快遞業(yè)信息泄露再調(diào)查：下單當(dāng)天，你的信息可能已被賣(mài)給電詐分子 _快遞

文章插圖
澎湃新聞采訪人員秦山實(shí)習(xí)生單萍林瑞忻彤
“你該不會(huì)是公安局派出的‘間諜’吧？”自稱在緬北進(jìn)行電信網(wǎng)絡(luò)詐騙的周晨試探多次后告訴采訪人員，他可以按照4元一條的價(jià)格收購(gòu)實(shí)時(shí)快遞面單，但單子上的商品必須為“母嬰” 。
同樣，自稱在電詐“工作室”負(fù)責(zé)“收料”的祝一代按照5元一條的價(jià)格收購(gòu)“母嬰”類快遞面單。他解釋，鞋包、白酒、服飾、化妝品、母嬰等商品的快遞面單中，母嬰“轉(zhuǎn)化率”高，通俗說(shuō)也就是“好騙” 。
雙十一臨近，你的快遞包裹信息安全嗎？2021年9月下旬至10月中旬，澎湃新聞采訪人員經(jīng)過(guò)多日暗訪調(diào)查發(fā)現(xiàn)，印有姓名、電話、地址等個(gè)人信息的快遞面單遭明碼標(biāo)價(jià)批量售賣(mài)，涉及申通快遞、百世快遞、中通快遞、圓通速遞等企業(yè) 。這些快遞面單被分類成“歷史”和“實(shí)時(shí)（當(dāng)天寄出）”兩種，又根據(jù)商品類型、商品價(jià)格、快遞用戶性別等精準(zhǔn)分類售賣(mài) 。按照是否為實(shí)時(shí)信息、不同的商品價(jià)格，售價(jià)不一，形成了一套“行規(guī)” 。
在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購(gòu)用戶快遞面單的網(wǎng)帖比比皆是。本文圖均來(lái)自澎湃新聞采訪人員秦山
實(shí)時(shí)快遞面單即為用戶當(dāng)天下單后寄出包裹的信息單據(jù)，用戶往往下單數(shù)小時(shí)后，個(gè)人信息就被標(biāo)價(jià)出售。有買(mǎi)家稱，“圈內(nèi)”人收購(gòu)時(shí)多自稱用來(lái)給商家“精準(zhǔn)營(yíng)銷、引流”，但實(shí)際上很多流入到境內(nèi)外的電信網(wǎng)絡(luò)詐騙分子手中。前述兩名自稱搞電信詐騙的人就告訴采訪人員，他們長(zhǎng)期在從事詐騙的“工作室”收料，“工作室”分工明確，有專人打電話詐騙。
通過(guò)不法渠道獲取個(gè)人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個(gè)人快遞信息后，詐騙分子多會(huì)冒充“客服”或“快遞小哥”，用不同的手法“釣魚(yú)” 。常見(jiàn)的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個(gè)人信息”等。
一位收快遞“料子”的用戶發(fā)布網(wǎng)帖，尋覓賣(mài)家。
事實(shí)上，快遞業(yè)信息泄露近年來(lái)并不鮮見(jiàn) 。如去年，“圓通‘內(nèi)鬼’涉泄露40萬(wàn)條快遞客戶信息”事件引發(fā)廣泛關(guān)注。不過(guò)，盡管打擊不斷，信息泄露現(xiàn)象并沒(méi)有根絕。
地下市場(chǎng)：實(shí)時(shí)、精準(zhǔn)的快遞信息價(jià)格更高
“快遞面單”，指快遞行業(yè)在運(yùn)送貨物的過(guò)程中用以記錄發(fā)件人、收件人以及產(chǎn)品重量、價(jià)格等相關(guān)信息的單據(jù)，需要貼在包裹上。一張快遞面單，包含了收件人姓名、電話、家庭住址等隱私信息。
“收面單，找快遞小哥，云倉(cāng)合作。主收面單化妝保養(yǎng)品，車載童裝，母嬰兒童用品.....”
