澎湃新闻记者秦山实习生单萍林瑞忻彤
“你是公安局派来的‘间谍’吗？”自称在缅甸北部参与电信网络欺诈的周晨在几次尝试后告诉记者，他可以以每件4元的价格购买实时快递订单，但清单上的商品必须是“母婴”。
同样，自称在勒索“工作室”负责“收料”的朱益岱以5元的价格购买了“母婴”速食面单。他解释说，在鞋子、白酒、服装、化妆品、母亲和婴儿等的分娩表面，母亲和婴儿的“转化率”很高。
11点快到了。您的快递包裹信息安全吗？从九月下旬到2021年10月中旬，风起云涌的消息经过几天的突击调查，记者发现，印有姓名、电话号码、地址等个人信息的速食面清单以明码标价分批出售，涉及：申通快车、白石快、中通快圆通快车以及其他企业。这些快递清单分为“历史”和“实时（当天发送）”，并根据快递用户的商品类型、商品价格和性别进行准确分类和销售。根据是否是实时信息、不同的商品价格和不同的销售价格，形成了一套“行业规则”。
在百度贴吧“快递吧”、“电子人脸列表吧”、“元通吧”、“快递吧”等社区，销售和获取用户快递人脸列表的在线帖子随处可见。这篇文章中的图片来自汹涌的记者秦山
实时快递面对面列表是用户在世界订单后发送的包裹信息文档。用户通常在下单几小时后以高价出售其个人信息。一些买家表示，“内部人”大多声称在购买时被用于企业的“精准营销和排水”，但事实上，许多人流入了国内外电信网络欺诈者的手中。上述两名自称从事电信诈骗的人士告诉记者，他们长期以来一直在从事诈骗的“工作室”接收材料。“工作室”有明确的分工，有专门的人称之为欺诈。
通过非法渠道获取个人快递信息通常很困难电信网络欺诈的第一步。欺诈者在获得个人快递信息后，往往会以不同的方式假装成“客户服务”或“快递兄弟”和“钓鱼”。常见的有“包裹丢失、快递公司理赔”、“货物损坏、联系退款”、“发送退货链接、获取个人信息”等。
一个收到快递“材料”的用户在网上发帖寻找卖家。
事实上，近年来快递行业的信息泄露现象并不少见。例如，去年发生的“远通'内幕'泄露40万快递客户信息”事件引起了广泛关注。然而，尽管打击力度不断，但信息泄露现象仍未根除。
地下市场：实时准确的快递信息价格更高
“快递订单”是指快递业在发货过程中记录寄件人、收件人、产品重量、价格等相关信息，需要粘贴在包装上的单据。包含收件人姓名、电话号码、家庭地址和其他隐私信息的快递清单。
“要收到订单，请找到快递兄弟并与云仓合作。主要订单是化妆品和保养品、汽车童装、母婴童装……”
在百度贴吧“快递吧”、“电子人脸列表吧”、“元通吧”、“快递吧”等社区，销售和获取用户快递人脸列表的在线帖子随处可见。在“圆圈”中，明确的信息被称为“材料”，面列表大部分被缩写词替换，如“KD”和“MD”。在一个即将发布的在线帖子下，将有来自收件人的多条消息或私人信件查询。
买家通常需要“实时”面对面订单，即当天发送的快递，以及汇总的历史快递信息，这些信息大多以文件的形式整理出来。在地下市场，这些信息没有固定的价格，而且实时面对面定价更高。市场平均价格约为4元，历史信息约为1元。从9月24日下午到9月25日中午，“材料”卖家龚君山以每件4元的价格向记者打包销售了500多件白石高速面条单。这些快递清单包含收件人和寄件人的姓名、电话号码、地址和其他详细个人信息，表明货物是9月24日从一个国际贸易城市寄出的衣服。
9月24日下午，“材料”卖家龚君山按照4元一份的价格，向记者打包销售了500多份白石快线。
龚君山对特快订单的来源保持沉默。他声称底部有几个“特工”。该代理负责从快递网络拍照的工作人员那里领取材料，以确保货物的第一手供应。每天，他手里都有成百上千的面条，主要是白石快线、申通、中通云达、邮局、实时速递即食面清单等。
记者注意到，龚君山发给记者的上述速食面照片中，大部分都是用速食面邮寄的速递包裹的照片单面打印机张面的印刷照片。
圆形速食面出售。
