快遞業信息泄露再調查:下單當天,你的信息可能已被賣給電詐分子

澎湃新聞記者 秦山 實習生 單萍 林瑞 忻彤

2021-10-19 08:20 來源:澎湃新聞

字號
“你該不會是公安局派出的‘間諜’吧?”自稱在緬北進行電信網絡詐騙的周晨試探多次后告訴記者,他可以按照4元一條的價格收購實時快遞面單,但單子上的商品必須為“母嬰”。
同樣,自稱在電詐“工作室”負責“收料”的祝一代按照5元一條的價格收購“母嬰”類快遞面單。他解釋,鞋包、白酒、服飾、化妝品、母嬰等商品的快遞面單中,母嬰“轉化率”高,通俗說也就是“好騙”。
雙十一臨近,你的快遞包裹信息安全嗎?2021年9月下旬至10月中旬,澎湃新聞記者經過多日暗訪調查發現,印有姓名、電話、地址等個人信息的快遞面單遭明碼標價批量售賣,涉及申通快遞、百世快遞、中通快遞、圓通速遞等企業。這些快遞面單被分類成“歷史”和“實時(當天寄出)”兩種,又根據商品類型、商品價格、快遞用戶性別等精準分類售賣。按照是否為實時信息、不同的商品價格,售價不一,形成了一套“行規”。在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群,出售和收購用戶快遞面單的網帖比比皆是。 本文圖均來自澎湃新聞記者 秦山

在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群,出售和收購用戶快遞面單的網帖比比皆是。 本文圖均來自澎湃新聞記者 秦山

實時快遞面單即為用戶當天下單后寄出包裹的信息單據,用戶往往下單數小時后,個人信息就被標價出售。有買家稱,“圈內”人收購時多自稱用來給商家“精準營銷、引流”,但實際上很多流入到境內外的電信網絡詐騙分子手中。前述兩名自稱搞電信詐騙的人就告訴記者,他們長期在從事詐騙的“工作室”收料,“工作室”分工明確,有專人打電話詐騙。
通過不法渠道獲取個人快遞信息往往是電信網絡詐騙的第一步。獲取個人快遞信息后,詐騙分子多會冒充“客服”或“快遞小哥”,用不同的手法“釣魚”。常見的如“包裹丟失,快遞公司理賠”、“商品損壞,聯系退款”、“發送退貨鏈接,套取個人信息”等。一位收快遞“料子”的用戶發布網帖,尋覓賣家。

一位收快遞“料子”的用戶發布網帖,尋覓賣家。

事實上,快遞業信息泄露近年來并不鮮見。如去年,“圓通‘內鬼’涉泄露40萬條快遞客戶信息”事件引發廣泛關注。不過,盡管打擊不斷,信息泄露現象并沒有根絕。
地下市場:實時、精準的快遞信息價格更高
“快遞面單”,指快遞行業在運送貨物的過程中用以記錄發件人、收件人以及產品重量、價格等相關信息的單據,需要貼在包裹上。一張快遞面單,包含了收件人姓名、電話、家庭住址等隱私信息。
“收面單,找快遞小哥,云倉合作。主收面單化妝保養品,車載童裝,母嬰兒童用品.....”
在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群,出售和收購用戶快遞面單的網帖比比皆是。在“圈內”,快遞信息被稱為“料子”,面單也多被“KD”“MD”等簡稱代替,一條出料的網帖下會有多個收料的人留言或私信詢價。
購買者多要求“實時”面單,也就是當天寄出的快遞,也有匯總的歷史快遞信息,多以文檔形式整理。在地下市場,這些信息沒有固定的價格,實時面單開價更高,市場均價在每條4元左右,歷史信息每條1元左右。9月24日下午至9月25日中午,按照每條4元的價格,“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。這些快遞面單上包含收件人和寄件人的姓名、電話、地址等詳細個人信息,顯示商品為服飾,9月24日當天從一家國際商貿城發出。9月24日下午,按照每條4元的價格,“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。

