双11即将到来，快递数量将出现“大爆炸”。如今，快递在人们的日常生活中扮演着不可或缺的角色，比如姓名和地址。在这个灰色行业，快递清单被称为“材料”。为了避免被举报，一些买家和卖家经常更改联系信息，并使用保密性更好的社交工具。
去年，全国快递业务量完成833亿件，全国年快递业务量即将突破1000亿件。巨额把你的私人信息带到哪里去？
快递订单从1.5元到5元不等，买卖双方都非常警惕
在与快递相关的贴吧里，有大量买家和卖家面对面的快递清单信息。在这个行业中，已经有一套成熟的网络俚语。面单信息的获取称为“收料”和“收菜”，打印用户个人信息的面单可以随意买卖。不同的面条清单上也有一个“蔑视链”。实时和当前的面条列表比历史上的面条列表要好，而母婴、护肤品、女装和酒精等消费品更受欢迎。未分类的表面列表称为“混合物”。交付的外观清单分为两种形式：外观清单、照片和文件。为了避免平台被发现，买家和卖家也喜欢使用首字母缩略词和同音词来替换“面条列表”，例如KD（快速面条列表）、MD（面条列表）、“面条当当”和“面条负载”。
10月26日，一位名叫“pattern”的房东发帖称：蔬菜收藏实力雄厚，直接连接到一手工作室，实时、历史、数量大、分类第一。“云仓”的一位名叫云仓的私人飞机销售人员在10月25日的“面对面”聊天中说。
还有很多卖家在贴吧里做广告。10月24日，网友“宁久1213”表示，有高质量的女装（面部列表）文件，他们想私下聊聊。这个行业也充满了“自己人”的共同陷阱。有人展示了卖家的账户，并分享了他在销售材料时被欺骗的经历：“这个人是个骗子。有1000多张（面部列表），昨天只能使用500张。我说这是一种混合。”有人评论道：“你为什么不来找我？”“这个人也在我们组。”
记者补充说，有几位买家是作为快递员“接待”的。
“会失去什么？”
“发送一个样本，看看你一天能有多少？”
“五元一件。”
“妈妈和宝宝，美容化妆品。”
“什么站台？什么时候？你知道商店的名字吗？”
记者从这些买家那里了解到，收货价格在1.5元、4元和5元之间。无论价格如何，几乎所有买家都要求先看样品，因为他们想“测试”。很多买家会直接要求品类，包括妈妈、宝宝、美女、白酒等品类的“最受追捧”名单有些卖家只需要当天的面对面照片，不需要短信。记者注意到，面对面列表信息的双方往往非常谨慎，他们更喜欢使用社交平台“bat”进行交易。记者通过蝙蝠添加卖家。对方经常在通过验证后启动“双向撤回聊天记录”功能，可以在瞬间清除所有聊天记录。此外，如果你想通过截图保留证据，聊天页面将显示提示“youTakescreenshots”。事实上，在记者截图后，另一方撤回了所有新闻。
卖家实时出售用户信息，女性消费群体被认为“容易作弊”
在由买家组成的团队中，销售实时和每日订单的卖家在下午5点后会特别活跃。此时，快递员通常会开始索取物品，电子人脸列表信息存储在工作计算机中，或打印并粘贴在包裹上，而泄露的用户信息也开始在地下市场层层流动。这意味着用户的信息在同一天出售。
记者从一位销售白酒快递的卖家那里获得了一张封面。文本中有用户名、具体地址、电话号码、特快订单号和购买产品的名称。卖家告诉记者，面条是买酒的顾客。你可以直接使用订单号来检查面条是否属实。记者随机选择了一位客户的订单号进行查询，确实可以查询订单的动态。
广告骚扰，电信欺诈。。。发出的快递订单号将用于什么用途？真令人不安。特快订单号不仅涉及个人信息，还涉及购买商品的类别，反映用户的消费需求。令人担忧的是，犯罪分子密切关注母婴和美容产品的消费群体。据“业内人士”透露，母婴面“转化率”较高，这“容易作弊”。
“隐形面孔列表”无法治愈快递信息的泄露
2016年7月深圳市南山区人民法院在一审宣布的一个案件中，一名快递员工与其他人一起，从2014年下半年到2015年7月左右，通过批量下载软件窃取了超过10万条客户的个人信息。
2019年10月，上海一家物流公司发现有人在电报上兜售其公司的快递数据。该公司的员工试图从另一方购买36条数据，对比发现这些数据是真实有效的。
如何确保包含绝大多数用户隐私信息的快递列表的安全性？
不久前，2021国家网络安全宣传周邮递行业网络安全峰会在快递物流企业云集的上海举行。在峰会上，德邦信息安全中心高级主任宋卓娅表示，目前，犯罪分子在“黑暗网络”上清楚地定价和出售个人隐私信息，每年造成1000亿的损失，邮件和快递行业是受影响最严重的领域。
新秀公司物流科技数字业务总监曾碧晗（NicholasTse）表示：“我们期待使用技术手段将收件人的真实手机号码转换为虚拟手机号码（您可以拨打和发送短信），并将其打印在人脸列表上，以保护收件人的隐私和安全。”
中通公司首席信息安全官伏明明认为，面对这些安全挑战和风险，中通正在探索一种“零信任”的解决方案，即“持续验证，永不信任”。
然而，从目前的调查来看，信使端的单一信息泄露还有很长的路要走，用户的信息仍然赤裸裸地运行。
一些快递公司也做了很多尝试，比如推出“隐形人脸列表”，将发送者的信息替换为数字。但这只是“第一把锁”。可以进入快递行业系统的内部人员仍然可以获取用户信息。事实上，大多数个人信息泄露都发生在企业内部。此前，一家快递公司的内部调查发现，一线门店在两年内向同一家公司的快递员出售了4000多份客户个人信息。此外，一家快递公司的几名客户接到欺诈电话。据该公司调查，该公司一名员工在一个月内大量查询了2万多条客户记录，并多次使用他人账户查询信息。
律师：如果快递员出售用户信息，企业可能会面临行政处罚
在隐私披露方面，湖南省消费者权益保护委员会常委、律师团团长彭震告诉记者，披露和出售用户明示信息侵犯了用户/消费者的个人信息和隐私权，侵犯了消费者的隐私权《个人信息保护法》《消费者权益保护法》《刑法》《邮政法》《快递暂行条例》以及其他法律、行政法规。
彭震表示，如果快递业内部人员，如快递员和云仓管理人员，出售用户的快递信息，快递公司应立即采取补救措施，并向邮政管理部门报告。它应该停止侵害消费者，消除影响，道歉并赔偿损失。除上述责任外，还可能面临行政处罚，构成犯罪的，将承担刑事责任。《个人信息保护法》第69条规定，处理个人信息侵犯个人信息权益造成损害，个人信息处理人不能证明自己没有过错的，应当承担损害赔偿等侵权责任。前款规定的损害赔偿责任，根据个人遭受的损失或者个人信息处理人获得的利益确定；个人遭受的损失和个人信息处理人获得的利益难以确定的，应当根据实际情况确定赔偿金额。《快递暂行条例》规定从事快递业务的企业应当建立快递运单和电子数据管理系统，妥善保管用户信息等电子数据，定期销毁快递运单，并采取有效技术手段确保用户信息安全。
潇湘晨报记者李姝
最新评论