风险有所上升。

在实体经济下行压力和金融强监管政策下，银行对于信用卡的策略不再那么激进，“被迫”有意识地在主动放缓发展节奏。信用卡行业被倒逼进入增量放缓、存量博弈的阶段，如何升级进阶实现红海突围成为银行亟待突破的难题。

选择 比努力重要

在万物归“移”的号角声中，“卡时代”的帷幕逐渐落下，信用卡行业进入“移动端时代”，发卡量不再是评判行业地位的关键指标，取而代之的是App月活（MAU）。

在以上趋势下，大行全面升级信用卡App，意在将信用卡App打造成触达年轻客群的第一抓手。招商银行“掌上生活”、交通银行“买单吧”、浦发银行“浦大喜奔”成为目前银行信用卡App中的佼佼者。另一方面，互联网巨头持续利用场景优势，强势蚕食银行零售金融市场。

因此，在这场围猎消费者金融生活全场景的争夺战中，如果银行没有核心竞争优势，继续去发力信用卡C端场景建设，很有可能事倍功半。不如另辟蹊径， 在互联网巨头还没形成绝对优势的B端场景，开辟新的“流量争夺”战场，再由B端客户切入C端（企业全员），并实现银行对公和零售业务的双重提升 。

不过，在发力B端场景之前，银行首先需要明确场景的搭建思路，那就是 以B端客户刚需为主线，先场景，后金融 。过往，信用卡的C端场景搭建是植根于权益体系，但对于B端场景来说，权益难以对存量企业客户形成吸引。

由于企业客户基于经营的需求更紧迫，需要的是流程化、便捷化、高效化的应用场景，在权益体系对企业业务层面帮助不大的背景下，建立权益体系对提升企业活跃原动力的作用其实并不明显。同时，权益很难从企业分发到个人，难以吸引企业全员入驻。而 B端场景必须深入到企业全员之中，深入企业生产经营的脉络里，才能增强用户粘性，激活场景流通 。

笔者认为，银行的B端场景搭建应该基于 “以企业全员需求为中心” 的互联网思维，从企业日常生产经营出发，深度参与到企业移动办公、审批、人资、采购、差旅等全维环节中来，做到真正为企业实现降本提效，才能留住企业客户的心。

而 采购和差旅这类与“交易”有关的企业经营场景链，也成为最适合银行融合自身金融服务的B端场景 。员工可向企业申请授权额度，企业内部审批后，银行联动企业结合员工职位、薪酬以及个人信用生成一张超级虚拟信用卡。

超级信用卡包含公司额度和个人额度，其中公司额度用于企业采购和差旅等场景，个人额度可用于其他非公场景。同时，银行可以利用在B端场景沉淀的企业数据，对企业进行在线授信，并同步抓取企业员工的消费偏好，从而提高客户对银行的粘性和资金的留存。这也意味着 B端场景中，包含采购、差旅类的电商平台成为银行业务赋能的核心板块 。

新 的风口来了

对于银行B端场景中电商平台的建设思路，笔者认为， 银行可以从“赋能B端再服务C端”作为新进阶赛道切入点，电商平台将成为一个高效转化C端客户的有力途径 。但这有两个前提，一是需要企业全员在B端场景中深度沉浸，二是需要B端客户对电商平台产生一定粘性，否则将难以推动C端个人客户在电商平台进行消费。

因此，从B端市场来看， 银行可以将企业、企业采购电商平台和企业开户银行深度融合 ，解决企业采购找货难、物流麻烦、价格不透明、缺乏网上支付工具等诸多困难，让企业享受全数字化采购服务的便利。甚至，银行还能整合企业所需的横向资源与纵向的第三方服务资源，例如商旅、采购、福利以及上游、下游企业等，形成“B到C的客群抓取平台”。

同时，银行还可以基于B端场景流量入口，拉动C端企业员工的消费，因此电商平台可以增加吸引“C端客户”的资源，仿照C端场景路径来提升银行个人消费信贷业务。

这种板块可以是基于品质商城、企业福利、金融支付的独特属性， 以“企业员工优选”单独板块进行推广运营，融合C端的“吃喝玩乐”场景 ，助力用户实现高品质、一站式生活、购物及金融支付体验。像一些C端场景已经建设得比较优秀的银行，可以直接将已有场景融合进来。

除此之外，如果银行能 提供“比质、比价、比服务”的功能，将会成为吸引B端、C端用户的“流量密码” 。通过把互联网电商巨头服务“请进来”，把客户“留下来”的有效法则，打通品牌、商户和消费者之间的沟通壁垒，有效带动了用户规模和活跃度的提升。这样一来，企业采购和员工购物时再也不用花大量时间比质、比价、比服务，一方面可以降低企业采购成本，另一方面也可以吸引员工消费。