9月24日下午,按照每條4元的價格,“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。

對于出售的快遞面單來源,龔君山三緘其口。他自稱底下有多個“代理”,代理負責跟拍照的快遞網點工作人員取料,保證一手貨源。每天,他手里有幾百條至上千條不等的面單,多為百世快遞,也有申通、中通、韻達、郵政、極兔等的實時快遞面單。
記者注意到,龔君山發給記者的前述快遞面單圖片中,多為張貼快遞面單的快遞包裹照片,或面單打印機打印出來的連張面單照片。遭出售的圓通速遞面單。

遭出售的圓通速遞面單。

10月2日,龔君山又自稱手中有343單的實時中通快遞面單,按照每條4元的價格向記者出售了50條,其中夾雜著多張圓通的面單。面單信息顯示為廣東佛山南海區桂城街道的一商家將不同衣服寄往全國各地的買家,面單清楚標示著買家的個人信息。遭出售的中通快遞面單。

遭出售的中通快遞面單。

為尋找更多的客戶,龔君山還加入了一個超500人的“蝙蝠群”。這款名為蝙蝠的App(BatChat)由成都飛蝠科技有限公司研發運營,自稱是一款基于“端對端加密”的私密聊天通訊工具。
記者在群內觀察發現,該群取“快遞”拼音首字母,名為“KD-面單交流”,潛伏著大量出售、收購各類個人快遞信息的用戶。群主更是置頂消息:“收料收料,有料可出群主?!?br />
“女鞋,高跟大多,價格200到600區間,保底4價......”群中“收料”的買家和賣家多根據實時和歷史快遞信息、快遞商品類型、購買的商品價格、快遞用戶性別等條件精準分類交易,如有的專收母嬰、車載設備、女鞋、食品、服飾、香水等快遞信息,有的專收全為男性或全為女性用戶的快遞信息,信息越精準,價格越高。常景山以每單2元的價格向記者出售了10條樣貨,顯示為9月8日在廣東廣州市某化妝品公司抖音店下單,向全國各地買家發出的申通快遞用戶信息。

常景山以每單2元的價格向記者出售了10條樣貨,顯示為9月8日在廣東廣州市某化妝品公司抖音店下單,向全國各地買家發出的申通快遞用戶信息。

下單當天,你的快遞信息可能就已泄露
另一個賣家常景山自稱手中也有大量歷史和實時快遞信息。他以每單2元的價格向記者出售了10條樣貨,顯示為9月8日廣州市某化妝品公司抖音店向全國各地買家發出的申通快遞信息,包括買家姓名、購買商品類型、商品價格、快遞單號、手機號及收貨地址等。
為進一步固定證據,記者以需要衣服類快遞信息為由再次向常景山購買,對方隨即發來10條在抖音上下單的羽絨馬甲類商品的申通快遞樣單,同樣包括前述詳細的買家個人信息。除了出售快遞面單,還有專門出售快遞單號的賣家。9月29日下午,孫一瑋以每條0.8元的價格向記者出售了100條申通快遞單號樣貨,其中前50條單號為歷史快遞數據,后50條為9月29日當天發出的快遞信息。

除了出售快遞面單,還有專門出售快遞單號的賣家。9月29日下午,孫一瑋以每條0.8元的價格向記者出售了100條申通快遞單號樣貨,其中前50條單號為歷史快遞數據,后50條為9月29日當天發出的快遞信息。

