快递行业信息泄露再调查：下单当天，您的信息可能已被卖给骗子

澎湃新闻记者 秦山 实习生 山平 林瑞欣彤

“你不是公安局派来的‘间谍’吗？” 自称在缅北参与电信和网络诈骗的周晨在多次试用后告诉记者，他可以以4元一张的价格购买实时快递订单，但订单上的物品必须是“妈妈和宝宝”。

同样，自称在诈骗“工作室”负责“收料”的朱岱岱，以5元一张的价格购买了“母婴”快递订单。他解释说，在鞋包、酒类、服装、化妆品、母婴等快递订单中，母婴“转化率”较高，俗称“骗”。

双11快到了，你们的快递包裹信息安全吗？2021年9月下旬至10月中旬，经过几天的暗访，澎湃新闻记者发现，带有姓名、电话、地址等个人信息的快递单据分批出售，价格明码标价，涉及申通快递、贝斯特快递，中通快递。、圆通快递等企业。这些快递订单分为“历史”和“实时（当天发送）”，并根据商品种类、商品价格、快递用户性别等进行精准分类销售. 根据是否是实时信息，不同的商品价格，不同的价格，形成了一套“专业规则”。

在百度贴吧、“快递吧”、“电子账单吧”、“圆通吧”、“快递吧”等社区，有很多网络帖子出售和获取用户的快递账单。本文图片均来自澎湃新闻记者秦山

实时快递收据是用户当天下单后寄出的包裹的信息文件。个人信息通常在用户下订单后的几个小时内以一定价格出售。有买家表示，“内圈”在采购时常号称是为商家“精准营销引流”，但实际上，其中不少流入了国内外电信网络诈骗者的手中。前述两名自称从事电信诈骗的人士告诉记者，他们一直在长期从事诈骗的“工作室”收集资料。

通过非法渠道获取个人快递信息往往是电信网络诈骗的第一步。骗子在获取个人快递信息后，往往会冒充“客服”或“快递小哥”，用不同的方法“钓鱼”。常见的有“包裹丢失，快递公司理赔”、“商品损坏，联系退款”、“发送退货链接并获取个人信息”等。

一位收到快递“材料”的用户在网上发帖，寻找卖家。

事实上，近几年快递行业的信息泄露事件并不少见。例如，去年“圆通‘内贵’快递客户信息泄露40万条”事件引起广泛关注。然而，尽管持续打压，信息泄露现象并未根除。

地下市场：实时、准确的快递信息更贵

“快递单”是指快递业用于记录寄件人、收件人、商品重量、价格等相关信息的文件，需要附在包裹上。快递收据包含私人信息，例如收件人的姓名、电话号码和家庭住址。

“收到收据，找快递小哥，跟云仓合作，主要收据是化妆品和护肤品，汽车童装，母婴用品……”

在百度贴吧、“快递吧”、“电子账单吧”、“圆通吧”、“快递吧”等社区，有很多网络帖子出售和获取用户的快递账单。在“圈”中，快递信息被称为“材料”，面单常被“KD”、“MD”等缩写代替。在一个在线帖子下，会有多个收件人留言或私信询问。.

买家往往要求“实时”面单，即当天发出的快递，以及汇总的历史快递信息，多以文件形式整理。在地下市场，这些信息没有固定价格，实时面单报价较高。市场均价约4元/条，历史资料每条约1元。9月24日下午至9月25日中午，“材料”卖家龚俊山以每张4元的价格，将500多张百世快递面单打包出售给记者。这些快递收据包含详细的个人信息，如收件人和寄件人的姓名、电话号码、地址等，表明该产品是服装，

9月24日下午，“材料”卖家龚俊山以每张4元的价格，将500多张百世快递面单打包出售给记者。

对于所售快递订单的来源，龚俊山一直守口如瓶。他自称手下有多个“代理人”，代理人负责从拍照的快递网点工作人员那里取货，确保一手货源。每天，他手里都有成百上千张面单，其中大部分来自百世快递，还有申通、中通、韵达、邮政、极途等的实时快递面单。

记者注意到，上述龚俊山发给记者的快递单据图片多为贴有快递单据的快件照片，或者是快递单据打印机打印的连续快递单据照片。

售出的圆通快递收据。

10月2日，龚俊山还称自己手里有343个实时中通快递订单，以4元一个的价格向记者出售了50个，其中包括数个圆通订单。面单上的信息显示，广东佛山市南海区桂城街的一位商户向全国各地的买家发送了不同的衣服，面单上清楚地标明了买家的个人信息。