10月2日，龚君山声称手中有343份实时订单中通快车面条按每面4元的价格卖给了记者50条，里面掺了一些圆面条。面孔列表信息显示，广东省佛山市南海区桂城街的一名商人向全国各地的买家发送不同的服装。人脸列表清楚地显示了买家的个人信息。
中通快递面部列表已售出。
为了找到更多的顾客，龚君山也加入了一个500多人的“蝙蝠群”。这款名为bat（batchat）的应用程序由成都飞蝙蝠科技有限公司开发和运营，据称是一款基于“端对端加密”的私人聊天通信工具。
记者在群中观察发现，该群以“express”的拼音首字母命名，被称为“KD面对面单一交流”，潜伏着大量出售和购买各种个人快递信息的用户。组长是最重要的信息：“接收材料，接收材料，如果你有材料，你可以离开组长。”
“女鞋，主要是高跟鞋，价格从200到600不等，最低价格为4……”集团内的买家和卖家根据实时和历史快递信息、快递商品类型、购买价格、快递用户性别等收到准确的分类交易，如一些母婴、车辆设备、女鞋、食品、服装、香水等的特殊快递信息。，其中一些网站只接收男性或所有女性用户的快递信息，信息越精确。价格越高。
常景山以每份2元的价格向记者出售了10个样品，并于9月8日在广东省广州市的一家化妆品公司展出抖音存储订单并向全国各地的买家发送申通快递用户信息。
下单当天，您的快递信息可能已被泄露
另一位卖家常景山声称手中有大量历史和实时快递信息。他以每份2元的价格向记者出售了10个样品，并于9月8日在广州作为一家化妆品公司展出抖音申通快递店向全国各地买家发送的信息，包括买家姓名、购买商品类型、商品价格、快递订单号、手机号、收货地址等。
为了进一步确定证据，记者以常景山需要服装快递信息为由再次从常景山处购买，对方立即发送了10份抖音同一订单上的“申通快递”羽绒服产品样品清单还包括上述详细的买家个人信息。
除了销售快递订单，还有专门销售快递订单的卖家。9月29日下午，孙一玮以每份0.8元的价格向记者出售了100份申通快递订单样本，其中前50份订单是历史快递数据，后50份订单是9月29日发送的快递信息。
调查发现，这些申通快递订单均为有效订单，其中大部分涉嫌通过申通快递“江苏宿迁中心”和“江苏淮安中转中心”在该流通环节泄露。“它们都是5500台，半年内就有历史订单了。”孙一玮说。
记者的调查发现，销售实时快递订单的卖家通常在下午5点后有活跃的交易。在这个时候，快递员通常开始索要商品。电子人脸列表信息存储在工作计算机中或打印粘贴在包装上，泄露的用户信息也开始在地下市场中层层流动。这也意味着express用户通常会在几个小时后以标价出售其敏感信息。
为了进一步核实上述卖家出售的快递信息的真实性，记者逐一拨打快递人脸列表和历史文件中的用户电话，确认信息准确无误，卖家不知道信息已被泄露。
在这个地下市场，交易是秘密进行的，多个卖家和买家向记者发送了一份虚拟货币链接，让记者使用“U”支付或充值。“U”的全名是泰达币（usdt），一种将加密货币与美元联系起来的虚拟货币。
一位收到材料的买家要求记者下载一款可以交易不同虚拟货币的“firecurrency”应用程序。他称这条线有风险，并以虚拟货币交易。
快速面对面订单交易市场活跃在bat应用程序中。
“每天处理数以万计的实时快递信息”
龚君山告诉记者，圈子里的人都知道买家会做什么。他们说这是电子商务企业的“营销排水”，但实际上是“电信网络欺诈”。记者的调查还证实，市场上流通的许多快递信息涉嫌被从事电信网络诈骗的犯罪分子使用。
根据龚君山出售的上述中通快递订单号，记者联系了差点被骗的陆怡。
浙江杭州的陆怡告诉记者，购物后，她接到一个自称“中通快车”的电话。另一方表示，快车丢失，需要她通过索赔渠道申请赔偿。扫描二维码后，页面跳转至支付宝接口，按照要求一步一步赔偿，有人告诉我，由于索赔过多，支付宝账户会造成信用问题，我需要去杭州西湖大厦处理，否则后果自负。
陆怡当时怀疑对方可能是个骗子，他住在杭州。如果有信用问题，他不怕在西湖大厦办理相关手续，因此他停止了与“中国快递”的对话。几天后，她收到了“遗失”快递。