在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購(gòu)用戶快遞面單的網(wǎng)帖比比皆是。在“圈內(nèi)”，快遞信息被稱為“料子”，面單也多被“KD”“MD”等簡(jiǎn)稱代替，一條出料的網(wǎng)帖下會(huì)有多個(gè)收料的人留言或私信詢價(jià) 。
購(gòu)買(mǎi)者多要求“實(shí)時(shí)”面單，也就是當(dāng)天寄出的快遞，也有匯總的歷史快遞信息，多以文檔形式整理。在地下市場(chǎng)，這些信息沒(méi)有固定的價(jià)格，實(shí)時(shí)面單開(kāi)價(jià)更高，市場(chǎng)均價(jià)在每條4元左右，歷史信息每條1元左右。9月24日下午至9月25日中午，按照每條4元的價(jià)格，“料子”出售者龔君山向采訪人員打包出售了500余張百世快遞面單。這些快遞面單上包含收件人和寄件人的姓名、電話、地址等詳細(xì)個(gè)人信息，顯示商品為服飾，9月24日當(dāng)天從一家國(guó)際商貿(mào)城發(fā)出。
9月24日下午，按照每條4元的價(jià)格，“料子”出售者龔君山向采訪人員打包出售了500余張百世快遞面單。
對(duì)于出售的快遞面單來(lái)源，龔君山三緘其口。他自稱底下有多個(gè)“代理”，代理負(fù)責(zé)跟拍照的快遞網(wǎng)點(diǎn)工作人員取料，保證一手貨源。每天，他手里有幾百條至上千條不等的面單，多為百世快遞，也有申通、中通、韻達(dá)、郵政、極兔等的實(shí)時(shí)快遞面單。
采訪人員注意到，龔君山發(fā)給采訪人員的前述快遞面單圖片中，多為張貼快遞面單的快遞包裹照片，或面單打印機(jī)打印出來(lái)的連張面單照片。
遭出售的圓通速遞面單。
10月2日，龔君山又自稱手中有343單的實(shí)時(shí)中通快遞面單，按照每條4元的價(jià)格向采訪人員出售了50條，其中夾雜著多張圓通的面單。面單信息顯示為廣東佛山南海區(qū)桂城街道的一商家將不同衣服寄往全國(guó)各地的買(mǎi)家，面單清楚標(biāo)示著買(mǎi)家的個(gè)人信息。
遭出售的中通快遞面單。
為尋找更多的客戶，龔君山還加入了一個(gè)超500人的“蝙蝠群” 。這款名為蝙蝠的App（BatChat）由成都飛蝠科技有限公司研發(fā)運(yùn)營(yíng)，自稱是一款基于“端對(duì)端加密”的私密聊天通訊工具。
采訪人員在群內(nèi)觀察發(fā)現(xiàn)，該群取“快遞”拼音首字母，名為“KD-面單交流”，潛伏著大量出售、收購(gòu)各類個(gè)人快遞信息的用戶。群主更是置頂消息：“收料收料，有料可出群主。”
“女鞋，高跟大多，價(jià)格200到600區(qū)間，保底4價(jià)......”群中“收料”的買(mǎi)家和賣(mài)家多根據(jù)實(shí)時(shí)和歷史快遞信息、快遞商品類型、購(gòu)買(mǎi)的商品價(jià)格、快遞用戶性別等條件精準(zhǔn)分類交易，如有的專收母嬰、車載設(shè)備、女鞋、食品、服飾、香水等快遞信息，有的專收全為男性或全為女性用戶的快遞信息，信息越精準(zhǔn)，價(jià)格越高。
常景山以每單2元的價(jià)格向采訪人員出售了10條樣貨，顯示為9月8日在廣東廣州市某化妝品公司抖音店下單，向全國(guó)各地買(mǎi)家發(fā)出的申通快遞用戶信息。
下單當(dāng)天，你的快遞信息可能就已泄露
