您的反饋 必有回響

實(shí)名快遞單信息被兜售 賣(mài)家：別拿去搞電信詐騙

導(dǎo)語(yǔ)：快遞運(yùn)單在經(jīng)過(guò)電商、收件員、分揀錄入等多個(gè)環(huán)節(jié)后，很多時(shí)候個(gè)人信息早已泄露，并在網(wǎng)上被叫賣(mài)。

8月28日，山東臨沂準(zhǔn)大學(xué)生徐玉玉一案的6名嫌疑人全部落網(wǎng)。盡管此事告一段落，但由此引發(fā)的關(guān)于個(gè)人信息泄露的討論還在繼續(xù)。事實(shí)上，網(wǎng)絡(luò)信息時(shí)代，個(gè)人隱私泄露的渠道眾多，除了助學(xué)金之類(lèi)的學(xué)生數(shù)據(jù)信息，更為常見(jiàn)的是使用率高的快遞信息。

收到快遞后，不少人有這樣的習(xí)慣———用筆將快遞運(yùn)單上的個(gè)人信息涂黑覆蓋，以保護(hù)個(gè)人隱私。然而，南都記者調(diào)查發(fā)現(xiàn)，此舉看起來(lái)有必要，其實(shí)并沒(méi)有什么用?？爝f運(yùn)單在經(jīng)過(guò)電商、收件員、分揀錄入等多個(gè)環(huán)節(jié)后，很多時(shí)候個(gè)人信息早已泄露，并在網(wǎng)上被叫賣(mài)。

亂象

快遞單號(hào)可自助購(gòu)買(mǎi)

日前，南都記者在互聯(lián)網(wǎng)上通過(guò)搜索“快遞單號(hào)”發(fā)現(xiàn)，在不少相關(guān)qq群的簡(jiǎn)介中，均指向同一家快遞單號(hào)自助購(gòu)買(mǎi)網(wǎng)站。該網(wǎng)銷(xiāo)售首頁(yè)，分為單號(hào)大廳、批量購(gòu)單、空包/底單等區(qū)域。而在單號(hào)大廳里，從充值到購(gòu)買(mǎi)單號(hào)，買(mǎi)家都可自助完成，并根據(jù)收發(fā)貨地址、快遞類(lèi)型和發(fā)貨起止時(shí)間選擇想要購(gòu)買(mǎi)的快遞單號(hào)種類(lèi)。

南都記者注意到，快遞單號(hào)幾乎每隔15分鐘就會(huì)更新一批。每條數(shù)據(jù)的價(jià)格，根據(jù)買(mǎi)家一次性充值的額度不一。比如，普通會(huì)員要價(jià)0.8元一單，一次性充值20元可成為3個(gè)月的VIP，每條數(shù)據(jù)0.5元；一次性充值100元以上，則不僅可成為內(nèi)部會(huì)員，享受每單0.3元的優(yōu)惠，還可成為代理，享受推廣提成。為此，也有不少人專(zhuān)門(mén)駐守在快遞單號(hào)群里吸納新會(huì)員，以賺取50%的提成。為了提高成功率，這些賣(mài)家通常會(huì)提示“單上發(fā)貨地址是全國(guó)熱門(mén)城市”等。

此外，根據(jù)網(wǎng)站說(shuō)明，銷(xiāo)售的快遞單號(hào)分為“已掃描單號(hào)”和“未掃描單號(hào)”。前者是指快遞單信息已經(jīng)錄入快遞公司的官網(wǎng)，上網(wǎng)即可查到，后者指快遞員已經(jīng)取件在手，但還沒(méi)有將單號(hào)信息錄入快遞公司網(wǎng)站。為了驗(yàn)證快遞單號(hào)是否準(zhǔn)確，南都記者嘗試購(gòu)買(mǎi)了幾條不同快遞公司已掃描的單號(hào)，在對(duì)應(yīng)官網(wǎng)一一查詢(xún)，均證實(shí)確有此單。不過(guò)，為了規(guī)避網(wǎng)站被查封的風(fēng)險(xiǎn)，通過(guò)自助購(gòu)買(mǎi)的快遞單號(hào)的信息并不完整，比如沒(méi)有寄件人姓名與電話，收發(fā)地址也只粗略到省市區(qū)。

據(jù)南都記者了解，快遞單號(hào)的交易市場(chǎng)的形成，最初與淘寶的“刷鉆”需求有關(guān)。所謂“刷鉆”，就是買(mǎi)賣(mài)雙方通過(guò)虛假交易來(lái)抬高自身的信譽(yù)，提高自己得到的好評(píng)度。由于淘寶要求店鋪的交易量必須有真實(shí)的物流信息，所以，一些店鋪主有購(gòu)買(mǎi)快遞單號(hào)的需求。

