“你該不會(huì)是公安局派出的‘間諜’吧？”自稱在緬北進(jìn)行電信網(wǎng)絡(luò)詐騙的周晨試探多次后告訴記者，他可以按照4元一條的價(jià)格收購實(shí)時(shí)快遞面單，但單子上的商品必須為“母嬰”。
同樣，自稱在電詐“工作室”負(fù)責(zé)“收料”的祝一代按照5元一條的價(jià)格收購“母嬰”類快遞面單。他解釋，鞋包、白酒、服飾、化妝品、母嬰等商品的快遞面單中，母嬰“轉(zhuǎn)化率”高，通俗說也就是“好騙”。
雙十一臨近，你的快遞包裹信息安全嗎？2021年9月下旬至10月中旬，澎湃新聞?dòng)浾呓?jīng)過多日暗訪調(diào)查發(fā)現(xiàn)，印有姓名、電話、地址等個(gè)人信息的快遞面單遭明碼標(biāo)價(jià)批量售賣，涉及申通快遞、百世快遞、中通快遞、圓通速遞等企業(yè)。這些快遞面單被分類成“歷史”和“實(shí)時(shí)（當(dāng)天寄出）”兩種，又根據(jù)商品類型、商品價(jià)格、快遞用戶性別等精準(zhǔn)分類售賣。按照是否為實(shí)時(shí)信息、不同的商品價(jià)格，售價(jià)不一，形成了一套“行規(guī)”。
在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購用戶快遞面單的網(wǎng)帖比比皆是。 本文圖均來自澎湃新聞?dòng)浾?秦山
實(shí)時(shí)快遞面單即為用戶當(dāng)天下單后寄出包裹的信息單據(jù)，用戶往往下單數(shù)小時(shí)后，個(gè)人信息就被標(biāo)價(jià)出售。有買家稱，“圈內(nèi)”人收購時(shí)多自稱用來給商家“精準(zhǔn)營銷、引流”，但實(shí)際上很多流入到境內(nèi)外的電信網(wǎng)絡(luò)詐騙分子手中。前述兩名自稱搞電信詐騙的人就告訴記者，他們長期在從事詐騙的“工作室”收料，“工作室”分工明確，有專人打電話詐騙。
通過不法渠道獲取個(gè)人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個(gè)人快遞信息后，詐騙分子多會(huì)冒充“客服”或“快遞小哥”，用不同的手法“釣魚”。常見的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個(gè)人信息”等。
一位收快遞“料子”的用戶發(fā)布網(wǎng)帖，尋覓賣家。
事實(shí)上，快遞業(yè)信息泄露近年來并不鮮見。如去年，“圓通‘內(nèi)鬼’涉泄露40萬條快遞客戶信息”事件引發(fā)廣泛關(guān)注。不過，盡管打擊不斷，信息泄露現(xiàn)象并沒有根絕。
地下市場：實(shí)時(shí)、精準(zhǔn)的快遞信息價(jià)格更高
“快遞面單”，指快遞行業(yè)在運(yùn)送貨物的過程中用以記錄發(fā)件人、收件人以及產(chǎn)品重量、價(jià)格等相關(guān)信息的單據(jù)，需要貼在包裹上。一張快遞面單，包含了收件人姓名、電話、家庭住址等隱私信息。
“收面單，找快遞小哥，云倉合作。主收面單化妝保養(yǎng)品，車載童裝，母嬰兒童用品.....”
