您的反饋 必有回響

實(shí)名快遞單信息被兜售 賣家：別拿去搞電信詐騙

導(dǎo)語：快遞運(yùn)單在經(jīng)過電商、收件員、分揀錄入等多個(gè)環(huán)節(jié)后，很多時(shí)候個(gè)人信息早已泄露，并在網(wǎng)上被叫賣。

8月28日，山東臨沂準(zhǔn)大學(xué)生徐玉玉一案的6名嫌疑人全部落網(wǎng)。盡管此事告一段落，但由此引發(fā)的關(guān)于個(gè)人信息泄露的討論還在繼續(xù)。事實(shí)上，網(wǎng)絡(luò)信息時(shí)代，個(gè)人隱私泄露的渠道眾多，除了助學(xué)金之類的學(xué)生數(shù)據(jù)信息，更為常見的是使用率高的快遞信息。

收到快遞后，不少人有這樣的習(xí)慣———用筆將快遞運(yùn)單上的個(gè)人信息涂黑覆蓋，以保護(hù)個(gè)人隱私。然而，南都記者調(diào)查發(fā)現(xiàn)，此舉看起來有必要，其實(shí)并沒有什么用?？爝f運(yùn)單在經(jīng)過電商、收件員、分揀錄入等多個(gè)環(huán)節(jié)后，很多時(shí)候個(gè)人信息早已泄露，并在網(wǎng)上被叫賣。

亂象

快遞單號可自助購買

日前，南都記者在互聯(lián)網(wǎng)上通過搜索“快遞單號”發(fā)現(xiàn)，在不少相關(guān)qq群的簡介中，均指向同一家快遞單號自助購買網(wǎng)站。該網(wǎng)銷售首頁，分為單號大廳、批量購單、空包/底單等區(qū)域。而在單號大廳里，從充值到購買單號，買家都可自助完成，并根據(jù)收發(fā)貨地址、快遞類型和發(fā)貨起止時(shí)間選擇想要購買的快遞單號種類。

南都記者注意到，快遞單號幾乎每隔15分鐘就會(huì)更新一批。每條數(shù)據(jù)的價(jià)格，根據(jù)買家一次性充值的額度不一。比如，普通會(huì)員要價(jià)0.8元一單，一次性充值20元可成為3個(gè)月的VIP，每條數(shù)據(jù)0.5元；一次性充值100元以上，則不僅可成為內(nèi)部會(huì)員，享受每單0.3元的優(yōu)惠，還可成為代理，享受推廣提成。為此，也有不少人專門駐守在快遞單號群里吸納新會(huì)員，以賺取50%的提成。為了提高成功率，這些賣家通常會(huì)提示“單上發(fā)貨地址是全國熱門城市”等。

此外，根據(jù)網(wǎng)站說明，銷售的快遞單號分為“已掃描單號”和“未掃描單號”。前者是指快遞單信息已經(jīng)錄入快遞公司的官網(wǎng)，上網(wǎng)即可查到，后者指快遞員已經(jīng)取件在手，但還沒有將單號信息錄入快遞公司網(wǎng)站。為了驗(yàn)證快遞單號是否準(zhǔn)確，南都記者嘗試購買了幾條不同快遞公司已掃描的單號，在對應(yīng)官網(wǎng)一一查詢，均證實(shí)確有此單。不過，為了規(guī)避網(wǎng)站被查封的風(fēng)險(xiǎn)，通過自助購買的快遞單號的信息并不完整，比如沒有寄件人姓名與電話，收發(fā)地址也只粗略到省市區(qū)。

據(jù)南都記者了解，快遞單號的交易市場的形成，最初與淘寶的“刷鉆”需求有關(guān)。所謂“刷鉆”，就是買賣雙方通過虛假交易來抬高自身的信譽(yù)，提高自己得到的好評度。由于淘寶要求店鋪的交易量必須有真實(shí)的物流信息，所以，一些店鋪主有購買快遞單號的需求。

