1
下单同时,你的信息或已卖给诈骗分子!
双十一临近,又到了剁手的季节。而近日,有媒体爆料,经过多次暗访,与电信诈骗分子接触,记者充分掌握了申通快递、百世快递、中通快递、圆通速递等大型快递公司将印有姓名、电话、地址等个人信息的快递面单遭明码标价批量售卖。
这些快递面单被分类成“历史”和“实时(当天寄出)”两种,又根据商品类型、商品价格、快递用户性别等精准分类售卖。按照是否为实时信息、不同的商品价格,售价不一,形成了一套“行规”。
这些信息中,最为值钱的数据是 “母婴”类信息,按照5元一条出售。经过记者与电诈工作室内的暗访了解到,鞋包、白酒、服饰、化妆品、母婴等商品的快递面单中,母婴“转化率”高,通俗说也就是“好骗”。
诈骗分子多会冒充“客服”或“快递小哥”,有组织有计划地以工作室的名义,打着类似给商家“精准营销、引流”的借口,面向快递公司收取这些面单信息。之一时间获取个人快递信息后,诈骗分子多会冒充“客服”或“快递小哥”,用不同的手法“钓鱼”。常见的如“包裹丢失,快递公司理赔”、“商品损坏,联系退款”、“发送退货链接,套取个人信息”等。
2
揭露黑产之一环:信息收集
一张快递面单,包含了收件人姓名、电话、家庭住址等隐私信息。
作为产业链的之一环,诈骗分子往往以“收面单,找快递小哥,云仓合作。主收面单化妆保养品,车载童装,母婴儿童用品.....”等主题内容,将各种收购快递信息的帖子发遍百度贴吧,“快递吧”“电子面单吧”“圆通吧”“快递员吧”等社群,出售和收购用户快递面单的网帖比比皆是。在“圈内”,快递信息被称为“料子”,面单也多被“KD”“MD”等简称代替,一条出料的网帖下会有多个收料的人留言或私信询价。
一条“实时”面单的价格往往是最昂贵的,也就是当天寄出的快递。也有汇总的历史快递信息,多以文档形式整理。
在地下市场,这些信息没有固定的价格,实时面单开价更高,市场均价在每条4元左右,历史信息则每条便宜到1元左右。
经过记者追踪调查,一天功夫,按照每条4元的价格,快递公司的代理面单出售者向记者打包出售了500余张百世快递面单。这些快递面单上包含了收件人和寄件人的姓名、电话、地址等详细个人信息,显示商品为服饰,9月24日当天从一家国际商贸城发出。
虽然这位面单提供者不说出这些单子来源,但他自称底下有多个“代理”。这些代理负责跟拍照的快递网点工作人员取料,保证一手货源。每天,过他手的面单有几百条至上千条。这些面单多为百世快递,也有申通、中通、韵达、邮政、极兔等的实时快递打印面单或快递包裹照片。
这些面单信息清晰地显示了商家将不同衣服寄往全国各地的买家的姓名、电话、住址等信息,详细程度令人细思极恐。
为寻找更多的客户,这位被暗访的代理人还加入了一个超500人的“蝙蝠群”。
这款名为蝙蝠的App(BatChat)由成都飞蝠科技有限公司研发运营,自称是一款基于“端对端加密”的私密聊天通讯工具。记者在群内观察发现,该群取“快递”拼音首字母,名为“KD-面单交流”,潜伏着大量出售、收购各类个人快递信息的用户。群主更是置顶消息:“收料收料,有料可出群主。”
群中“收料”的买家和卖家多根据实时和历史快递信息、快递商品类型、购买的商品价格、快递用户性别等条件精准分类交易,如有的专收母婴、车载设备、女鞋、食品、服饰、香水等快递信息,有的专收全为男性或全为女性用户的快递信息,信息越精准,价格越高。
而更令人惊掉下巴的是群里居然还有实时面单信息,一个卖家常景山自称手中也有大量历史和实时快递信息。他以每单2元的价格向记者出售了10条样货,显示为当日广州市某化妆品公司抖音店向全国各地买家发出的申通快递信息,包括买家姓名、购买商品类型、商品价格、快递单号、手机号及收货地址等。
除了*,还有专门出售快递单号的卖家。这批申通快递单号均为有效单号,大多经过申通快递“江苏宿迁中心”和“江苏淮安转运中心”。疑似在此流转环节泄露。都是五千五千的出,半年之内的历史单号都有。