另一個(gè)賣(mài)家常景山自稱手中也有大量歷史和實(shí)時(shí)快遞信息。他以每單2元的價(jià)格向采訪人員出售了10條樣貨，顯示為9月8日廣州市某化妝品公司抖音店向全國(guó)各地買(mǎi)家發(fā)出的申通快遞信息，包括買(mǎi)家姓名、購(gòu)買(mǎi)商品類型、商品價(jià)格、快遞單號(hào)、手機(jī)號(hào)及收貨地址等。
為進(jìn)一步固定證據(jù)，采訪人員以需要衣服類快遞信息為由再次向常景山購(gòu)買(mǎi)，對(duì)方隨即發(fā)來(lái)10條在抖音上下單的羽絨馬甲類商品的申通快遞樣單，同樣包括前述詳細(xì)的買(mǎi)家個(gè)人信息。
除了出售快遞面單，還有專門(mén)出售快遞單號(hào)的賣(mài)家。9月29日下午，孫一瑋以每條0.8元的價(jià)格向采訪人員出售了100條申通快遞單號(hào)樣貨，其中前50條單號(hào)為歷史快遞數(shù)據(jù)，后50條為9月29日當(dāng)天發(fā)出的快遞信息。
查詢發(fā)現(xiàn)，這批申通快遞單號(hào)均為有效單號(hào)，大多經(jīng)過(guò)申通快遞“江蘇宿遷中心”和“江蘇淮安轉(zhuǎn)運(yùn)中心”，疑似在此流轉(zhuǎn)環(huán)節(jié)泄露。“都是五千五千的出，半年之內(nèi)的歷史單號(hào)都有。”孫一瑋稱。
采訪人員調(diào)查發(fā)現(xiàn)，出售實(shí)時(shí)快遞面單的賣(mài)家往往會(huì)在下午5點(diǎn)以后活躍交易，此時(shí)快遞員一般會(huì)開(kāi)始攬件，電子面單信息被存入工作電腦或打印出貼在包裹上，被泄露的用戶信息也開(kāi)始在地下市場(chǎng)層層流轉(zhuǎn) 。這同時(shí)意味著，快遞用戶往往下單數(shù)小時(shí)后，自己的敏感信息就被標(biāo)價(jià)出售。
為進(jìn)一步驗(yàn)證前述幾位賣(mài)家出售的快遞信息真?zhèn)危稍L人員逐個(gè)撥打前述流出的快遞面單和歷史文檔中的用戶電話，證實(shí)信息均準(zhǔn)確無(wú)誤，賣(mài)家均不知信息已被泄露。
在這個(gè)黑產(chǎn)地下市場(chǎng)，交易隱秘進(jìn)行，多個(gè)賣(mài)家、買(mǎi)家均發(fā)給采訪人員一個(gè)虛擬貨幣鏈接，讓采訪人員用“U”支付或代為充值。“U”全名為泰達(dá)幣（USDT），該幣為一種將加密貨幣與美元掛鉤的虛擬貨幣。
一位收料的買(mǎi)家讓采訪人員下載了一個(gè)可以交易不同虛擬貨幣的“火幣”App，稱做這一行風(fēng)險(xiǎn)大，都是用虛擬貨幣交易。
活躍在蝙蝠App中的快遞面單交易市場(chǎng) 。
“每天經(jīng)手實(shí)時(shí)快遞信息上萬(wàn)條”
龔君山告訴采訪人員，買(mǎi)家用來(lái)做什么，圈子里的人都明白，說(shuō)是為電商商家“營(yíng)銷引流”，實(shí)則為“電信網(wǎng)絡(luò)詐騙” 。采訪人員調(diào)查也證實(shí)，市場(chǎng)上流轉(zhuǎn)的快遞信息不少疑被從事電信網(wǎng)絡(luò)詐騙的違法分子使用。
根據(jù)前述龔君山賣(mài)出的中通快遞單號(hào)，采訪人員就聯(lián)系到了險(xiǎn)些遭到詐騙的陸怡。