在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購用戶快遞面單的網(wǎng)帖比比皆是。在“圈內(nèi)”，快遞信息被稱為“料子”，面單也多被“KD”“MD”等簡稱代替，一條出料的網(wǎng)帖下會(huì)有多個(gè)收料的人留言或私信詢價(jià)。
購買者多要求“實(shí)時(shí)”面單，也就是當(dāng)天寄出的快遞，也有匯總的歷史快遞信息，多以文檔形式整理。在地下市場，這些信息沒有固定的價(jià)格，實(shí)時(shí)面單開價(jià)更高，市場均價(jià)在每條4元左右，歷史信息每條1元左右。9月24日下午至9月25日中午，按照每條4元的價(jià)格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。這些快遞面單上包含收件人和寄件人的姓名、電話、地址等詳細(xì)個(gè)人信息，顯示商品為服飾，9月24日當(dāng)天從一家國際商貿(mào)城發(fā)出。
9月24日下午，按照每條4元的價(jià)格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。
對于出售的快遞面單來源，龔君山三緘其口。他自稱底下有多個(gè)“代理”，代理負(fù)責(zé)跟拍照的快遞網(wǎng)點(diǎn)工作人員取料，保證一手貨源。每天，他手里有幾百條至上千條不等的面單，多為百世快遞，也有申通、中通、韻達(dá)、郵政、極兔等的實(shí)時(shí)快遞面單。
記者注意到，龔君山發(fā)給記者的前述快遞面單圖片中，多為張貼快遞面單的快遞包裹照片，或面單打印機(jī)打印出來的連張面單照片。
遭出售的圓通速遞面單。
10月2日，龔君山又自稱手中有343單的實(shí)時(shí)中通快遞面單，按照每條4元的價(jià)格向記者出售了50條，其中夾雜著多張圓通的面單。面單信息顯示為廣東佛山南海區(qū)桂城街道的一商家將不同衣服寄往全國各地的買家，面單清楚標(biāo)示著買家的個(gè)人信息。
遭出售的中通快遞面單。
為尋找更多的客戶，龔君山還加入了一個(gè)超500人的“蝙蝠群”。這款名為蝙蝠的App（BatChat）由成都飛蝠科技有限公司研發(fā)運(yùn)營，自稱是一款基于“端對端加密”的私密聊天通訊工具。
記者在群內(nèi)觀察發(fā)現(xiàn)，該群取“快遞”拼音首字母，名為“KD-面單交流”，潛伏著大量出售、收購各類個(gè)人快遞信息的用戶。群主更是置頂消息：“收料收料，有料可出群主。”
“女鞋，高跟大多，價(jià)格200到600區(qū)間，保底4價(jià)......”群中“收料”的買家和賣家多根據(jù)實(shí)時(shí)和歷史快遞信息、快遞商品類型、購買的商品價(jià)格、快遞用戶性別等條件精準(zhǔn)分類交易，如有的專收母嬰、車載設(shè)備、女鞋、食品、服飾、香水等快遞信息，有的專收全為男性或全為女性用戶的快遞信息，信息越精準(zhǔn)，價(jià)格越高。
常景山以每單2元的價(jià)格向記者出售了10條樣貨，顯示為9月8日在廣東廣州市某化妝品公司抖音店下單，向全國各地買家發(fā)出的申通快遞用戶信息。
下單當(dāng)天，你的快遞信息可能就已泄露
另一個(gè)賣家常景山自稱手中也有大量歷史和實(shí)時(shí)快遞信息。他以每單2元的價(jià)格向記者出售了10條樣貨，顯示為9月8日廣州市某化妝品公司抖音店向全國各地買家發(fā)出的申通快遞信息，包括買家姓名、購買商品類型、商品價(jià)格、快遞單號、手機(jī)號及收貨地址等。
為進(jìn)一步固定證據(jù)，記者以需要衣服類快遞信息為由再次向常景山購買，對方隨即發(fā)來10條在抖音上下單的羽絨馬甲類商品的申通快遞樣單，同樣包括前述詳細(xì)的買家個(gè)人信息。
除了出售快遞面單，還有專門出售快遞單號的賣家。9月29日下午，孫一瑋以每條0.8元的價(jià)格向記者出售了100條申通快遞單號樣貨，其中前50條單號為歷史快遞數(shù)據(jù)，后50條為9月29日當(dāng)天發(fā)出的快遞信息。
