小心！“雙11”提貨卡騙局來了！

前不久，以“蟹卡”作為引流手段的詐騙方式引起關(guān)注，相關(guān)詞條沖上微博熱搜第一。如今，詐騙分子又蹭上了新的熱點(diǎn)：把“蟹卡”換成了所謂的“雙11提貨卡”“紅包兌換卡”等，其手法是忽悠人們掃碼“兌獎”進(jìn)入所謂刷單返利群，最終誘導(dǎo)受害人進(jìn)入刷單詐騙的圈套。

這類詐騙之所以易發(fā)、多發(fā)，關(guān)鍵在于不法分子掌握了收件人的信息，從而實(shí)現(xiàn)了卡券的精準(zhǔn)寄送。這背后，非法交易公民個(gè)人信息的黑灰產(chǎn)鏈條起了關(guān)鍵作用。

來源不明的“提貨卡”引流刷單騙局

近日，虹口居民瞿阿姨走進(jìn)江灣鎮(zhèn)街道方浜居委會，向社區(qū)民警祝新民求證一張“提貨卡”的真?zhèn)?。瞿阿姨是通過快遞收到了這張某品牌的“提貨卡”，背面寫著“內(nèi)含智能家電提貨卡一張，掃碼0元提貨”等字樣。她對此將信將疑，想起前不久在新聞里看到的“蟹卡”詐騙，決定找民警求證。  

祝新民掃了卡上的二維碼，跳出一個(gè)微信對話框，顯示為“某團(tuán)客服”，在向?qū)Ψ教峁┝耸謾C(jī)號和提貨卡截圖后，對方邀請他加入了“返利群”，群里群友開始“撬邊”說，領(lǐng)到東西有多好、不領(lǐng)就虧了。之后就他被要求下載某個(gè)App，開始刷單任務(wù)。

祝新民告訴記者，“提貨卡”的詐騙手法跟此前的“蟹卡”騙局如出一轍。“這些套路最終指向刷單詐騙，前期以小額返利獲取被害人信任，等被害人大額充值后，就不返還本金和返利了。”

瞿阿姨的遭遇并非個(gè)例。近期，多位市民向警方反映，收到裝有提貨卡或兌獎卡的快遞包裹，卡片背后都印有二維碼，稱掃碼即可兌換小家電、領(lǐng)取禮物等。

據(jù)上海反詐中心民警介紹，“雙11”來臨之際，不法分子開始投遞此類含有“提貨卡”“紅包兌換卡”的快遞包裹引流，以0元提取商品或領(lǐng)取紅包為誘餌，吸引不明真相的市民群眾掃碼進(jìn)入某些引流微信群，最終誘導(dǎo)被害人實(shí)施刷單返利類詐騙。

對此，上海反詐中心提示，市民群眾在收到不明快遞時(shí)要注意防范：一是收到附帶“獎券”“蟹卡”“提貨卡”等陌生快遞不輕信，天上不會掉餡餅；二是不掃陌生二維碼，不點(diǎn)陌生鏈接，以免被引入騙局，下載涉詐騙APP，甚至中木馬病毒；三是“刷單”是詐騙引流，更是違法行為。正規(guī)客服不會引導(dǎo)刷單，更不會要求轉(zhuǎn)賬，引導(dǎo)“刷單”的都是詐騙。

公民信息買賣產(chǎn)業(yè)鏈活躍

從本質(zhì)來看，卡券兌換詐騙是電信網(wǎng)絡(luò)詐騙的一個(gè)變種。梳理詐騙過程可以發(fā)現(xiàn)，關(guān)鍵在于不法分子精準(zhǔn)鎖定收件人的姓名、電話、地址等信息，實(shí)現(xiàn)了卡券寄送的精準(zhǔn)抵達(dá)。

不法分子如何精準(zhǔn)獲取公民個(gè)人信息？記者調(diào)查發(fā)現(xiàn)，交易公民個(gè)人信息、買賣快遞面單信息的黑灰產(chǎn)業(yè)鏈仍較活躍。

前不久，上海警方就曾搗毀一個(gè)30人犯罪團(tuán)伙，他們通過往1.2萬多臺商家電腦植入“木馬”病毒的方式，大量竊取公民個(gè)人信息，并自動發(fā)送至境外詐騙團(tuán)伙服務(wù)器。

類似專門從事公民信息竊取和倒賣的犯罪團(tuán)伙，難以計(jì)數(shù)。他們作為“中間商”，將非法獲取的公民信息賣給下游電信網(wǎng)絡(luò)詐騙團(tuán)伙——騙子之所以能準(zhǔn)確寄送各類卡券，或是來電時(shí)能準(zhǔn)確說出接電話者的準(zhǔn)確信息，正是從這些“中間商”處購買的。據(jù)此前公安部門破獲的多起案件顯示，這些“中間商”有的通過開設(shè)“數(shù)據(jù)挖掘”“信息咨詢”公司名義，掛羊頭賣狗肉，專門從事公民信息倒賣；有的通過搭設(shè)所謂信息服務(wù)網(wǎng)、單號網(wǎng)等線上銷售平臺，非法出售公民信息。