浙江杭州的陸怡告訴采訪人員，購(gòu)物后，她接到自稱是“中通快遞”的電話，對(duì)方稱快遞丟失需要她通過(guò)理賠通道申請(qǐng)賠付。她掃了二維碼后頁(yè)面跳轉(zhuǎn)到支付寶界面，按照要求一步步開(kāi)通賠付后，被告知由于申請(qǐng)賠付過(guò)多，會(huì)引起支付寶賬戶信用問(wèn)題，需要本人去杭州西湖大廈辦理，如果不去后果自負(fù) 。
陸怡此時(shí)懷疑對(duì)方可能是騙子，且自己就住在杭州，信用真的出現(xiàn)問(wèn)題也不怕到西湖大廈辦理相關(guān)手續(xù)，就中止了和“中通快遞”的對(duì)話。幾天后，她收到了“丟失”的快遞。
夏航是一名專門(mén)收快遞“料子”的中間商。他告訴采訪人員，每天經(jīng)他手的實(shí)時(shí)快遞信息達(dá)上萬(wàn)條，基本從快遞員、快遞公司工作人員處按照每條4元左右的價(jià)格收來(lái)，然后向下家的“工作室”出售。他稱，網(wǎng)上收購(gòu)快遞“料子”的多為中間商，專為“工作室”供料。這些“工作室”并非傳統(tǒng)意義上的工作室，而是專門(mén)做電信網(wǎng)絡(luò)詐騙的團(tuán)伙。收購(gòu)快遞信息時(shí)，下家多自稱拿來(lái)做電話銷售，為電商平臺(tái)營(yíng)銷引流，也有的直接說(shuō)做電信網(wǎng)絡(luò)詐騙。
自稱從事電信網(wǎng)絡(luò)詐騙的祝一代告訴采訪人員，所謂的“工作室”即是專門(mén)從事電信網(wǎng)絡(luò)詐騙的團(tuán)伙，“工作室”有負(fù)責(zé)財(cái)務(wù)的人、打電話的人、對(duì)接資源的（收快遞“料子”）人，他就是專門(mén)在國(guó)內(nèi)“收料”的人。收貨后次日中午或下午，“工作室”驗(yàn)完貨確認(rèn)信息無(wú)誤后支付款項(xiàng) 。他同樣告訴采訪人員，要在“蝙蝠”上溝通聊天，用“U”交易，聊完天后雙方刪除聊天信息。
祝一代告訴采訪人員，快遞“料子”按照所購(gòu)商品細(xì)分，能提高詐騙成功率，他們一般叫“轉(zhuǎn)化率” 。鞋包、白酒、服飾、化妝品、母嬰等商品中，母嬰“好用”，通俗說(shuō)也就是“好騙”，市場(chǎng)中收“料子”的人多喜歡母嬰類快遞信息，開(kāi)價(jià)更高。他可以按照5元一條的價(jià)格收購(gòu)母嬰類商品快遞信息，服飾、鞋包類4元一條。
“你該不會(huì)是公安局派出的‘間諜’吧？”自稱在緬北從事電信網(wǎng)絡(luò)詐騙的周晨反復(fù)試探后告訴采訪人員，只要確保信息一手真實(shí)，“轉(zhuǎn)化率”低點(diǎn)沒(méi)事。
“30分鐘內(nèi)被騙16萬(wàn)元”
采訪人員調(diào)查發(fā)現(xiàn)，通過(guò)不法渠道獲取個(gè)人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個(gè)人快遞信息后，詐騙分子多會(huì)冒充“快遞公司客服”或“快遞小哥”，用不同的手法“釣魚(yú)” 。常見(jiàn)的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個(gè)人信息”等。
不同的詐騙手法中，以“快遞丟失”+“客服主動(dòng)退款”的詐騙手法居多。
根據(jù)警方以往通報(bào)的信息，這種案例多為騙子通過(guò)非法渠道獲取受害人網(wǎng)購(gòu)信息，冒充客服給受害人打電話，聲稱其網(wǎng)購(gòu)的商品在運(yùn)輸途中被快遞公司丟失或存在質(zhì)量問(wèn)題，可以幫助受害人辦理多倍退款。當(dāng)受害人掉以輕心相信了騙子，騙子就會(huì)發(fā)送釣魚(yú)網(wǎng)站鏈接給受害人，誘騙受害人在網(wǎng)頁(yè)上輸入身份信息、銀行卡信息和驗(yàn)證碼，將受害人銀行卡內(nèi)的錢(qián)款轉(zhuǎn)走。
