前不久，以“蟹卡”作為引流手段的詐騙方式引起關(guān)注，相關(guān)詞條沖上微博熱搜第一。如今，詐騙分子又蹭上了新的熱點：把“蟹卡”換成了所謂的“雙11提貨卡”“紅包兌換卡”等，其手法是忽悠人們掃碼“兌獎”進入所謂刷單返利群，最終誘導(dǎo)受害人進入刷單詐騙的圈套。

這類詐騙之所以易發(fā)、多發(fā)，關(guān)鍵在于不法分子掌握了收件人的信息，從而實現(xiàn)了卡券的精準(zhǔn)寄送。這背后，非法交易公民個人信息的黑灰產(chǎn)鏈條起了關(guān)鍵作用。

來源不明的“提貨卡”引流刷單騙局

近日，虹口居民瞿阿姨走進江灣鎮(zhèn)街道方浜居委會，向社區(qū)民警祝新民求證一張“提貨卡”的真?zhèn)?。瞿阿姨是通過快遞收到了這張某品牌的“提貨卡”，背面寫著“內(nèi)含智能家電提貨卡一張，掃碼0元提貨”等字樣。她對此將信將疑，想起前不久在新聞里看到的“蟹卡”詐騙，決定找民警求證。  

祝新民掃了卡上的二維碼，跳出一個微信對話框，顯示為“某團客服”，在向?qū)Ψ教峁┝耸謾C號和提貨卡截圖后，對方邀請他加入了“返利群”，群里群友開始“撬邊”說，領(lǐng)到東西有多好、不領(lǐng)就虧了。之后就他被要求下載某個App，開始刷單任務(wù)。

祝新民告訴記者，“提貨卡”的詐騙手法跟此前的“蟹卡”騙局如出一轍。“這些套路最終指向刷單詐騙，前期以小額返利獲取被害人信任，等被害人大額充值后，就不返還本金和返利了。”

瞿阿姨的遭遇并非個例。近期，多位市民向警方反映，收到裝有提貨卡或兌獎卡的快遞包裹，卡片背后都印有二維碼，稱掃碼即可兌換小家電、領(lǐng)取禮物等。

據(jù)上海反詐中心民警介紹，“雙11”來臨之際，不法分子開始投遞此類含有“提貨卡”“紅包兌換卡”的快遞包裹引流，以0元提取商品或領(lǐng)取紅包為誘餌，吸引不明真相的市民群眾掃碼進入某些引流微信群，最終誘導(dǎo)被害人實施刷單返利類詐騙。

對此，上海反詐中心提示，市民群眾在收到不明快遞時要注意防范：一是收到附帶“獎券”“蟹卡”“提貨卡”等陌生快遞不輕信，天上不會掉餡餅；二是不掃陌生二維碼，不點陌生鏈接，以免被引入騙局，下載涉詐騙APP，甚至中木馬病毒；三是“刷單”是詐騙引流，更是違法行為。正規(guī)客服不會引導(dǎo)刷單，更不會要求轉(zhuǎn)賬，引導(dǎo)“刷單”的都是詐騙。

公民信息買賣產(chǎn)業(yè)鏈活躍

從本質(zhì)來看，卡券兌換詐騙是電信網(wǎng)絡(luò)詐騙的一個變種。梳理詐騙過程可以發(fā)現(xiàn)，關(guān)鍵在于不法分子精準(zhǔn)鎖定收件人的姓名、電話、地址等信息，實現(xiàn)了卡券寄送的精準(zhǔn)抵達。

不法分子如何精準(zhǔn)獲取公民個人信息？記者調(diào)查發(fā)現(xiàn)，交易公民個人信息、買賣快遞面單信息的黑灰產(chǎn)業(yè)鏈仍較活躍。

前不久，上海警方就曾搗毀一個30人犯罪團伙，他們通過往1.2萬多臺商家電腦植入“木馬”病毒的方式，大量竊取公民個人信息，并自動發(fā)送至境外詐騙團伙服務(wù)器。

類似專門從事公民信息竊取和倒賣的犯罪團伙，難以計數(shù)。他們作為“中間商”，將非法獲取的公民信息賣給下游電信網(wǎng)絡(luò)詐騙團伙——騙子之所以能準(zhǔn)確寄送各類卡券，或是來電時能準(zhǔn)確說出接電話者的準(zhǔn)確信息，正是從這些“中間商”處購買的。據(jù)此前公安部門破獲的多起案件顯示，這些“中間商”有的通過開設(shè)“數(shù)據(jù)挖掘”“信息咨詢”公司名義，掛羊頭賣狗肉，專門從事公民信息倒賣；有的通過搭設(shè)所謂信息服務(wù)網(wǎng)、單號網(wǎng)等線上銷售平臺，非法出售公民信息。

