“双11”已开始预热,不少人的快递包裹正飞奔在路上。和收到包裹时的喜悦相比,由快递带来的个人信息泄露是不少人的隐忧。近期,印有姓名、电话、地址等个人信息的快递面单被人在网上明码标价批量售卖,引发社会关注。

你知道吗?现在8毛钱就能买到一张写有你姓名、电话、家庭住址等隐私信息的快递面单照片!

更可怕的是,即使你撕掉也没用,因为不法分子已经潜入了快递公司,利用整理快递包裹之机偷拍快递面单照片,汇总整理后在网上倒卖,一天就能获利三四百。

快递面单被批量售卖

消费者姓名、住址、电话全在内

在快递包裹上,都会贴有一张“快递面单”,主要用来记录发件人、收件人以及货物种类等相关信息,其中还包含收件人的姓名、电话、家庭住址等隐私信息。

最近,记者调查就发现,目前这些快递面单在网上被明码标价批量售卖,情况十分猖獗。

记者试着在百度贴吧输入“快递”“面单”等关键词之后,出现很多相关的分类群组,而为了逃避打击,不法分子都会使用一些暗语来代替,快递信息通常被称为“料”“菜”等简称。

在“快递吧”,一个网名os开头的人打出了“收菜,来中介对接”的广告,并留下一个联系方式;另外还有人打出“工作室对接,出历史,可测试”的广告。

据记者了解,快递面单被收购者分为“实时”和“历史”两种,而实时面单也是最抢手的所谓货源。

网络安全专家万仁国称,实时面单就是新鲜出炉的,比如今天刚出来的,这种面单时效性强;这些面单一旦被卖了,并且被联系过、处理过之后,那么它就叫历史面单。

记者通过一款即时通讯软件联系了多位卖家,其中一个叫“橘子”的人给记者报价,实时面单超过1000张每张价格3.5元,精品面单每张4元;而历史面单只收车载、童装童鞋、化妆品类的,每张1.5元。

另外一个叫“悟空”卖家声称,自己手里有几十万历史快递面单,货源是一家物流“云仓”;为了证明自己的实力,他还给记者发了一份文档,里面按照化妆品、母婴、服装等进行分门别类,其中包括上百位消费者的姓名、所购商品、家庭住址和电话号码等隐私信息,甚至还有商品的价格。

快递信息泄露

成为“网购理赔”类诈骗帮凶

据记者调查,诈骗分子在获取个人快递信息后,通常会冒充“电商客服”或“快递员”,使用的诈骗手法包括“发送退货链接,骗取银行账号信息”“快递遗失,商家理赔”等几类。其中“网购理赔类”是目前比较高发的诈骗类型。

9月23日,一位“UP主自述30分钟内被诈骗16万”成为热搜。据受害者讲述,她当天接到了一个自称申通快递员的电话,对方表示因为快件丢失需要进行理赔。

在冒充快递员的骗子一步步诱导下,受害者30分钟内被骗了16万元。

记者了解到,一张快递单背后其实可以延伸出很多个人信息,上面有一个人的姓名、电话号码,而通过电话号码还可以找到微信、支付宝等账号,另外还有家庭或工作地址、消费习惯、经济能力等信息。

不法者“卧底”快递公司

大量信息被售卖

快递面单上的个人信息是怎样被窃取和贩卖的呢?浙江宁波警方近日就侦破一个非法获取、倒卖快递面单信息的犯罪团伙,抓获犯罪嫌疑人9名,查获快递面单照片2万余张。

今年9月初,浙江省宁波市北仑区一家进口外贸公司报警称,公司陆续收到消费者的投诉电话,称大量个人信息泄露,已经有客户被诈骗。接报后,宁波警方立即展开侦查。

据警方了解,这个犯罪团伙为了获取快递包含的个人信息进行非法牟利,竟然通过临时应聘的方式进入快递公司,然后再利用整理快递包裹之机偷拍快递面单照片,汇总整理后在网上倒卖。

犯罪嫌疑人何某交代,多的时候,最高有一次差不多每张照片8角,上家说他那边的成交金额是每张照片1.2元左右。

犯罪嫌疑人李某交代,一般下午五六点钟去拍,拍一个多小时,7角一张,当天大概能赢利三四百元。

在掌握大量线索后,宁波警方开展了抓捕行动,先后共抓获犯罪嫌疑人9名,查获快递面单照片2万余张。

得知真相的网友直呼可怕,要求严惩不法分子。

犯罪嫌疑人 李某:一般下午五六点钟去拍,拍一个多小时,7角一张,当天大概能赢利三四百元。 在掌握大量线索后,宁波警方开展了抓捕行动,先后共抓获犯罪嫌疑人9名,查获快递面单照片2万余张。个人信息保护关系到每个人的切身利益我们要提高警惕相关平台要加强监管对于侵犯个人信息安全的行为坚决打击绝不手软。

