“快遞面單”泄露 誰(shuí)在暗箱操作

“雙十一”臨近，你的快遞包裹信息安全嗎？9月下旬至10月中旬，記者經(jīng)過(guò)暗訪調(diào)查發(fā)現(xiàn)，印有姓名、電話、地址等個(gè)人信息的快遞面單遭明碼標(biāo)價(jià)批量售賣(mài)。其按照是否為實(shí)時(shí)信息、不同的商品價(jià)格，售價(jià)不一，形成了一套“行規(guī)”。用戶往往下單數(shù)小時(shí)后，個(gè)人信息就被標(biāo)價(jià)出售給了電信詐騙分子。

“料子”的地下市場(chǎng)

“收面單，找快遞小哥。主收面單化妝保養(yǎng)品、童裝，母嬰兒童用品.....”在百度貼吧“快遞吧”“電子面單吧”“圓通吧”等社群，出售和收購(gòu)用戶快遞面單的網(wǎng)帖比比皆是。在“圈內(nèi)”，快遞信息被稱為“料子”，面單也多被“KD”“MD”等簡(jiǎn)稱代替。

購(gòu)買(mǎi)者多要求“實(shí)時(shí)”面單，也就是當(dāng)天寄出的快遞，也有匯總的歷史快遞信息，多以文檔形式整理。在地下市場(chǎng)，實(shí)時(shí)面單開(kāi)價(jià)更高，每條4元左右，歷史信息每條1元左右。9月24日下午至9月25日中午，按照每條4元的價(jià)格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。這些快遞面單上包含收件人和寄件人的詳細(xì)個(gè)人信息，顯示商品為服飾，9月24日當(dāng)天從一家國(guó)際商貿(mào)城發(fā)出。

對(duì)于出售的快遞面單來(lái)源，龔君山三緘其口。他自稱底下有多個(gè)“代理”，代理負(fù)責(zé)跟拍照的快遞網(wǎng)點(diǎn)工作人員取料，保證一手貨源。每天，他手里有幾百條至上千條不等的面單，多為百世快遞，也有申通、中通、韻達(dá)、郵政、極兔等的實(shí)時(shí)快遞面單。信息越精準(zhǔn)，價(jià)格越高。

下單當(dāng)天或已賣(mài)給電詐分子

除了出售快遞面單，還有專門(mén)出售快遞單號(hào)的賣(mài)家。9月29日，孫一瑋以每條0.8元的價(jià)格向記者出售了100條申通快遞單號(hào)樣貨。查詢發(fā)現(xiàn)，這批申通快遞單號(hào)均為有效單號(hào)，大多經(jīng)過(guò)申通快遞“江蘇宿遷中心”和“江蘇淮安轉(zhuǎn)運(yùn)中心”，疑似在此流轉(zhuǎn)環(huán)節(jié)泄露。

調(diào)查發(fā)現(xiàn)，出售實(shí)時(shí)快遞面單的賣(mài)家往往會(huì)在下午5點(diǎn)以后活躍交易，此時(shí)快遞員一般會(huì)開(kāi)始攬件，電子面單信息被存入工作電腦或打印出貼在包裹上，被泄露的用戶信息也開(kāi)始在地下市場(chǎng)層層流轉(zhuǎn)。這意味著，快遞用戶往往下單數(shù)小時(shí)后，自己的敏感信息就被標(biāo)價(jià)出售。

“你該不會(huì)是公安局派出的‘間諜吧？”自稱在緬北進(jìn)行電信網(wǎng)絡(luò)詐騙的周晨試探多次后告訴記者，單子上的商品必須為“母嬰”。同樣，自稱在電詐“工作室”負(fù)責(zé)“收料”的祝一代按照5元一條的價(jià)格收購(gòu)“母嬰”類快遞面單。他解釋，快遞面單中，母嬰“轉(zhuǎn)化率”高，也就是“好騙”。祝一代說(shuō)，“工作室”即是專門(mén)從事電信網(wǎng)絡(luò)詐騙的團(tuán)伙，分工明確，有負(fù)責(zé)財(cái)務(wù)的人、打電話的人、對(duì)接資源（收快遞“料子”）的人，他就是專門(mén)在國(guó)內(nèi)“收料”的人。

龔君山說(shuō)，“圈內(nèi)”人收購(gòu)時(shí)多自稱用來(lái)給商家“精準(zhǔn)營(yíng)銷、引流”，但實(shí)際上很多都流入到境內(nèi)外的電信網(wǎng)絡(luò)詐騙分子手中。調(diào)查發(fā)現(xiàn)，獲取個(gè)人快遞信息后，詐騙分子多會(huì)冒充“快遞公司客服”或“快遞小哥”，用不同的詐騙手法“釣魚(yú)”，常見(jiàn)的如“包裹丟失，快遞公司理賠”“商品損壞、聯(lián)系退款”“發(fā)送退貨鏈接，套取個(gè)人信息”等。

律師王新銳指出，將于2021年11月1日生效的《中華人民共和國(guó)個(gè)人信息保護(hù)法》綜合運(yùn)用強(qiáng)制性規(guī)范、禁止性規(guī)范對(duì)個(gè)人信息處理活動(dòng)進(jìn)行全方位的規(guī)范，無(wú)論哪個(gè)環(huán)節(jié)出現(xiàn)數(shù)據(jù)泄露和數(shù)據(jù)濫用，均構(gòu)成違法。（文中龔君山、孫一瑋、周晨、祝一代為化名）

（據(jù)澎湃新聞10.19 秦山/文）