而另一類需求個人信息的群體，則是電商平臺的賣家。據(jù)業(yè)內(nèi)人士介紹，一些電商賣家通過虛構(gòu)客戶完成虛假交易的“刷單”，獲取銷量及好評，從而吸引顧客、增加流量。填寫真實的快遞單號，是刷單的重要一環(huán)。記者發(fā)現(xiàn)，網(wǎng)上存在數(shù)以百計的“空包快遞”代發(fā)平臺，專為刷單提供真實物流信息，不少網(wǎng)站都兼顧出售單號信息和個人信息。業(yè)內(nèi)人士說：“不少‘號販’身兼數(shù)職，賣面單信息、開淘寶店，極個別的自身也是快遞企業(yè)的網(wǎng)點加盟商。”

此外，需要推銷廣告信息、出售假冒發(fā)票和垃圾信息發(fā)布源頭的組織和個人，也對公民個人信息趨之若鶩。“包括房屋中介、裝修公司、保險公司、母嬰用品企業(yè)、廣告公司、教育培訓(xùn)機構(gòu)等日漸興盛的產(chǎn)品推銷和服務(wù)企業(yè)，也是消費公民個人信息的核心群體。”

快遞行業(yè)成泄露個人信息重災(zāi)區(qū)

據(jù)業(yè)內(nèi)人士透露，卡券寄送騙局中被掌握的公民信息，很可能是從快遞行業(yè)泄露的客戶信息。從事專業(yè)打擊的民警告訴記者，由于快遞物流企業(yè)掌握的客戶個人信息內(nèi)容豐富且數(shù)量巨大，犯罪方式除企業(yè)內(nèi)部員工從快遞公司內(nèi)部系統(tǒng)盜取外，也出現(xiàn)了利用“黑客”手段作案的趨勢。

不過，這僅僅是信息竊取、倒賣灰色產(chǎn)業(yè)鏈的冰山一角。記者在網(wǎng)上發(fā)現(xiàn)，宣稱有快遞單信息兜售的賣家不在少數(shù)。在某聊天軟件的“單號交流群”“快遞行業(yè)數(shù)據(jù)群”等多個群中，信息販子定時發(fā)布出售信息的廣告信息。這些信息販子通常以一些中文拼音縮寫來逃避平臺監(jiān)管，例如以“sfz”來代表“身份證”。

記者接觸的一名信息販子“FAKE”稱，隨著監(jiān)管收緊，給他提供公民信息的“貨源”越來越少，“價格肯定沒的商量，量也有限，要的量大的話，需提前付定金”。他的定價為：一條包含姓名、年齡、電話和地址的信息2元；只有電話和姓名的1元。

在業(yè)內(nèi)人士看來，販賣快遞單號信息之所以屢禁不止，根源在于不菲的利潤。在一位快遞“號販子”出示的“價目表”上，根據(jù)快遞面單的時效和種類不同，售價不盡相同，其中三個月之前的單子為0.3元/單、三個月內(nèi)為0.5元/單。

反觀快遞企業(yè)的主業(yè)配送，由于深陷價格戰(zhàn)，快遞員、加盟商通過“正行”快遞業(yè)務(wù)獲利反而有限。據(jù)業(yè)內(nèi)人士介紹，目前快遞員、加盟商能從同城、省內(nèi)件獲利在0.5至1元，跨省則在2-3元不等。“但從利益角度看，出售快遞單信息能讓這些快遞從業(yè)者從快件身上獲得的收益瞬間翻倍。”

泄露公民個人信息如何處罰？

法律界人士指出，在全面的個人信息保護法尚未出臺背景下，應(yīng)當(dāng)利用現(xiàn)行法律對相關(guān)人員追責(zé)。“對于‘內(nèi)鬼’和黑客，應(yīng)當(dāng)以‘侵犯公民個人信息罪’追究其個人的刑事責(zé)任。”

根據(jù)刑法關(guān)于侵犯公民個人信息罪的規(guī)定：違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

隨著立法不斷加大對公民個人信息的保護力度，作為信息泄露重災(zāi)區(qū)的快遞行業(yè)也采取了一定措施加固信息安全“防火墻”。

據(jù)業(yè)內(nèi)人士介紹，為防止快遞面單的客戶信息泄露，一些快遞公司推出“隱私面單”——客戶姓名、電話和發(fā)收件地址等信息，只在快遞公司內(nèi)部系統(tǒng)顯示。“隱私面單的出現(xiàn)得益于快遞信息電子化，但推廣起來有一定困難。比如，企業(yè)需要開發(fā)特定設(shè)備和軟件，商家和站點需安裝相關(guān)組件，快遞員也要和新的配送方式磨合。”

業(yè)內(nèi)人士指出，想要真正保護用戶隱私，必須進一步完善快遞公司內(nèi)部監(jiān)管。“真正想獲取個人信息的人不需要去看一張張快遞單，更多的還是快遞公司‘內(nèi)鬼’故意販賣用戶信息。如果快遞公司不防‘內(nèi)鬼’，就不能徹底杜絕消費者隱私泄露問題。”