建立起基于“BC一体化联动”的电商场景生态后，银行消费金融的出路在哪里？其实互联网巨头已经提前告诉了我们答案， 银行信用卡下一步就是以类“白条”的形式进行无卡化迭代 。银行可以通过电商平台这个纽带构建“增量密码”入口，打造一站式电商金融服务，守住正在被互联网电商巨头挖角的客户。

行业分水岭已出现。想要在信用卡业务上突破“增长瓶颈”，布局信用卡的新进阶赛道，已刻不容缓。

银行应该积极转型“突围”， 打造适合的基于对公为出发点的商城“场景”，转化流量，以“赋能B端再服务C端”维度作为新赛道切入点 ，通过抢抓企业生产经营的刚需资源，构建对公客户与零售客户的用户画像，在精准有效地为中小微企业提供金融服务的同时， 信用卡等金融服务可以类“白条”的形式下沉到场景生态，实现“公私联动”拓宽获客渠道 。

当银行选对了“场景金融”的差异化道路，信用卡业务的“逆袭”故事只会是开始，真正的好故事还在后头。

浦发银行信用卡销售代表线下获客什么意思

信用卡的直销就是线下获客。指的是客户经理通过线下增加客户的方式。对应的是通过网络方式获客。

信用卡告别冲量时代：部分银行员工锐减50%

近年来，“减员瘦身”成了媒体报道中围绕着传统银行信用卡中心的热词。2015年，中国银行业协会数据显示，除交通银行外四大国有银行信用卡中心客服人数明显减少，当年农行客服中心人数锐减26%；2016年上半年，招商银行信用卡中心员工数量减少了5869人，相比2015年底减少了近一半，2017年上半年，平安银行信用卡中心的员工也减少了约50%。

在这些现象的背后，是信用卡井喷时代的结束，和民间消金企业的异军突起。对传统银行来说，即便有着深厚的根基，也免不了受到消金市场的影响。

比如，在信用卡前端的营销环节，多家传统银行就一别当年威风，其惯用的地推模式遭遇了尴尬。

获客考验：商场被过度开发，扫楼、扫街难有所获

7月，形势严峻的就业季，光大银行信用卡中心的丁宁却不得不离职了。距离她当初信心满满加入光大银行成为一名信用卡销售，只有短短4个月时间。

在吉林市，丁宁所在的光大银行主要依靠与人流量较大的商场合作，推出办卡礼、刷卡折扣等促销手段，进行驻点营销。

很快，商场中的潜在客户被逐渐开发殆尽，她意识到了危机。在接着尝试了几个月“扫楼”、“扫街”也难以维持业务量之后，她终于认清了现实，“在吉林这个三线城市，信用卡市场已经接近饱和。”她只能和许多同事一样，为了生计，选择离开了信用卡中心。

成都招商银行信用卡中心的陈琴告诉清流Club，借助招商银行信用卡品牌影响力、优惠活动和用户口碑，招商的信用卡业务开展相对其他银行要容易一些，但她也认为，信用卡市场快要饱和了，招商在线下渠道的发卡量同样有收紧趋势。“目前业绩主要靠成都新增的大学毕业生和外来人口。”

“线下能办卡的都办得差不多了”，业务不好做，成了今年众多线下信用卡销售人员的心病。

后台运营部门业绩压力倍增，分期业务变唯一重视的指标

事实上，不仅是身处前端的线下营销团队，一些银行信用卡中心的后台运营部门也承受着越来越大的压力。

杨志是大型股份制银行X银行的后台客服，对这几年X银行信用卡中心的变化，他深有体会。

首先是员工数量不断减少，两年前X银行的客服部门有1300多人，现在连900人不到。另杨志困惑的是，近期卡中心却反常地停止了招新人，“最近的氛围很奇怪，感觉是在赶人走。虽然我们近一年来疯狂加班加点，但日常繁忙率指标都在90%以上。”杨志说，就在与清流Club沟通的时候，他又送走了几位离职的同事。

杨志还提到，近来X银行信用卡中心对员工的业务要求发生了惊人的改变。

对杨志他们这样的信用卡客服人员来说，营销分期反而成了比服务重要的任务。“现在不讲究服务效率，不要求业务熟练，只看你分期业务做得多不多。”杨志说,X银行本来设置了多项指标对客服的服务质量严加考核，“平均通话时长、重复来电率、客户满意度、线上值机比......以前任何一项指标超过要求，就会立刻被领导找去谈话，现在不会了，领导开会都只说办了多少分期。”

此外，据一位X银行信用卡中心的信审人员反映，获客也越来越难做。“信用卡的获客趋势是网申，我们已经在降低线下推广的营销占比，提高网络获客的比例，但是微信、淘宝、京东等渠道已经都有自己的信用产品，等于直接分割了信用卡的用户。”