除了出售快遞面單，還有專門出售快遞單號的賣家。9月29日下午，孫一瑋以每條0.8元的價(jià)格向記者出售了100條申通快遞單號樣貨，其中前50條單號為歷史快遞數(shù)據(jù)，后50條為9月29日當(dāng)天發(fā)出的快遞信息。
查詢發(fā)現(xiàn)，這批申通快遞單號均為有效單號，大多經(jīng)過申通快遞“江蘇宿遷中心”和“江蘇淮安轉(zhuǎn)運(yùn)中心”，疑似在此流轉(zhuǎn)環(huán)節(jié)泄露。“都是五千五千的出，半年之內(nèi)的歷史單號都有。”孫一瑋稱。
記者調(diào)查發(fā)現(xiàn)，出售實(shí)時(shí)快遞面單的賣家往往會(huì)在下午5點(diǎn)以后活躍交易，此時(shí)快遞員一般會(huì)開始攬件，電子面單信息被存入工作電腦或打印出貼在包裹上，被泄露的用戶信息也開始在地下市場層層流轉(zhuǎn)。這同時(shí)意味著，快遞用戶往往下單數(shù)小時(shí)后，自己的敏感信息就被標(biāo)價(jià)出售。
為進(jìn)一步驗(yàn)證前述幾位賣家出售的快遞信息真?zhèn)危浾咧饌�(gè)撥打前述流出的快遞面單和歷史文檔中的用戶電話，證實(shí)信息均準(zhǔn)確無誤，賣家均不知信息已被泄露。
在這個(gè)黑產(chǎn)地下市場，交易隱秘進(jìn)行，多個(gè)賣家、買家均發(fā)給記者一個(gè)虛擬貨幣鏈接，讓記者用“U”支付或代為充值。“U”全名為泰達(dá)幣（USDT），該幣為一種將加密貨幣與美元掛鉤的虛擬貨幣。
一位收料的買家讓記者下載了一個(gè)可以交易不同虛擬貨幣的“火幣”App，稱做這一行風(fēng)險(xiǎn)大，都是用虛擬貨幣交易。
活躍在蝙蝠App中的快遞面單交易市場。
“每天經(jīng)手實(shí)時(shí)快遞信息上萬條”
龔君山告訴記者，買家用來做什么，圈子里的人都明白，說是為電商商家“營銷引流”，實(shí)則為“電信網(wǎng)絡(luò)詐騙”。記者調(diào)查也證實(shí)，市場上流轉(zhuǎn)的快遞信息不少疑被從事電信網(wǎng)絡(luò)詐騙的違法分子使用。
根據(jù)前述龔君山賣出的中通快遞單號，記者就聯(lián)系到了險(xiǎn)些遭到詐騙的陸怡。
浙江杭州的陸怡告訴記者，購物后，她接到自稱是“中通快遞”的電話，對方稱快遞丟失需要她通過理賠通道申請賠付。她掃了二維碼后頁面跳轉(zhuǎn)到支付寶界面，按照要求一步步開通賠付后，被告知由于申請賠付過多，會(huì)引起支付寶賬戶信用問題，需要本人去杭州西湖大廈辦理，如果不去后果自負(fù)。
陸怡此時(shí)懷疑對方可能是騙子，且自己就住在杭州，信用真的出現(xiàn)問題也不怕到西湖大廈辦理相關(guān)手續(xù)，就中止了和“中通快遞”的對話。幾天后，她收到了“丟失”的快遞。
夏航是一名專門收快遞“料子”的中間商。他告訴記者，每天經(jīng)他手的實(shí)時(shí)快遞信息達(dá)上萬條，基本從快遞員、快遞公司工作人員處按照每條4元左右的價(jià)格收來，然后向下家的“工作室”出售。他稱，網(wǎng)上收購快遞“料子”的多為中間商，專為“工作室”供料。這些“工作室”并非傳統(tǒng)意義上的工作室，而是專門做電信網(wǎng)絡(luò)詐騙的團(tuán)伙。收購快遞信息時(shí)，下家多自稱拿來做電話銷售，為電商平臺營銷引流，也有的直接說做電信網(wǎng)絡(luò)詐騙。
自稱從事電信網(wǎng)絡(luò)詐騙的祝一代告訴記者，所謂的“工作室”即是專門從事電信網(wǎng)絡(luò)詐騙的團(tuán)伙，“工作室”有負(fù)責(zé)財(cái)務(wù)的人、打電話的人、對接資源的（收快遞“料子”）人，他就是專門在國內(nèi)“收料”的人。收貨后次日中午或下午，“工作室”驗(yàn)完貨確認(rèn)信息無誤后支付款項(xiàng)。他同樣告訴記者，要在“蝙蝠”上溝通聊天，用“U”交易，聊完天后雙方刪除聊天信息。
