“快遞面單”泄露 誰在暗箱操作

“雙十一”臨近，你的快遞包裹信息安全嗎？9月下旬至10月中旬，記者經過暗訪調查發現，印有姓名、電話、地址等個人信息的快遞面單遭明碼標價批量售賣。其按照是否為實時信息、不同的商品價格，售價不一，形成了一套“行規”。用戶往往下單數小時后，個人信息就被標價出售給了電信詐騙分子。

“料子”的地下市場

“收面單，找快遞小哥。主收面單化妝保養品、童裝，母嬰兒童用品.....”在百度貼吧“快遞吧”“電子面單吧”“圓通吧”等社群，出售和收購用戶快遞面單的網帖比比皆是。在“圈內”，快遞信息被稱為“料子”，面單也多被“KD”“MD”等簡稱代替。

購買者多要求“實時”面單，也就是當天寄出的快遞，也有匯總的歷史快遞信息，多以文檔形式整理。在地下市場，實時面單開價更高，每條4元左右，歷史信息每條1元左右。9月24日下午至9月25日中午，按照每條4元的價格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。這些快遞面單上包含收件人和寄件人的詳細個人信息，顯示商品為服飾，9月24日當天從一家國際商貿城發出。

對于出售的快遞面單來源，龔君山三緘其口。他自稱底下有多個“代理”，代理負責跟拍照的快遞網點工作人員取料，保證一手貨源。每天，他手里有幾百條至上千條不等的面單，多為百世快遞，也有申通、中通、韻達、郵政、極兔等的實時快遞面單。信息越精準，價格越高。

下單當天或已賣給電詐分子

除了出售快遞面單，還有專門出售快遞單號的賣家。9月29日，孫一瑋以每條0.8元的價格向記者出售了100條申通快遞單號樣貨。查詢發現，這批申通快遞單號均為有效單號，大多經過申通快遞“江蘇宿遷中心”和“江蘇淮安轉運中心”，疑似在此流轉環節泄露。

調查發現，出售實時快遞面單的賣家往往會在下午5點以后活躍交易，此時快遞員一般會開始攬件，電子面單信息被存入工作電腦或打印出貼在包裹上，被泄露的用戶信息也開始在地下市場層層流轉。這意味著，快遞用戶往往下單數小時后，自己的敏感信息就被標價出售。

“你該不會是公安局派出的‘間諜吧？”自稱在緬北進行電信網絡詐騙的周晨試探多次后告訴記者，單子上的商品必須為“母嬰”。同樣，自稱在電詐“工作室”負責“收料”的祝一代按照5元一條的價格收購“母嬰”類快遞面單。他解釋，快遞面單中，母嬰“轉化率”高，也就是“好騙”。祝一代說，“工作室”即是專門從事電信網絡詐騙的團伙，分工明確，有負責財務的人、打電話的人、對接資源（收快遞“料子”）的人，他就是專門在國內“收料”的人。

龔君山說，“圈內”人收購時多自稱用來給商家“精準營銷、引流”，但實際上很多都流入到境內外的電信網絡詐騙分子手中。調查發現，獲取個人快遞信息后，詐騙分子多會冒充“快遞公司客服”或“快遞小哥”，用不同的詐騙手法“釣魚”，常見的如“包裹丟失，快遞公司理賠”“商品損壞、聯系退款”“發送退貨鏈接，套取個人信息”等。

律師王新銳指出，將于2021年11月1日生效的《中華人民共和國個人信息保護法》綜合運用強制性規范、禁止性規范對個人信息處理活動進行全方位的規范，無論哪個環節出現數據泄露和數據濫用，均構成違法。（文中龔君山、孫一瑋、周晨、祝一代為化名）

（據澎湃新聞10.19 秦山/文）