保护信息的隐私面单

实际利用率不高

事实上,为了保护用户隐私,快递行业早在几年前就已经推出了隐私面单。其中,用户的名字和部分将手机号码会以*代替。一些快递公司则在面单上省去了寄件人的信息。这些办法减少了因快递面单被泄露导致的隐私泄露。虽然电话等关键信息被隐去,但这种面单没有影响快递员投递,他们会通过手中的App的相关功能直接联系用户。

隐私面单似乎是双方得利的事,在实际操作中,隐私面单却非常少见。

记者在部分驿站看到,很多等待取件的快递上并没有使用隐私面单。“隐藏号码的那种比较少,有的即使有,快递员也会把电话写在快递盒上,方便取件时查验。”朝阳路一家驿站的工作人员表示。在他看来,隐私面单就是多一道手续,想要给个人信息保密,显得有点鸡肋。

而不少用户也表示,隐私面单虽然好,但是他们完全无法控制卖家发什么样的快递。而商家也称,快递公司并没有提供给卖家这方面的服务,“有就有,没有我们也没办法”。隐私面单使用少更大的问题则是来自于快递公司方面,尤其是以网点加盟为主的公司。一方面,隐私面单需要公司前期有一定的投入,另一方面,快递员认为这一面单降低了他们的投递效率,进而影响了收入。

“隐私面单的便捷功能是建立在投递到户的基础上的,也就是说快递员打电话给用户,然后给送上门。这中间一旦出现第三方,比如驿站、传达室,隐私面单也就谈不上隐私了。因为必然要用到客户的手机号码等个人信息作为验证。”一位快递业从业人士表示,在目前解决“快递最后一公里”的都是第三方来看,隐私面单保护隐私的作用还是有限。

大力推广隐私面单

能解决快递个人信息泄露问题吗?

那么大力推广隐私面单就能解决网购个人信息泄露的问题吗?分析认为“有作用,但作用有限”。对保护个人信息而言,“隐私面单”并不会让用户高枕无忧。

有业内人士就透露,不少信息泄露都是快递公司内部员工监守自盗引起。即使签署保密协议,也不能防止个别人为了利益铤而走险。

记者了解到,去年,河北邯郸警方破获一起非法窃取个人信息案件。起因是邯郸一家快递公司监测到自己的员工号进行了异常登录后报警。警方发现,一个叫永年的工号异地登录后,对8000多条信息进行了查询,警方迅速找到了这名快递员。该员工说有两个年轻人到他的门市上,要租用他的工号,查一下走件的流程,用于淘宝刷单这些东西,如果租成了,一天给他500元。

最终警方通报称,犯罪分子因在快递公司工作过,知道怎么利用工号调取数据,于是想出这个办法来从快递公司系统内窃取公民个人信息。该人再把窃取来的公民信息打包卖给他的上线,再由上线直接卖给境外诈骗团伙。

在这一案件中,从后台直接调取的数据让隐私面单也丧失了“防护”能力。而快递个人信息的泄露,并不只是快递公司一方的责任,数据泄露的问题还有可能出现在商家或者平台方中。

《个人信息保护法》实施 未尽到保护义务也面临处罚

业内人士表示,要让“隐私面单”滴水不漏,既需要快递行业保护用户的个人隐私,还要防止数据库里的数据外泄,在人员管理、安全制度和技术上发力。快递公司可以与专业的安全类公司合作,这样有助于提高运营效率、保护用户信息安全。此外,商家、平台甚至消费者本身都要加强信息安全意识和能力。

而从11月1日起《个人信息保护法》正式实施。该法明确:任何组织、个人不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。

同时,该法规定:个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等,采取措施确保个人信息处理活动符合法律、行政法规的规定,并防止未经授权的访问以及个人信息泄露、篡改、丢失。措施包括但不限于:制定内部管理制度和操作规程;对个人信息实行分类管理;采取相应的加密、去标识化等安全技术措施;合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;制定并组织实施个人信息安全事件应急预案等。

此外,该法还明确了罚则:处理个人信息未履行本法规定的个人信息保护义务的,由履行个人信息保护职责的部门责令改正,给予警告,没收违法所得。拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。而情节严重的,由省级以上履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款,并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

半岛新闻综合整理 素材来源:潇湘晨报、央视财经、新闻晨报、齐鲁壹点等