除了出售快遞面單,還有專門出售快遞單號的賣家。9月29日下午,孫一瑋以每條0.8元的價格向記者出售了100條申通快遞單號樣貨,其中前50條單號為歷史快遞數據,后50條為9月29日當天發出的快遞信息。
查詢發現,這批申通快遞單號均為有效單號,大多經過申通快遞“江蘇宿遷中心”和“江蘇淮安轉運中心”,疑似在此流轉環節泄露?!岸际俏迩迩У某?,半年之內的歷史單號都有?!睂O一瑋稱。
記者調查發現,出售實時快遞面單的賣家往往會在下午5點以后活躍交易,此時快遞員一般會開始攬件,電子面單信息被存入工作電腦或打印出貼在包裹上,被泄露的用戶信息也開始在地下市場層層流轉。這同時意味著,快遞用戶往往下單數小時后,自己的敏感信息就被標價出售。
為進一步驗證前述幾位賣家出售的快遞信息真偽,記者逐個撥打前述流出的快遞面單和歷史文檔中的用戶電話,證實信息均準確無誤,賣家均不知信息已被泄露。
在這個黑產地下市場,交易隱秘進行,多個賣家、買家均發給記者一個虛擬貨幣鏈接,讓記者用“U”支付或代為充值?!癠”全名為泰達幣(USDT),該幣為一種將加密貨幣與美元掛鉤的虛擬貨幣。
一位收料的買家讓記者下載了一個可以交易不同虛擬貨幣的“火幣”App,稱做這一行風險大,都是用虛擬貨幣交易。活躍在蝙蝠App中的快遞面單交易市場。

