澎湃新聞?dòng)浾咔厣綄?shí)習(xí)生單萍林瑞忻彤

“你該不會(huì)是***局派出的‘間諜’吧？”自稱在緬北進(jìn)行電信網(wǎng)絡(luò)詐騙的周晨試探多次后告訴記者，他可以按照4元一條的價(jià)格收購(gòu)實(shí)時(shí)快遞面單，但單子上的商品必須為“母嬰”。

同樣，自稱在電詐“工作室”負(fù)責(zé)“收料”的祝一代按照5元一條的價(jià)格收購(gòu)“母嬰”類快遞面單。他解釋，鞋包、白酒、服飾、化妝品、母嬰等商品的快遞面單中，母嬰“轉(zhuǎn)化率”高，通俗說(shuō)也就是“好騙”。

雙十一臨近，你的快遞包裹信息安全嗎？2021年9月下旬至10月中旬，澎湃新聞?dòng)浾呓?jīng)過(guò)多日暗訪調(diào)查發(fā)現(xiàn)，印有姓名、***、地址等個(gè)人信息的快遞面單遭明碼標(biāo)價(jià)批量售賣，涉及申通快遞、百世快遞、中通快遞、圓通速遞等企業(yè)。這些快遞面單被分類成“歷史”和“實(shí)時(shí)（當(dāng)天寄出）”兩種，又根據(jù)商品類型、商品價(jià)格、快遞用戶性別等精準(zhǔn)分類售賣。按照是否為實(shí)時(shí)信息、不同的商品價(jià)格，售價(jià)不一，形成了一套“行規(guī)”。

在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購(gòu)用戶快遞面單的網(wǎng)帖比比皆是。本文圖均來(lái)自澎湃新聞?dòng)浾咔厣?/p>

實(shí)時(shí)快遞面單即為用戶當(dāng)天下單后寄出包裹的信息單據(jù)，用戶往往下單數(shù)小時(shí)后，個(gè)人信息就被標(biāo)價(jià)出售。有買家稱，“圈內(nèi)”人收購(gòu)時(shí)多自稱用來(lái)給商家“精準(zhǔn)營(yíng)銷、引流”，但實(shí)際上很多流入到境內(nèi)外的電信網(wǎng)絡(luò)詐騙分子手中。前述兩名自稱搞電信詐騙的人就告訴記者，他們長(zhǎng)期在從事詐騙的“工作室”收料，“工作室”分工明確，有專人打***詐騙。

通過(guò)不法渠道獲取個(gè)人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個(gè)人快遞信息后，詐騙分子多會(huì)冒充“客服”或“快遞小哥”，用不同的手法“釣魚”。常見的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個(gè)人信息”等。

一位收快遞“料子”的用戶發(fā)布網(wǎng)帖，尋覓賣家。

事實(shí)上，快遞業(yè)信息泄露近年來(lái)并不鮮見。如去年，“圓通‘內(nèi)鬼’涉泄露40萬(wàn)條快遞客戶信息”事件引發(fā)廣泛關(guān)注。不過(guò)，盡管打擊不斷，信息泄露現(xiàn)象并沒(méi)有根絕。

地下市場(chǎng)：實(shí)時(shí)、精準(zhǔn)的快遞信息價(jià)格更高

“快遞面單”，指快遞行業(yè)在運(yùn)送貨物的過(guò)程中用以記錄發(fā)件人、收件人以及產(chǎn)品重量、價(jià)格等相關(guān)信息的單據(jù)，需要貼在包裹上。一張快遞面單，包含了收件人姓名、***、家庭住址等隱私信息。

“收面單，找快遞小哥，云倉(cāng)合作。主收面單化妝保養(yǎng)品，車載童裝，母嬰兒童用品.....”

在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購(gòu)用戶快遞面單的網(wǎng)帖比比皆是。在“圈內(nèi)”，快遞信息被稱為“料子”，面單也多被“KD”“MD”等簡(jiǎn)稱代替，一條出料的網(wǎng)帖下會(huì)有多個(gè)收料的人留言或私信詢價(jià)。

購(gòu)買者多要求“實(shí)時(shí)”面單，也就是當(dāng)天寄出的快遞，也有匯總的歷史快遞信息，多以文檔形式整理。在地下市場(chǎng)，這些信息沒(méi)有固定的價(jià)格，實(shí)時(shí)面單開價(jià)更高，市場(chǎng)均價(jià)在每條4元左右，歷史信息每條1元左右。9月24日下午至9月25日中午，按照每條4元的價(jià)格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。這些快遞面單上包含收件人和寄件人的姓名、***、地址等詳細(xì)個(gè)人信息，顯示商品為服飾，9月24日當(dāng)天從一家國(guó)際商貿(mào)城發(fā)出。