此外，為防備淘寶抽查，有時(shí)賣家還會(huì)購買快遞空包，即真實(shí)空白的快遞單號，然后填上自己所需要發(fā)送的地址，發(fā)送空包裹，或者在里面放點(diǎn)小東西，比如紙巾或者石頭，只保留底單。一位經(jīng)營花茶店的淘寶賣家就告訴南都記者，一般新開的淘寶店店主都會(huì)來購買快遞單號，或找到淘寶刷單群，互換客戶信息，以幫助新店鋪刷單。

延展

快遞面單亦可買賣

不僅快遞單號可以用作商品，快遞面單也有大量的市場需求。

南都記者調(diào)查發(fā)現(xiàn)，從快遞面單上能獲取的個(gè)人信息更多，包括收發(fā)件人的姓名、聯(lián)系方式、準(zhǔn)確地址及購物明細(xì)。

為了精準(zhǔn)營銷，在面單銷售的方式上存在細(xì)分，有專門針對某一個(gè)行業(yè)的。比如，有人大量求購珠寶行業(yè)或者保健品行業(yè)的數(shù)據(jù)，也有專門出售或收購某一地區(qū)的面單群。這些一般以私下交易為主。

一個(gè)網(wǎng)名為“魚魚”的賣家是一名腕表微商，其告訴南都記者，自己底下有100多個(gè)代理，每天能收集到從廣州或惠州發(fā)貨的快遞面單近百張，可提供詳細(xì)的信息，如姓名、電話和具體地址，“質(zhì)量絕對靠譜。”說起這份兼職，“魚魚”表示，“有得賺為什么不賺？”

據(jù)南都記者了解，根據(jù)顧客需求，快遞面單可按數(shù)據(jù)詳略或時(shí)間分類出售，價(jià)位在1至5元不等。快遞信息的供應(yīng)源，可能是快遞公司內(nèi)部，也可能是電商相關(guān)人員，因?yàn)殡娚陶莆盏目蛻粜畔⑴c快遞運(yùn)單上的信息通常是一致的，而快遞是電商行業(yè)的下游。

昨日下午，一名QQ上的賣家告訴南都記者，他手上的面單資源來自某知名電商網(wǎng)站的后臺，100元起，付款就可取貨。有意思的是，他還提示記者要承擔(dān)信息泄露的責(zé)任，別拿去搞電信詐騙。

此外，還有從其他渠道低價(jià)回收面單然后高價(jià)售出、賺取差價(jià)的個(gè)人賣家，以及一些利用網(wǎng)站漏洞進(jìn)而攻擊盜取數(shù)據(jù)售賣的團(tuán)伙。

2015年，上海市青浦區(qū)檢察院曾指控，2014年9月至11月，犯罪嫌疑人鞠某為非法牟利，利用申通K8速運(yùn)管理系統(tǒng)漏洞，非法侵入申通快遞有限公司服務(wù)器，下載包含公民個(gè)人信息的快遞面單信息達(dá)3萬余條。后通過網(wǎng)絡(luò)出售給他人，非法獲利3萬余元。

事實(shí)上，2014年即有漏洞作者制作了一份名為“國內(nèi)快遞行業(yè)某個(gè)疑似通用軟件配置不當(dāng)引發(fā)大量信息泄露”的報(bào)告。在這份報(bào)告中，作者詳列了發(fā)現(xiàn)漏洞的步驟。沒有引起重視的是，當(dāng)時(shí)就有記者按照該漏洞作者所列的步驟操作，最后得到的便是一份快遞單。

套路

快遞員一般只賣給熟人

在上述泄密渠道中，快遞公司內(nèi)部人員監(jiān)守自盜的情況時(shí)有發(fā)生，這也是最叫公眾不能接受的。8月30日，一名在快遞公司的工作人員在接受南都記者采訪時(shí)就承認(rèn)，快遞員出售快遞面單的情況并不少見，他自己也曾接到類似詢問，據(jù)介紹，每單可賣2至3元。這位快遞人員還透露，為規(guī)避風(fēng)險(xiǎn)，快遞員一般只將面單賣給熟人。