而另一類需求個(gè)人信息的群體，則是電商平臺的賣家。據(jù)業(yè)內(nèi)人士介紹，一些電商賣家通過虛構(gòu)客戶完成虛假交易的“刷單”，獲取銷量及好評，從而吸引顧客、增加流量。填寫真實(shí)的快遞單號，是刷單的重要一環(huán)。記者發(fā)現(xiàn)，網(wǎng)上存在數(shù)以百計(jì)的“空包快遞”代發(fā)平臺，專為刷單提供真實(shí)物流信息，不少網(wǎng)站都兼顧出售單號信息和個(gè)人信息。業(yè)內(nèi)人士說：“不少‘號販’身兼數(shù)職，賣面單信息、開淘寶店，極個(gè)別的自身也是快遞企業(yè)的網(wǎng)點(diǎn)加盟商。”

此外，需要推銷廣告信息、出售假冒發(fā)票和垃圾信息發(fā)布源頭的組織和個(gè)人，也對公民個(gè)人信息趨之若鶩。“包括房屋中介、裝修公司、保險(xiǎn)公司、母嬰用品企業(yè)、廣告公司、教育培訓(xùn)機(jī)構(gòu)等日漸興盛的產(chǎn)品推銷和服務(wù)企業(yè)，也是消費(fèi)公民個(gè)人信息的核心群體。”

快遞行業(yè)成泄露個(gè)人信息重災(zāi)區(qū)

據(jù)業(yè)內(nèi)人士透露，卡券寄送騙局中被掌握的公民信息，很可能是從快遞行業(yè)泄露的客戶信息。從事專業(yè)打擊的民警告訴記者，由于快遞物流企業(yè)掌握的客戶個(gè)人信息內(nèi)容豐富且數(shù)量巨大，犯罪方式除企業(yè)內(nèi)部員工從快遞公司內(nèi)部系統(tǒng)盜取外，也出現(xiàn)了利用“黑客”手段作案的趨勢。

不過，這僅僅是信息竊取、倒賣灰色產(chǎn)業(yè)鏈的冰山一角。記者在網(wǎng)上發(fā)現(xiàn)，宣稱有快遞單信息兜售的賣家不在少數(shù)。在某聊天軟件的“單號交流群”“快遞行業(yè)數(shù)據(jù)群”等多個(gè)群中，信息販子定時(shí)發(fā)布出售信息的廣告信息。這些信息販子通常以一些中文拼音縮寫來逃避平臺監(jiān)管，例如以“sfz”來代表“身份證”。

記者接觸的一名信息販子“FAKE”稱，隨著監(jiān)管收緊，給他提供公民信息的“貨源”越來越少，“價(jià)格肯定沒的商量，量也有限，要的量大的話，需提前付定金”。他的定價(jià)為：一條包含姓名、年齡、電話和地址的信息2元；只有電話和姓名的1元。

在業(yè)內(nèi)人士看來，販賣快遞單號信息之所以屢禁不止，根源在于不菲的利潤。在一位快遞“號販子”出示的“價(jià)目表”上，根據(jù)快遞面單的時(shí)效和種類不同，售價(jià)不盡相同，其中三個(gè)月之前的單子為0.3元/單、三個(gè)月內(nèi)為0.5元/單。

反觀快遞企業(yè)的主業(yè)配送，由于深陷價(jià)格戰(zhàn)，快遞員、加盟商通過“正行”快遞業(yè)務(wù)獲利反而有限。據(jù)業(yè)內(nèi)人士介紹，目前快遞員、加盟商能從同城、省內(nèi)件獲利在0.5至1元，跨省則在2-3元不等。“但從利益角度看，出售快遞單信息能讓這些快遞從業(yè)者從快件身上獲得的收益瞬間翻倍。”

泄露公民個(gè)人信息如何處罰？

法律界人士指出，在全面的個(gè)人信息保護(hù)法尚未出臺背景下，應(yīng)當(dāng)利用現(xiàn)行法律對相關(guān)人員追責(zé)。“對于‘內(nèi)鬼’和黑客，應(yīng)當(dāng)以‘侵犯公民個(gè)人信息罪’追究其個(gè)人的刑事責(zé)任。”

根據(jù)刑法關(guān)于侵犯公民個(gè)人信息罪的規(guī)定：違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

隨著立法不斷加大對公民個(gè)人信息的保護(hù)力度，作為信息泄露重災(zāi)區(qū)的快遞行業(yè)也采取了一定措施加固信息安全“防火墻”。

據(jù)業(yè)內(nèi)人士介紹，為防止快遞面單的客戶信息泄露，一些快遞公司推出“隱私面單”——客戶姓名、電話和發(fā)收件地址等信息，只在快遞公司內(nèi)部系統(tǒng)顯示。“隱私面單的出現(xiàn)得益于快遞信息電子化，但推廣起來有一定困難。比如，企業(yè)需要開發(fā)特定設(shè)備和軟件，商家和站點(diǎn)需安裝相關(guān)組件，快遞員也要和新的配送方式磨合。”

業(yè)內(nèi)人士指出，想要真正保護(hù)用戶隱私，必須進(jìn)一步完善快遞公司內(nèi)部監(jiān)管。“真正想獲取個(gè)人信息的人不需要去看一張張快遞單，更多的還是快遞公司‘內(nèi)鬼’故意販賣用戶信息。如果快遞公司不防‘內(nèi)鬼’，就不能徹底杜絕消費(fèi)者隱私泄露問題。”