祝一代告訴記者，快遞“料子”按照所購商品細(xì)分，能提高詐騙成功率，他們一般叫“轉(zhuǎn)化率”。鞋包、白酒、服飾、化妝品、母嬰等商品中，母嬰“好用”，通俗說也就是“好騙”，市場中收“料子”的人多喜歡母嬰類快遞信息，開價(jià)更高。他可以按照5元一條的價(jià)格收購母嬰類商品快遞信息，服飾、鞋包類4元一條。
“你該不會(huì)是公安局派出的‘間諜’吧？”自稱在緬北從事電信網(wǎng)絡(luò)詐騙的周晨反復(fù)試探后告訴記者，只要確保信息一手真實(shí)，“轉(zhuǎn)化率”低點(diǎn)沒事。
“30分鐘內(nèi)被騙16萬元”
記者調(diào)查發(fā)現(xiàn)，通過不法渠道獲取個(gè)人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個(gè)人快遞信息后，詐騙分子多會(huì)冒充“快遞公司客服”或“快遞小哥”，用不同的手法“釣魚”。常見的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個(gè)人信息”等。
不同的詐騙手法中，以“快遞丟失”+“客服主動(dòng)退款”的詐騙手法居多。
根據(jù)警方以往通報(bào)的信息，這種案例多為騙子通過非法渠道獲取受害人網(wǎng)購信息，冒充客服給受害人打電話，聲稱其網(wǎng)購的商品在運(yùn)輸途中被快遞公司丟失或存在質(zhì)量問題，可以幫助受害人辦理多倍退款。當(dāng)受害人掉以輕心相信了騙子，騙子就會(huì)發(fā)送釣魚網(wǎng)站鏈接給受害人，誘騙受害人在網(wǎng)頁上輸入身份信息、銀行卡信息和驗(yàn)證碼，將受害人銀行卡內(nèi)的錢款轉(zhuǎn)走。
9月23日，微博用戶“楊可愛Ukulele”發(fā)布的一條視頻引發(fā)關(guān)注，視頻中她自稱遭遇了電信詐騙，在騙子的誘導(dǎo)下在30分鐘內(nèi)給對方轉(zhuǎn)賬16萬元。騙子假稱“快遞丟件要給予雙倍賠償”，在電話中準(zhǔn)確地報(bào)出了她在快遞單上留的姓名和快遞單號，使她放松了警惕。
楊可愛在接受澎湃新聞采訪時(shí)詳細(xì)回憶了遭詐騙的經(jīng)過。
她稱，9月17日她接到一個(gè)顯示為香港的座機(jī)來電，在電話中對方自稱是申通快遞的“客服”，她在天貓進(jìn)口超市購買的一件快遞不小心被丟件，快遞公司將對她進(jìn)行雙倍賠償。隨后對方說出了她的一個(gè)快遞單號和她在該快遞單上留的化名。
她說，核實(shí)信息無誤后，她相信了對方，開始在“客服”的指導(dǎo)下在支付寶“備用金”申請180元快遞理賠，對方稱因操作失誤，備用金申請成了500元，與支付寶產(chǎn)生了借貸關(guān)系。為解除借貸關(guān)系，該快遞“客服”要求她下載一款名為“億聯(lián)會(huì)議”的App加入會(huì)議，與一個(gè)自稱是支付寶官方客服的工作人員聯(lián)系。這名“官方客服”稱，她的支付寶芝麻信用分不足，需向指定賬戶轉(zhuǎn)賬18萬元進(jìn)行信用擔(dān)保，于是她在該客服引導(dǎo)下從名下多張銀行卡陸續(xù)向指定賬戶轉(zhuǎn)賬共計(jì)16萬元。“客服”要求她繼續(xù)向朋友借錢2萬元以補(bǔ)全18萬元的信用額度，這時(shí)朋友發(fā)覺她被騙，陪同她前往公安局報(bào)案。
楊可愛事后回憶，詐騙過程中，她共接到騙子打來的3個(gè)不同號碼的電話，均顯示為來自香港的座機(jī)來電，但當(dāng)時(shí)自己并未發(fā)現(xiàn)異樣。兩天后，她收到了這個(gè)“被丟件”的快遞，快遞狀態(tài)正常。就此，她分別向天貓官方客服和申通快遞進(jìn)行了投訴，天貓方面回應(yīng)稱此事不歸其處理，申通快遞工作人員與其聯(lián)系后表示需向上級請示，暫未收到最新回復(fù)。
她稱，今年9月警方已經(jīng)就此事出具立案告知書，立案偵查。
（文中龔君山、常景山、孫一瑋、夏航、祝一代、周晨為化名）
跟帖評論自律管理承諾書 