8月29日，南都亦曾報(bào)道一名順豐速遞公司的員工被指控侵犯公民個(gè)人信息罪，將公司系統(tǒng)賬號密碼出售他人，導(dǎo)致大量個(gè)人信息泄露。類似快遞公司員工泄露客戶信息引發(fā)的案件并非孤例。比如，今年3月，上海一家快遞公司的兩名員工就以每條0。7元的價(jià)格出售了近萬名客戶快遞單上的信息，非法牟利6000余元。

南都記者調(diào)查發(fā)現(xiàn)，雖然各快遞公司都明令禁止工作人員泄露客戶信息，但一條快遞單信息的流轉(zhuǎn)往往要經(jīng)過很多環(huán)節(jié)，任何一個(gè)環(huán)節(jié)都存在信息泄露的風(fēng)險(xiǎn)。比如，快遞發(fā)出的時(shí)候會(huì)生成一張印有發(fā)件人和收件人個(gè)人信息的面單，往往一式四份，發(fā)件人、收件人、快遞營業(yè)廳、工作人員各一份，在這種情況下，單單靠收件人自己提高防范意識，或者加大對快遞員的監(jiān)控，都不能完全避免信息泄露。

至于購買快遞面單的人，南都記者了解到，除了意圖刷單的淘寶店主外，數(shù)據(jù)分析企業(yè)、地產(chǎn)、保險(xiǎn)或金融等公司，也會(huì)購買面單數(shù)據(jù)用于電話推廣、精準(zhǔn)營銷等。當(dāng)然，其中不免也包括詐騙團(tuán)伙。

困境

信息管理只能靠企業(yè)自覺

針對快遞單據(jù)被銷售的行為，有專家表示，《刑法》規(guī)定，侵犯公民個(gè)人信息罪，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

《快遞市場管理辦法》也規(guī)定，快遞人員不得違法提供從事快遞服務(wù)過程中知悉的用戶信息。中國互聯(lián)網(wǎng)協(xié)會(huì)信用評價(jià)中心法律顧問趙占領(lǐng)律師告訴南都記者，“對快遞公司如何保障用戶的訂單信息安全，要采取哪些措施管理或追究，則沒有具體規(guī)定和明確保密要求?！?/p>

在趙占領(lǐng)看來，管理部門監(jiān)管力度不夠，違法成本低，信息管理只能靠企業(yè)自覺。也正因此，快遞行業(yè)對于個(gè)人信息保護(hù)的力度不夠，信息被販賣的情況就比較普遍。在這種情況下，快遞又實(shí)行了實(shí)名制，個(gè)人隱私泄露的問題就成為了更多人的擔(dān)憂。

中國政法大學(xué)互聯(lián)網(wǎng)金融法律研究院院長李愛君在接受南都記者采訪時(shí)表示，對于快遞信息被買賣的行為，應(yīng)當(dāng)嚴(yán)厲處罰，因?yàn)橛绊懥松鐣?huì)基本傳遞信息的秩序。快遞是一個(gè)新型行業(yè)，在傳遞商品等方面給人們提供了很多便利，如果由于這樣的行為得不到監(jiān)管，那將打擊到快遞行業(yè)的發(fā)展。

針對客戶信息泄露、員工被控侵犯公民個(gè)人信息罪一事，順豐公司近日回應(yīng)稱，近3年已協(xié)助警方抓獲200人。順豐信息安全相關(guān)負(fù)責(zé)人表示，將進(jìn)一步加大與警方的合作，并完善自身系統(tǒng)的安全等級。

而就在南都記者完成調(diào)查后，昨日下午，一個(gè)有南都記者潛水的數(shù)據(jù)交易群沒有任何征兆，被群主宣布解散。頻繁換地方交易，逃避監(jiān)管人員視線，正是這些不法交易的生存之道之一。