夏航是一位专门收快递“材料”的中间人。他告诉记者，他每天发送的实时快递信息数万条，基本上都是快递员和快递公司工作人员以4元左右的价格收到的，然后卖给家里的“工作室”。他说，大多数在线购买的快递“材料”都是中间商，他们为“工作室”提供材料。这些“工作室”不是传统意义上的工作室，而是专门从事电信网络欺诈的团伙。在获取快递信息时，他们大多声称被用于电话营销，以消耗电子商务平台的营销，有的直接说是做电信网络欺诈。
自称从事电信网络诈骗的朱义岱告诉记者，所谓的“工作室”是一个专门从事电信网络诈骗的团体。“工作室”有财务负责人、打电话的人和连接资源的人（接收快递“材料”），他是中国专门“接收材料”的人。在收到货物后的第二天中午或下午，“工作室”将在检查货物并确认信息正确后付款。他还告诉记者，他们应该在“蝙蝠”上交流和聊天，使用“U”进行交易，聊天后删除聊天信息。
朱告诉记者，快递“材料”可以通过细分购买的商品来提高欺诈的成功率。它们通常被称为“转化率”。鞋、白酒、服装、化妆品、母婴等商品，母婴“好用”，俗称“好骗”，市场上的“材料”让人们表达母婴爱的信息，价格更高。他可以以5元的价格购买母婴商品的快递信息，4元的价格购买衣服、鞋子和袋子。
“你是公安局派来的‘间谍’吗？”自称在缅甸北部从事电信网络欺诈的周晨在多次尝试后告诉记者，只要信息真实，低“转化率”是可以的。
“30分钟内骗了16万元”
记者的调查发现，通过非法渠道获取个人快递信息往往是电信网络欺诈的第一步。欺诈者在获得个人快递信息后，往往会用不同的方法冒充“快递公司客户服务”或“快递兄弟”和“钓鱼”。常见的有“包裹丢失、快递公司理赔”、“货物损坏、联系退款”、“发送退货链接、获取个人信息”等。
在不同的欺诈方式中，“快递损失”+“客服主动退款”的欺诈方式占多数。
根据警方此前报告的信息，这些案件大多是骗子，他们通过非法渠道获取受害人的网上购物信息，冒充客服并致电受害人，声称网上购买的商品在运输过程中丢失或快递公司存在质量问题，这可以帮助受害者处理多次退款。当受害人轻信骗子时，骗子会向受害人发送钓鱼网站链接，诱使受害人在网页上输入身份信息、银行卡信息和验证码，并将钱转移到受害人的银行卡上。
9月23日，微博用户“杨可爱四弦琴”发布的视频引起了关注。在视频中，她声称遭受了电信欺诈，并在骗子的指导下在30分钟内将16万元转账给对方。骗子谎称“快递丢失部分应加倍赔偿”，并在电话中准确地将自己的姓名和快递订单号列在快递单上，这让她放松了警惕。
在接受《汹涌新闻》采访时，杨可爱详细回忆了被骗的过程。
她说，9月17日，她收到了一个显示为香港的陆上通话。在电话中，另一方自称是申通快递的“客服”。她是天猫如果进口超市购买的快递不慎丢失，快递公司将赔偿她两倍。然后对方说了她的一份特快订单和她在特快订单上留下的笔名。
她说，在查看信息后，她相信了对方，并在“客服”的指导下开始“支付宝”。零用现金”申请180元快速结算，另一方表示由于操作错误，备用申请已变成500元，支付宝有贷款关系。为了解除贷款关系，快递员“客服”要求她下载一个名为“十亿工会会议”的应用程序，加入会议，联系一名自称为支付宝官方客服的工作人员。官方客服表示，她的支付宝芝麻的信用评分不够，需要转账18万元到指定账户。信用担保，因此，在客服的指导下，她将总计16万元的多果晶晶卡转账至指定账户。“客服”要求她继续向朋友借2万元，以完成18万元的信用额度。这时，她的朋友发现她被骗了，陪她到公安局报案。
杨可爱后来回忆说，在诈骗过程中，她收到了来自不同号码的骗子的三个电话，所有这些都显示为来自香港的陆上通话，但她当时没有发现任何不同。两天后，她收到了状态正常的“丢失”快递。申通和天猫快递在接到天猫快递的投诉后，分别没有回复上级的投诉，要求天猫快递处理。
她说，今年9月，警方发出通知，将立案调查。
（龚君山、常景山、孙一玮、夏航、朱一岱和周晨是化名）
主编：崔炯
检查人：丁晓
最新评论