售出的中通快递面单。

为了找到更多的顾客，龚俊山还加入了一个500多人的“蝙蝠群”。这款名为蝙蝠（BatChat）的APP由成都飞巴特科技有限公司开发运营，号称是一款基于“端到端加密”的私密聊天通讯工具。

记者在群里观察发现，该群以拼音取“快递”的首字母并命名为“KD-face单汇”，有大量用户出售、获取各种个人快递信息。群主甚至在最上面放了一条信息：“收料收料，有料就可以放群主了。”

“女鞋，多为高跟鞋，价格200-600不等，保底价4……”群里“收料”的买卖双方多以实时和历史数据为主快递信息、快递商品种类、购买商品。根据快递用户的价格、性别等条件，对交易进行精准分类。例如，有的快递信息如母婴、车辆装备、女鞋、食品、服装、香水等，有的快递信息为全男性或全女性用户。信息越准确，价格越高。

常景山以每单2元的价格向记者出售了10个样品，展示了9月8日在广东广州某化妆品公司抖音店下单时发送给全国买家的STO用户信息。

在您下单当天，您的快递信息可能已经泄露

另一位卖家常景山称，他手里掌握着大量的历史和实时快递信息。他以2元/件的价格向记者出售了10个样品，展示了9月8日广州某化妆品公司抖音店发给全国各地买家的申通快递信息，包括买家姓名、商品种类购买。、商品价格、快递单号、手机号和收货地址等。

为进一步确凿证据，记者以衣服需要快递信息为由，再次从长景山购买。对方立即发送了10件在抖音上订购的申通快递快递样品，其中还附有上述买家的详细个人信息。信息。

除了卖快递单，还有专门卖快递单号的卖家。9月29日下午，孙一伟以0.8元一个的价格向记者出售了100个申通快递运单号样品，其中前50个运单号为历史快递数据，后50个运单号为9月29. 快递信息当天发送。

查询发现，这批申通快递运单号均为有效运单号，且大部分经过申通快递的“江苏宿迁中心”和“江苏淮安中转中心”，疑似在本流通环节泄露. “都是五千五千，半年内都有史料记载。” 孙怡伟说道。

记者调查发现，销售实时快递订单的卖家往往在下午5:00后交易活跃。这时候快递员通常开始收件，电子收据信息存入工作电脑或打印粘贴在包裹上，外泄。用户信息也开始在地下市场层层流通。这也意味着快递用户往往在下单几小时后才下达敏感信息，敏感信息被高价出售。

为进一步核实上述卖家所售快递信息的真实性，记者对上述流出的快递单和历史文件中的用户电话一一确认，确认信息无误，卖家不知情。信息已被泄露。

在这个黑色的地下市场，交易是秘密进行的，多位买卖双方已向记者发送了虚拟货币链接，让记者可以使用“U”代为支付或充值。“U”的全称是Tether（USDT），是一种与美元挂钩的虚拟货币。

一位接到信息的买家要求记者下载一款可以交易不同虚拟货币的“火币”APP，称该行有风险，所有交易都是用虚拟货币进行的。

一个活跃在Bat App中的快递市场。

“每天处理数万条实时快递信息”

龚俊山告诉记者，买家做什么，圈内人都懂，说是电商“营销引流”，其实是“电信网络诈骗”。记者调查还证实usdt被骗找哪个部门解决，市场上流传的多条快递信息涉嫌被不法分子利用，从事电信网络诈骗。

根据龚俊山售出的中通快递单号，记者联系到了差点被骗的陆毅。

来自浙江杭州的陆毅告诉记者，购物后，她接到一个自称“中通快递”的电话。扫描二维码后，页面跳转到支付宝界面。按要求分步开通支付后，她被告知，由于申请支付过多，会导致支付宝账户出现信用问题。.