在同业间信用卡业务竞争加剧、民间消金企业迅速崛起的背景下，和许多银行一样，X银行信用卡中心的成本压力和盈利压力不断增强，内部气氛变得有些“浮躁”。

信用卡艰难转型，消金只是“蚂蚁撼大象”？

“2008年之前，各大银行都盯着信用卡的KPI，一心追求卡量，那时候工商银行甚至还为了快速获客，预制10元额度的非实名信用卡大量发放给用户，再通过后期的信息补录、额度调整挑出优质用户。”一位曾在传统银行信用卡中心深耕十多年的资深高管告诉清流Club，直到2008年之后，银行才从以卡片为中心的冲量时代，逐渐转向以客户为中心。

对于目前在消费金融影响下信用卡业务发生的变化，他认为主要有以下几点：

“第一，信用卡业务在往纯线上发展。例如目前中信银行的线上获客占比超过70%，招商银行的线上获客占比早在两年前就达到了50%。”在他看来，未来无论是获客、发卡、风控、反欺诈、用户活跃度管理乃至整个信用卡生命周期的管理都将可以在线上完成。

事实上，这也解释了文章开头所描述的现象。传统获客手段在市场趋向饱和的背景下，不被依赖互联网的年轻新用户所接受，不管是从成本还是效率上来考虑，也都失去了优势。因此比起在激励线下销售人员方面做投入，银行更青睐于在各大流量平台、相关论坛、网站等互联网渠道加大广告投入。

“第二，生息资产的占比会越来越高。”年轻人提前消费的强烈需求培育出消费金融发展的沃土，造就了生息资产的巨大利润空间，连传统银行也不得不开始大力推广现金贷、信用卡分期等业务。

不过，对银行信用卡业务未来的发展，多数业内人士持乐观态度。

一位北京的银行人士告诉清流Club，目前国内人均持卡数和家庭平均均 贷款 额较发达国家仍有距离，他很看好信用卡。

“信用卡是 征信 的敲门砖，预授权业务也只有信用卡能做。”另一位持牌消费金融机构内部人士表示，信用卡的优势还在于支付通道相当广泛、未来很容易开展无卡分期业务，互金、消金等机构在十年内都难以对信用卡江山形成强烈冲击，如同“蚂蚁撼大象”。

“虽然目前信用卡业务受到的冲击还小，但是未来可能会变大。”而上述资深高管对此的看法有所不同，“ 微粒贷 、借呗、 花呗 、京东白条以及招联 好期贷 等等纯线上的消费金融产品未来可能会与银行争夺信用卡的增量用户。”

另外，他也认为未来完善征信数据的主动权可能会发生变化。随着消费金融的进一步发展壮大，无征信人群被消金企业大量开发，“信用卡作为征信的敲门砖”的时代有可能一去不返。

（文中人名为化名）

竞争激烈！同期开业的华融和杭银公布上半年业绩，一家扭亏为盈，一家仍亏损。

信用卡的获客成本是多少

信用卡 的获客成本是多少？首刷礼活动有哪些？

随着互联网的飞速发展，消费主力日益年轻化，各家银行的信用卡业务竞争越来越激烈。除了办卡渠道的丰富，各个银行为了吸引客户，也在不断提高首刷礼的金额，丰富开卡的礼品。

各大银行的首刷礼活动：

1.通过交通银行信用卡网站在线递交申请，且于活动期间成功核发指定交通银行信用卡主卡的新客户即可获赠50元刷卡金奖励。同时在核卡日起45天内在指定门店至少一笔消费满100元且累计任意消费满3000元，即可获赠22寸智能称重拉杆箱一个。首次申请交通银行附属卡，核卡后30内使用该卡完成一笔消费，即可获得300元餐饮红包。

2.通过光大银行信用卡地带和线下申请的方式，成功申请办理优酷联名信用卡金卡的新客户，在活动期间成功首刷，即可获赠三个月的优酷会员权益，成功办理优酷联名信用卡白金卡的新用户，在活动期间成功首刷，即可获赠一年的优酷会员权益。

我查阅优酷官网了解，目前三个月的优酷黄金会员套餐价为56元，一年的优酷黄金会员套餐价为169元。也就是说，持卡人成功申请优酷联名信用卡，首刷礼也在50元以上。

3.平安银行通过官方活动页面成功申请平安信用卡主卡的新客户，于核卡后月底前有任意1笔188元消费，即可获得100元刷卡金奖励。

4.工商银行首次成功办理工行信用卡，卡片核发后60天内启用并消费三笔且每笔满66元，可获得返现66元(每月20万份)。

5.兴业银行在核卡日后60日内，限定交易满3笔且每笔交易满128元，可获赠Agnes b.时尚折叠单肩包(市场参考价560元)。

6.光大银行的联名卡产品，包括中影联名卡、安邦联名卡、高速石化联名卡等新客户在活动期间成功首刷，且累计交易满599元，即可获赠100元手机充值话费(限前1万名)。同时，光大银行通过网络渠道在线申请光大信用卡的新用户，首刷满88元即可获赠50元 京东 E卡(每月限前2万名)。