9月24日下午，按照每條4元的價(jià)格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。

對(duì)于出售的快遞面單來(lái)源，龔君山三緘其口。他自稱底下有多個(gè)“代理”，代理負(fù)責(zé)跟拍照的快遞網(wǎng)點(diǎn)工作人員取料，保證一手貨源。每天，他手里有幾百條至上千條不等的面單，多為百世快遞，也有申通、中通、韻達(dá)、郵政、極兔等的實(shí)時(shí)快遞面單。

記者注意到，龔君山發(fā)給記者的前述快遞面單圖片中，多為張貼快遞面單的快遞包裹照片，或面單打印機(jī)打印出來(lái)的連張面單照片。

遭出售的圓通速遞面單。

10月2日，龔君山又自稱手中有343單的實(shí)時(shí)中通快遞面單，按照每條4元的價(jià)格向記者出售了50條，其中夾雜著多張圓通的面單。面單信息顯示為廣東佛山南海區(qū)桂城街道的一商家將不同衣服寄往全國(guó)各地的買家，面單清楚標(biāo)示著買家的個(gè)人信息。

遭出售的中通快遞面單。

為尋找更多的客戶，龔君山還加入了一個(gè)超500人的“蝙蝠群”。這款名為蝙蝠的App（BatChat）由成都飛蝠科技有限公司研發(fā)運(yùn)營(yíng)，自稱是一款基于“端對(duì)端加密”的私密聊天通訊工具。

記者在群內(nèi)觀察發(fā)現(xiàn)，該群取“快遞”拼音首字母，名為“KD-面單交流”，潛伏著大量出售、收購(gòu)各類個(gè)人快遞信息的用戶。群主更是置頂消息：“收料收料，有料可出群主。”

“女鞋，高跟大多，價(jià)格200到600區(qū)間，保底4價(jià)......”群中“收料”的買家和賣家多根據(jù)實(shí)時(shí)和歷史快遞信息、快遞商品類型、購(gòu)買的商品價(jià)格、快遞用戶性別等條件精準(zhǔn)分類交易，如有的專收母嬰、車載設(shè)備、女鞋、食品、服飾、香水等快遞信息，有的專收全為男性或全為女性用戶的快遞信息，信息越精準(zhǔn)，價(jià)格越高。

常景山以每單2元的價(jià)格向記者出售了10條樣貨，顯示為9月8日在廣東廣州市某化妝品公司抖音店下單，向全國(guó)各地買家發(fā)出的申通快遞用戶信息。

下單當(dāng)天，你的快遞信息可能就已泄露

另一個(gè)賣家常景山自稱手中也有大量歷史和實(shí)時(shí)快遞信息。他以每單2元的價(jià)格向記者出售了10條樣貨，顯示為9月8日廣州市某化妝品公司抖音店向全國(guó)各地買家發(fā)出的申通快遞信息，包括買家姓名、購(gòu)買商品類型、商品價(jià)格、快遞單號(hào)、手機(jī)號(hào)及收貨地址等。

為進(jìn)一步固定證據(jù)，記者以需要衣服類快遞信息為由再次向常景山購(gòu)買，對(duì)方隨即發(fā)來(lái)10條在抖音上下單的羽絨馬甲類商品的申通快遞樣單，同樣包括前述詳細(xì)的買家個(gè)人信息。

除了出售快遞面單，還有專門出售快遞單號(hào)的賣家。9月29日下午，孫一瑋以每條0.8元的價(jià)格向記者出售了100條申通快遞單號(hào)樣貨，其中前50條單號(hào)為歷史快遞數(shù)據(jù)，后50條為9月29日當(dāng)天發(fā)出的快遞信息。

查詢發(fā)現(xiàn)，這批申通快遞單號(hào)均為有效單號(hào)，大多經(jīng)過(guò)申通快遞“江蘇宿遷中心”和“江蘇淮安轉(zhuǎn)運(yùn)中心”，疑似在此流轉(zhuǎn)環(huán)節(jié)泄露。“都是五千五千的出，半年之內(nèi)的歷史單號(hào)都有。”孫一瑋稱。

記者調(diào)查發(fā)現(xiàn)，出售實(shí)時(shí)快遞面單的賣家往往會(huì)在下午5點(diǎn)以后活躍交易，此時(shí)快遞員一般會(huì)開始攬件，電子面單信息被存入工作電腦或打印出貼在包裹上，被泄露的用戶信息也開始在地下市場(chǎng)層層流轉(zhuǎn)。這同時(shí)意味著，快遞用戶往往下單數(shù)小時(shí)后，自己的敏感信息就被標(biāo)價(jià)出售。