活躍在蝙蝠App中的快遞面單交易市場。

“每天經手實時快遞信息上萬條”
龔君山告訴記者,買家用來做什么,圈子里的人都明白,說是為電商商家“營銷引流”,實則為“電信網絡詐騙”。記者調查也證實,市場上流轉的快遞信息不少疑被從事電信網絡詐騙的違法分子使用。
根據前述龔君山賣出的中通快遞單號,記者就聯系到了險些遭到詐騙的陸怡。
浙江杭州的陸怡告訴記者,購物后,她接到自稱是“中通快遞”的電話,對方稱快遞丟失需要她通過理賠通道申請賠付。她掃了二維碼后頁面跳轉到支付寶界面,按照要求一步步開通賠付后,被告知由于申請賠付過多,會引起支付寶賬戶信用問題,需要本人去杭州西湖大廈辦理,如果不去后果自負。
陸怡此時懷疑對方可能是騙子,且自己就住在杭州,信用真的出現問題也不怕到西湖大廈辦理相關手續,就中止了和“中通快遞”的對話。幾天后,她收到了“丟失”的快遞。
夏航是一名專門收快遞“料子”的中間商。他告訴記者,每天經他手的實時快遞信息達上萬條,基本從快遞員、快遞公司工作人員處按照每條4元左右的價格收來,然后向下家的“工作室”出售。他稱,網上收購快遞“料子”的多為中間商,專為“工作室”供料。這些“工作室”并非傳統意義上的工作室,而是專門做電信網絡詐騙的團伙。收購快遞信息時,下家多自稱拿來做電話銷售,為電商平臺營銷引流,也有的直接說做電信網絡詐騙。
自稱從事電信網絡詐騙的祝一代告訴記者,所謂的“工作室”即是專門從事電信網絡詐騙的團伙,“工作室”有負責財務的人、打電話的人、對接資源的(收快遞“料子”)人,他就是專門在國內“收料”的人。收貨后次日中午或下午,“工作室”驗完貨確認信息無誤后支付款項。他同樣告訴記者,要在“蝙蝠”上溝通聊天,用“U”交易,聊完天后雙方刪除聊天信息。
祝一代告訴記者,快遞“料子”按照所購商品細分,能提高詐騙成功率,他們一般叫“轉化率”。鞋包、白酒、服飾、化妝品、母嬰等商品中,母嬰“好用”,通俗說也就是“好騙”,市場中收“料子”的人多喜歡母嬰類快遞信息,開價更高。他可以按照5元一條的價格收購母嬰類商品快遞信息,服飾、鞋包類4元一條。
“你該不會是公安局派出的‘間諜’吧?”自稱在緬北從事電信網絡詐騙的周晨反復試探后告訴記者,只要確保信息一手真實,“轉化率”低點沒事。
“30分鐘內被騙16萬元”
記者調查發現,通過不法渠道獲取個人快遞信息往往是電信網絡詐騙的第一步。獲取個人快遞信息后,詐騙分子多會冒充“快遞公司客服”或“快遞小哥”,用不同的手法“釣魚”。常見的如“包裹丟失,快遞公司理賠”、“商品損壞,聯系退款”、“發送退貨鏈接,套取個人信息”等。
不同的詐騙手法中,以“快遞丟失”+“客服主動退款”的詐騙手法居多。
根據警方以往通報的信息,這種案例多為騙子通過非法渠道獲取受害人網購信息,冒充客服給受害人打電話,聲稱其網購的商品在運輸途中被快遞公司丟失或存在質量問題,可以幫助受害人辦理多倍退款。當受害人掉以輕心相信了騙子,騙子就會發送釣魚網站鏈接給受害人,誘騙受害人在網頁上輸入身份信息、銀行卡信息和驗證碼,將受害人銀行卡內的錢款轉走。
9月23日,微博用戶“楊可愛Ukulele”發布的一條視頻引發關注,視頻中她自稱遭遇了電信詐騙,在騙子的誘導下在30分鐘內給對方轉賬16萬元。騙子假稱“快遞丟件要給予雙倍賠償”,在電話中準確地報出了她在快遞單上留的姓名和快遞單號,使她放松了警惕。
楊可愛在接受澎湃新聞采訪時詳細回憶了遭詐騙的經過。
她稱,9月17日她接到一個顯示為香港的座機來電,在電話中對方自稱是申通快遞的“客服”,她在天貓進口超市購買的一件快遞不小心被丟件,快遞公司將對她進行雙倍賠償。隨后對方說出了她的一個快遞單號和她在該快遞單上留的化名。
她說,核實信息無誤后,她相信了對方,開始在“客服”的指導下在支付寶“備用金”申請180元快遞理賠,對方稱因操作失誤,備用金申請成了500元,與支付寶產生了借貸關系。為解除借貸關系,該快遞“客服”要求她下載一款名為“億聯會議”的App加入會議,與一個自稱是支付寶官方客服的工作人員聯系。這名“官方客服”稱,她的支付寶芝麻信用分不足,需向指定賬戶轉賬18萬元進行信用擔保,于是她在該客服引導下從名下多張銀行卡陸續向指定賬戶轉賬共計16萬元?!翱头币笏^續向朋友借錢2萬元以補全18萬元的信用額度,這時朋友發覺她被騙,陪同她前往公安局報案。
楊可愛事后回憶,詐騙過程中,她共接到騙子打來的3個不同號碼的電話,均顯示為來自香港的座機來電,但當時自己并未發現異樣。兩天后,她收到了這個“被丟件”的快遞,快遞狀態正常。就此,她分別向天貓官方客服和申通快遞進行了投訴,天貓方面回應稱此事不歸其處理,申通快遞工作人員與其聯系后表示需向上級請示,暫未收到最新回復。
她稱,今年9月警方已經就此事出具立案告知書,立案偵查。
(文中龔君山、常景山、孫一瑋、夏航、祝一代、周晨為化名)
(本文來自澎湃新聞,更多原創資訊請下載“澎湃新聞”APP)
責任編輯:崔烜
校對:丁曉
澎湃新聞報料:4009-20-4009   澎湃新聞,未經授權不得轉載
關鍵詞 >> 電信詐騙,電商

相關推薦

評論(1281)

熱新聞

澎湃新聞APP下載

客戶端下載
關于澎湃 在澎湃工作 聯系我們 廣告及合作 版權聲明 隱私政策 友情鏈接 澎湃新聞舉報受理和處置辦法 嚴正聲明
5544444