此外，為防備淘寶抽查，有時(shí)賣(mài)家還會(huì)購(gòu)買(mǎi)快遞空包，即真實(shí)空白的快遞單號(hào)，然后填上自己所需要發(fā)送的地址，發(fā)送空包裹，或者在里面放點(diǎn)小東西，比如紙巾或者石頭，只保留底單。一位經(jīng)營(yíng)花茶店的淘寶賣(mài)家就告訴南都記者，一般新開(kāi)的淘寶店店主都會(huì)來(lái)購(gòu)買(mǎi)快遞單號(hào)，或找到淘寶刷單群，互換客戶(hù)信息，以幫助新店鋪刷單。

延展

快遞面單亦可買(mǎi)賣(mài)

不僅快遞單號(hào)可以用作商品，快遞面單也有大量的市場(chǎng)需求。

南都記者調(diào)查發(fā)現(xiàn)，從快遞面單上能獲取的個(gè)人信息更多，包括收發(fā)件人的姓名、聯(lián)系方式、準(zhǔn)確地址及購(gòu)物明細(xì)。

為了精準(zhǔn)營(yíng)銷(xiāo)，在面單銷(xiāo)售的方式上存在細(xì)分，有專(zhuān)門(mén)針對(duì)某一個(gè)行業(yè)的。比如，有人大量求購(gòu)珠寶行業(yè)或者保健品行業(yè)的數(shù)據(jù)，也有專(zhuān)門(mén)出售或收購(gòu)某一地區(qū)的面單群。這些一般以私下交易為主。

一個(gè)網(wǎng)名為“魚(yú)魚(yú)”的賣(mài)家是一名腕表微商，其告訴南都記者，自己底下有100多個(gè)代理，每天能收集到從廣州或惠州發(fā)貨的快遞面單近百?gòu)?，可提供詳?xì)的信息，如姓名、電話和具體地址，“質(zhì)量絕對(duì)靠譜?！闭f(shuō)起這份兼職，“魚(yú)魚(yú)”表示，“有得賺為什么不賺？”

據(jù)南都記者了解，根據(jù)顧客需求，快遞面單可按數(shù)據(jù)詳略或時(shí)間分類(lèi)出售，價(jià)位在1至5元不等?？爝f信息的供應(yīng)源，可能是快遞公司內(nèi)部，也可能是電商相關(guān)人員，因?yàn)殡娚陶莆盏目蛻?hù)信息與快遞運(yùn)單上的信息通常是一致的，而快遞是電商行業(yè)的下游。

昨日下午，一名QQ上的賣(mài)家告訴南都記者，他手上的面單資源來(lái)自某知名電商網(wǎng)站的后臺(tái)，100元起，付款就可取貨。有意思的是，他還提示記者要承擔(dān)信息泄露的責(zé)任，別拿去搞電信詐騙。

此外，還有從其他渠道低價(jià)回收面單然后高價(jià)售出、賺取差價(jià)的個(gè)人賣(mài)家，以及一些利用網(wǎng)站漏洞進(jìn)而攻擊盜取數(shù)據(jù)售賣(mài)的團(tuán)伙。

2015年，上海市青浦區(qū)檢察院曾指控，2014年9月至11月，犯罪嫌疑人鞠某為非法牟利，利用申通K8速運(yùn)管理系統(tǒng)漏洞，非法侵入申通快遞有限公司服務(wù)器，下載包含公民個(gè)人信息的快遞面單信息達(dá)3萬(wàn)余條。后通過(guò)網(wǎng)絡(luò)出售給他人，非法獲利3萬(wàn)余元。

事實(shí)上，2014年即有漏洞作者制作了一份名為“國(guó)內(nèi)快遞行業(yè)某個(gè)疑似通用軟件配置不當(dāng)引發(fā)大量信息泄露”的報(bào)告。在這份報(bào)告中，作者詳列了發(fā)現(xiàn)漏洞的步驟。沒(méi)有引起重視的是，當(dāng)時(shí)就有記者按照該漏洞作者所列的步驟操作，最后得到的便是一份快遞單。

套路

快遞員一般只賣(mài)給熟人

在上述泄密渠道中，快遞公司內(nèi)部人員監(jiān)守自盜的情況時(shí)有發(fā)生，這也是最叫公眾不能接受的。8月30日，一名在快遞公司的工作人員在接受南都記者采訪時(shí)就承認(rèn)，快遞員出售快遞面單的情況并不少見(jiàn)，他自己也曾接到類(lèi)似詢(xún)問(wèn)，據(jù)介紹，每單可賣(mài)2至3元。這位快遞人員還透露，為規(guī)避風(fēng)險(xiǎn)，快遞員一般只將面單賣(mài)給熟人。