9月23日，微博用戶“楊可愛(ài)Ukulele”發(fā)布的一條視頻引發(fā)關(guān)注，視頻中她自稱遭遇了電信詐騙，在騙子的誘導(dǎo)下在30分鐘內(nèi)給對(duì)方轉(zhuǎn)賬16萬(wàn)元。騙子假稱“快遞丟件要給予雙倍賠償”，在電話中準(zhǔn)確地報(bào)出了她在快遞單上留的姓名和快遞單號(hào)，使她放松了警惕。
楊可愛(ài)在接受澎湃新聞采訪時(shí)詳細(xì)回憶了遭詐騙的經(jīng)過(guò) 。
她稱，9月17日她接到一個(gè)顯示為香港的座機(jī)來(lái)電，在電話中對(duì)方自稱是申通快遞的“客服”，她在天貓進(jìn)口超市購(gòu)買(mǎi)的一件快遞不小心被丟件，快遞公司將對(duì)她進(jìn)行雙倍賠償。隨后對(duì)方說(shuō)出了她的一個(gè)快遞單號(hào)和她在該快遞單上留的化名。
她說(shuō)，核實(shí)信息無(wú)誤后，她相信了對(duì)方，開(kāi)始在“客服”的指導(dǎo)下在支付寶“備用金”申請(qǐng)180元快遞理賠，對(duì)方稱因操作失誤，備用金申請(qǐng)成了500元，與支付寶產(chǎn)生了借貸關(guān)系。為解除借貸關(guān)系，該快遞“客服”要求她下載一款名為“億聯(lián)會(huì)議”的App加入會(huì)議，與一個(gè)自稱是支付寶官方客服的工作人員聯(lián)系。這名“官方客服”稱，她的支付寶芝麻信用分不足，需向指定賬戶轉(zhuǎn)賬18萬(wàn)元進(jìn)行信用擔(dān)保，于是她在該客服引導(dǎo)下從名下多張銀行卡陸續(xù)向指定賬戶轉(zhuǎn)賬共計(jì)16萬(wàn)元。“客服”要求她繼續(xù)向朋友借錢(qián)2萬(wàn)元以補(bǔ)全18萬(wàn)元的信用額度，這時(shí)朋友發(fā)覺(jué)她被騙，陪同她前往公安局報(bào)案。
楊可愛(ài)事后回憶，詐騙過(guò)程中，她共接到騙子打來(lái)的3個(gè)不同號(hào)碼的電話，均顯示為來(lái)自香港的座機(jī)來(lái)電，但當(dāng)時(shí)自己并未發(fā)現(xiàn)異樣。兩天后，她收到了這個(gè)“被丟件”的快遞，快遞狀態(tài)正常。就此，她分別向天貓官方客服和申通快遞進(jìn)行了投訴，天貓方面回應(yīng)稱此事不歸其處理，申通快遞工作人員與其聯(lián)系后表示需向上級(jí)請(qǐng)示，暫未收到最新回復(fù) 。
她稱，今年9月警方已經(jīng)就此事出具立案告知書(shū)，立案?jìng)刹?。
（文中龔君山、常景山、孫一瑋、夏航、祝一代、周晨為化名）
責(zé)任編輯：崔烜
校對(duì)：丁曉
【快遞業(yè)信息泄露再調(diào)查：下單當(dāng)天，你的信息可能已被賣(mài)給電詐分子】

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問(wèn)題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!

「愛(ài)刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對(duì)您有所幫助：