為進(jìn)一步驗(yàn)證前述幾位賣家出售的快遞信息真?zhèn)危浾咧饌€(gè)撥打前述流出的快遞面單和歷史文檔中的用戶***，證實(shí)信息均準(zhǔn)確無(wú)誤，賣家均不知信息已被泄露。

在這個(gè)黑產(chǎn)地下市場(chǎng)，交易隱秘進(jìn)行，多個(gè)賣家、買家均發(fā)給記者一個(gè)虛擬貨幣鏈接，讓記者用“U”支付或代為充值。“U”全名為泰達(dá)幣（USDT），該幣為一種將加密貨幣與美元掛鉤的虛擬貨幣。

一位收料的買家讓記者下載了一個(gè)可以交易不同虛擬貨幣的“火幣”App，稱做這一行風(fēng)險(xiǎn)大，都是用虛擬貨幣交易。

活躍在蝙蝠App中的快遞面單交易市場(chǎng)。

“每天經(jīng)手實(shí)時(shí)快遞信息上萬(wàn)條”

龔君山告訴記者，買家用來(lái)做什么，圈子里的人都明白，說(shuō)是為電商商家“營(yíng)銷引流”，實(shí)則為“電信網(wǎng)絡(luò)詐騙”。記者調(diào)查也證實(shí)，市場(chǎng)上流轉(zhuǎn)的快遞信息不少疑被從事電信網(wǎng)絡(luò)詐騙的違法分子使用。

根據(jù)前述龔君山賣出的中通快遞單號(hào)，記者就聯(lián)系到了險(xiǎn)些遭到詐騙的陸怡。

浙江杭州的陸怡告訴記者，購(gòu)物后，她接到自稱是“中通快遞”的***，對(duì)方稱快遞丟失需要她通過(guò)理賠通道申請(qǐng)賠付。她掃了二維碼后頁(yè)面跳轉(zhuǎn)到支付寶界面，按照要求一步步開通賠付后，被告知由于申請(qǐng)賠付過(guò)多，會(huì)引起支付寶賬戶信用問(wèn)題，需要本人去杭州西湖大廈辦理，如果不去后果自負(fù)。

陸怡此時(shí)懷疑對(duì)方可能是騙子，且自己就住在杭州，信用真的出現(xiàn)問(wèn)題也不怕到西湖大廈辦理相關(guān)手續(xù)，就中止了和“中通快遞”的對(duì)話。幾天后，她收到了“丟失”的快遞。

夏航是一名專門收快遞“料子”的中間商。他告訴記者，每天經(jīng)他手的實(shí)時(shí)快遞信息達(dá)上萬(wàn)條，基本從快遞員、快遞公司工作人員處按照每條4元左右的價(jià)格收來(lái)，然后向下家的“工作室”出售。他稱，網(wǎng)上收購(gòu)快遞“料子”的多為中間商，專為“工作室”供料。這些“工作室”并非傳統(tǒng)意義上的工作室，而是專門做電信網(wǎng)絡(luò)詐騙的團(tuán)伙。收購(gòu)快遞信息時(shí)，下家多自稱拿來(lái)做***銷售，為電商平臺(tái)營(yíng)銷引流，也有的直接說(shuō)做電信網(wǎng)絡(luò)詐騙。

自稱從事電信網(wǎng)絡(luò)詐騙的祝一代告訴記者，所謂的“工作室”即是專門從事電信網(wǎng)絡(luò)詐騙的團(tuán)伙，“工作室”有負(fù)責(zé)財(cái)務(wù)的人、打***的人、對(duì)接資源的（收快遞“料子”）人，他就是專門在國(guó)內(nèi)“收料”的人。收貨后次日中午或下午，“工作室”驗(yàn)完貨確認(rèn)信息無(wú)誤后支付款項(xiàng)。他同樣告訴記者，要在“蝙蝠”上溝通聊天，用“U”交易，聊完天后雙方刪除聊天信息。

祝一代告訴記者，快遞“料子”按照所購(gòu)商品細(xì)分，能提高詐騙成功率，他們一般叫“轉(zhuǎn)化率”。鞋包、白酒、服飾、化妝品、母嬰等商品中，母嬰“好用”，通俗說(shuō)也就是“好騙”，市場(chǎng)中收“料子”的人多喜歡母嬰類快遞信息，開價(jià)更高。他可以按照5元一條的價(jià)格收購(gòu)母嬰類商品快遞信息，服飾、鞋包類4元一條。