8月29日，南都亦曾報(bào)道一名順豐速遞公司的員工被指控侵犯公民個(gè)人信息罪，將公司系統(tǒng)賬號(hào)密碼出售他人，導(dǎo)致大量個(gè)人信息泄露。類(lèi)似快遞公司員工泄露客戶(hù)信息引發(fā)的案件并非孤例。比如，今年3月，上海一家快遞公司的兩名員工就以每條0。7元的價(jià)格出售了近萬(wàn)名客戶(hù)快遞單上的信息，非法牟利6000余元。

南都記者調(diào)查發(fā)現(xiàn)，雖然各快遞公司都明令禁止工作人員泄露客戶(hù)信息，但一條快遞單信息的流轉(zhuǎn)往往要經(jīng)過(guò)很多環(huán)節(jié)，任何一個(gè)環(huán)節(jié)都存在信息泄露的風(fēng)險(xiǎn)。比如，快遞發(fā)出的時(shí)候會(huì)生成一張印有發(fā)件人和收件人個(gè)人信息的面單，往往一式四份，發(fā)件人、收件人、快遞營(yíng)業(yè)廳、工作人員各一份，在這種情況下，單單靠收件人自己提高防范意識(shí)，或者加大對(duì)快遞員的監(jiān)控，都不能完全避免信息泄露。

至于購(gòu)買(mǎi)快遞面單的人，南都記者了解到，除了意圖刷單的淘寶店主外，數(shù)據(jù)分析企業(yè)、地產(chǎn)、保險(xiǎn)或金融等公司，也會(huì)購(gòu)買(mǎi)面單數(shù)據(jù)用于電話推廣、精準(zhǔn)營(yíng)銷(xiāo)等。當(dāng)然，其中不免也包括詐騙團(tuán)伙。

困境

信息管理只能靠企業(yè)自覺(jué)

針對(duì)快遞單據(jù)被銷(xiāo)售的行為，有專(zhuān)家表示，《刑法》規(guī)定，侵犯公民個(gè)人信息罪，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

《快遞市場(chǎng)管理辦法》也規(guī)定，快遞人員不得違法提供從事快遞服務(wù)過(guò)程中知悉的用戶(hù)信息。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)信用評(píng)價(jià)中心法律顧問(wèn)趙占領(lǐng)律師告訴南都記者，“對(duì)快遞公司如何保障用戶(hù)的訂單信息安全，要采取哪些措施管理或追究，則沒(méi)有具體規(guī)定和明確保密要求。”

在趙占領(lǐng)看來(lái)，管理部門(mén)監(jiān)管力度不夠，違法成本低，信息管理只能靠企業(yè)自覺(jué)。也正因此，快遞行業(yè)對(duì)于個(gè)人信息保護(hù)的力度不夠，信息被販賣(mài)的情況就比較普遍。在這種情況下，快遞又實(shí)行了實(shí)名制，個(gè)人隱私泄露的問(wèn)題就成為了更多人的擔(dān)憂。

中國(guó)政法大學(xué)互聯(lián)網(wǎng)金融法律研究院院長(zhǎng)李?lèi)?ài)君在接受南都記者采訪時(shí)表示，對(duì)于快遞信息被買(mǎi)賣(mài)的行為，應(yīng)當(dāng)嚴(yán)厲處罰，因?yàn)橛绊懥松鐣?huì)基本傳遞信息的秩序?？爝f是一個(gè)新型行業(yè)，在傳遞商品等方面給人們提供了很多便利，如果由于這樣的行為得不到監(jiān)管，那將打擊到快遞行業(yè)的發(fā)展。

針對(duì)客戶(hù)信息泄露、員工被控侵犯公民個(gè)人信息罪一事，順豐公司近日回應(yīng)稱(chēng)，近3年已協(xié)助警方抓獲200人。順豐信息安全相關(guān)負(fù)責(zé)人表示，將進(jìn)一步加大與警方的合作，并完善自身系統(tǒng)的安全等級(jí)。

而就在南都記者完成調(diào)查后，昨日下午，一個(gè)有南都記者潛水的數(shù)據(jù)交易群沒(méi)有任何征兆，被群主宣布解散。頻繁換地方交易，逃避監(jiān)管人員視線，正是這些不法交易的生存之道之一。