这时候，陆毅怀疑对方可能是骗子，她就住在杭州。她不怕自己的信用出现问题去西湖大厦办理相关手续，于是便停止了与“中通快递”的对话。几天后，她收到了“丢失”的快递。

夏航是一家专门接收快递“材料”的中介。他告诉记者，每天有几万条实时快递信息通过他的手，基本上都是从快递员和快递公司工作人员那里以每件4元左右的价格收到的，然后卖给“工作室”。 “ 在家里。他说，网购快递“材料”的大部分是为“工作室”提供材料的中间商。这些“工作室”并不是传统意义上的工作室，而是专门从事电信和网络诈骗的团伙。在获取快递信息时，接下来的大多数公司都声称将其用于电话营销，将流量引流到电子商务平台，

自称从事电信网络诈骗的朱岱岱告诉记者，所谓“工作室”就是专门从事电信网络诈骗的团伙。") 人，他是国内专门从事“收料”的人。在收到货后的第二天中午或下午，“工作室”对货物进行检查，确认信息无误并支付货款。他还告诉记者，在“蝙蝠”上进行交流和聊天，与“U”进行交易，聊天后删除聊天信息。

朱岱岱告诉记者，快递的“材料”是根据所购商品进行细分的，这样可以提高诈骗的成功率。它们通常被称为“转化率”。在鞋、包、酒、服装、化妆品、母婴等产品中，母婴是“好用”，又称“易骗”。在市场上领取“材料”的人更喜欢母婴快递信息，价格也更高。. 他可以以5元一件的价格购买母婴商品快递信息，服装鞋包4元一件。

“你不是公安局派来的‘间谍’吗？” 自称在缅北从事电信和网络诈骗的周晨在反复测试后告诉记者，只要信息属实，“转化率”就可以了。

“30分钟被骗16万元”

记者调查发现，通过非法渠道获取个人快递信息，往往是电信网络诈骗的第一步。骗子在获得个人快递信息后，往往会冒充“快递公司客服”或“快递小哥”，用不同的方法“钓鱼”。常见的有“包裹丢失，快递公司理赔”、“商品损坏，联系退款”、“发送退货链接并获取个人信息”等。

在不同的诈骗方式中，最常见的是“快递丢失”+“客服主动退款”。

根据以往警方通报的信息，这些案件多为骗子通过非法渠道获取受害人的网购信息，并冒充客服给受害人打电话，声称网购商品是由快递公司在运输过程中或出现质量问题，可以帮助受害人。人们处理多次退款。当受害者轻信诈骗者时，诈骗者会向受害者发送钓鱼网站的链接，诱骗受害者在网页上输入身份信息、银行卡信息和验证码，将受害者银行卡中的钱转出.

9月23日，微博用户“Yang Kawai Ukulele”发布的一段视频引起关注。视频中，她自称遭遇电信诈骗，被骗子引诱在30分钟内向对方转账16万元。骗子谎称“包裹丢失双倍赔偿”，并在电话中如实报出快递单上的姓名和快递号码，让她放松了警惕。

在接受澎湃新闻采访时，杨葵详细回忆了她是如何被骗的。

她说，9 月 17 日，她接到一个看似是香港的固定电话。通话中，对方自称是申通快递的“客服”。她在天猫进口超市购买的包裹不慎丢失，快递公司将向她支付双倍赔偿。然后对方说出了她的一个快递单号和她在快递上留下的化名。

她说，在核实信息无误后，她相信了对方，并在“客服”的指导下开始向支付宝的“备用金”申请180元的快递索赔。借贷关系。为了终止借贷关系，快递员的“客服”让她下载了一款名为“亿联会议”的APP加入会议，并联系了一名自称是支付宝官方客服的工作人员。“官方客服”称，她的支付宝芝麻信用评分不足usdt被骗找哪个部门解决，需要转18万元到指定账户做信用担保，所以在客服的指导下，她先后转了160，000元从她名下多张银行卡到指定账户。元。“客服”让她继续向朋友借2万元，补足18万元的信用额度。这时，她的朋友发现她被骗了，陪她到派出所报案。

杨凯伟事后回忆，在诈骗过程中，她一共接到了3个不同号码的骗子打来的电话，均显示为来自香港的座机，但当时她并没有发现任何异常。两天后，她收到了“丢失”的快递，快递情况正常。对此，她分别向天猫官方客服和申通快递投诉。天猫回应称此事不是她处理的，申通快递工作人员联系她说需要向上级请示，目前尚未收到最新回复。

她说，今年9月，警方已就此事发出立案通知，立案侦查。

（龚俊山、常景山、孙一伟、夏航、朱岱岱、周晨为文中化名）