“你該不會(huì)是***局派出的‘間諜’吧？”自稱在緬北從事電信網(wǎng)絡(luò)詐騙的周晨反復(fù)試探后告訴記者，只要確保信息一手真實(shí)，“轉(zhuǎn)化率”低點(diǎn)沒(méi)事。

“30分鐘內(nèi)被騙16萬(wàn)元”

記者調(diào)查發(fā)現(xiàn)，通過(guò)不法渠道獲取個(gè)人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個(gè)人快遞信息后，詐騙分子多會(huì)冒充“快遞公司客服”或“快遞小哥”，用不同的手法“釣魚”。常見的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個(gè)人信息”等。

不同的詐騙手法中，以“快遞丟失”+“客服主動(dòng)退款”的詐騙手法居多。

根據(jù)警方以往通報(bào)的信息，這種案例多為騙子通過(guò)非法渠道獲取受害人網(wǎng)購(gòu)信息，冒充客服給受害人打***，聲稱其網(wǎng)購(gòu)的商品在運(yùn)輸途中被快遞公司丟失或存在質(zhì)量問(wèn)題，可以幫助受害人辦理多倍退款。當(dāng)受害人掉以輕心相信了騙子，騙子就會(huì)發(fā)送釣魚網(wǎng)站鏈接給受害人，誘騙受害人在網(wǎng)頁(yè)上輸入身份信息、銀行卡信息和驗(yàn)證碼，將受害人銀行卡內(nèi)的錢款轉(zhuǎn)走。

9月23日，微博用戶“楊可愛Ukulele”發(fā)布的一條視頻引發(fā)關(guān)注，視頻中她自稱遭遇了電信詐騙，在騙子的誘導(dǎo)下在30分鐘內(nèi)給對(duì)方轉(zhuǎn)賬16萬(wàn)元。騙子假稱“快遞丟件要給予雙倍賠償”，在***中準(zhǔn)確地報(bào)出了她在快遞單上留的姓名和快遞單號(hào)，使她放松了警惕。

楊可愛在接受澎湃新聞采訪時(shí)詳細(xì)回憶了遭詐騙的經(jīng)過(guò)。

她稱，9月17日她接到一個(gè)顯示為香港的座機(jī)來(lái)電，在***中對(duì)方自稱是申通快遞的“客服”，她在天貓進(jìn)口超市購(gòu)買的一件快遞不小心被丟件，快遞公司將對(duì)她進(jìn)行雙倍賠償。隨后對(duì)方說(shuō)出了她的一個(gè)快遞單號(hào)和她在該快遞單上留的化名。

她說(shuō)，核實(shí)信息無(wú)誤后，她相信了對(duì)方，開始在“客服”的指導(dǎo)下在支付寶“備用金”申請(qǐng)180元快遞理賠，對(duì)方稱因操作失誤，備用金申請(qǐng)成了500元，與支付寶產(chǎn)生了借貸關(guān)系。為解除借貸關(guān)系，該快遞“客服”要求她下載一款名為“億聯(lián)會(huì)議”的App加入會(huì)議，與一個(gè)自稱是支付寶官方客服的工作人員聯(lián)系。這名“官方客服”稱，她的支付寶芝麻信用分不足，需向指定賬戶轉(zhuǎn)賬18萬(wàn)元進(jìn)行信用擔(dān)保，于是她在該客服引導(dǎo)下從名下多張銀行卡陸續(xù)向指定賬戶轉(zhuǎn)賬共計(jì)16萬(wàn)元。“客服”要求她繼續(xù)向朋友借錢2萬(wàn)元以補(bǔ)全18萬(wàn)元的信用額度，這時(shí)朋友發(fā)覺(jué)她被騙，陪同她前往***局報(bào)案。

楊可愛事后回憶，詐騙過(guò)程中，她共接到騙子打來(lái)的3個(gè)不同號(hào)碼的***，均顯示為來(lái)自香港的座機(jī)來(lái)電，但當(dāng)時(shí)自己并未發(fā)現(xiàn)異樣。兩天后，她收到了這個(gè)“被丟件”的快遞，快遞狀態(tài)正常。就此，她分別向天貓官方客服和申通快遞進(jìn)行了投訴，天貓方面回應(yīng)稱此事不歸其處理，申通快遞工作人員與其聯(lián)系后表示需向上級(jí)請(qǐng)示，暫未收到最新回復(fù)。

她稱，今年9月警方已經(jīng)就此事出具立案告知書，立案?jìng)刹椤?/p>

（文中龔君山、常景山、孫一瑋、夏航、祝一代、周晨為化名）

責(zé)任編輯：崔烜

校對(duì)：丁曉