他们往往在下午5点以后活跃交易,此时快递员一般会开始揽件,电子面单信息被存入工作电脑或打印出贴在包裹上,被泄露的用户信息也开始在地下市场层层流转。这意味着,快递用户往往下单数小时后,自己的敏感信息就被标价出售。
为了证实这些信息的真实性,记者还按个电话验证,发现都是真的,而卖家不知道信息已遭泄露。
交易方式也是让人瞠目结舌的。在这个黑产地下市场,虚拟货币代之以人民币这种传统货币隐秘进行,多个卖家、买家均发给记者一个虚拟货币链接,让记者用“U”支付或代为充值。“U”全名为泰达币(USDT),该币为一种将加密货币与美元挂钩的虚拟货币。这种不由央行发型的虚拟货币,更大的好处就是隐藏了买卖者,几年以来,这种虚拟货币已经受到中央人民银行的封杀,但屡禁不止。在灰产和黑产中,虚拟货币又发挥了重要的角色。
另一个为黑产服务的就是这款叫蝙蝠的APP,给黑产提供了私密聊天功能。
而他们打出的旗号也只是装腔作势,只是隐蔽公安部门的打击之举。
活跃在蝙蝠App中的快递面单交易市场 “每天经手实时快递信息上万条”。买家用来做什么,圈子里的人都明白,说是为电商商家“营销引流”,实则为“电信网络诈骗”。记者调查也证实,市场上流转的快递信息不少疑被从事电信网络诈骗的违法分子使用。
3
黑产第二环:诈骗全过程
根据这些代理卖出的中通快递单号,记者就联系到了险些遭到诈骗的受害者。
这位身在浙江杭州的受害者告诉记者,购物后,他就接到了自称是“中通快递”的电话,对方假称快递丢失,需要这位受害者配合快递理赔渠道神情赔付。
这位险些受骗的受害者扫了二维码后页面跳转到支付宝界面,按照要求一步步开通赔付后,被告知由于申请赔付过多,会引起支付宝账户信用问题,需要本人去杭州西湖大厦办理,如果不去后果自负。
由于怀疑可能是骗子,这位受害人就中止了和“中通快递”的对话。几天后,她收到了骗子自称“丢失”的快递。
据一名知情人透漏,网上收购快递面单的多为中间商,专为诈骗工作室供货。这些“工作室”就是专门做电信网络诈骗的团伙。收购快递信息时,下家多自称拿来做电话销售,为电商平台营销引流,也有的直接说做电信网络诈骗。
据一位买料的诈骗分子告诉记者,所谓的“工作室”即是专门从事电信网络诈骗的团伙。他们任务明确,分工明确。有打电话的打电话,有负责财务的负责财务,有对接资源的对接资源,有给买家打电话实施诈骗的进行诈骗。而根据这位诈骗分子的透漏,这些所有的面单里,母婴用品是更好骗的。
这些诈骗分子多会冒充“快递公司客服”或“快递小哥”,用不同的手法“钓鱼”。常见的如“包裹丢失,快递公司理赔”、“商品损坏,联系退款”、“发送退货链接,套取个人信息”等。
不同的诈骗手法中,以“快递丢失”+“客服主动退款”的诈骗手法居多。
他们从非法渠道获取受害人网购信息后,冒充客服给受害人打电话。
冒充客服给受害人打电话,声称其网购的商品在运输途中被快递公司丢失或存在质量问题,可以帮助受害人办理多倍退款。当受害人掉以轻心相信了骗子,骗子就会发送钓鱼网站链接给受害人,诱骗受害人在网页上输入身份信息、银行卡信息和验证码,将受害人银行卡内的钱款转走。
另据一位受害者透漏。9月23日,微博用户“杨可爱Ukulele”发布的一条视频引发关注,视频中她自称遭遇了电信诈骗,在骗子的诱导下在30分钟内给对方转账16万元。骗子假称“快递丢件要给予双倍赔偿”,在电话中准确地报出了她在快递单上留的姓名和快递单号,使她放松了警惕。
这位受害者的受骗过程是这样的:
9月17日她接到一个显示为香港的座机来电,在电话中对方自称是申通快递的“客服”,她在天猫进口超市购买的一件快递不小心被丢件,快递公司将对她进行双倍赔偿。随后对方说出了她的一个快递单号和她在该快递单上留的化名。
她说,核实信息无误后,她相信了对方,开始在“客服”的指导下在支付宝“备用金”申请180元快递理赔,对方称因操作失误,备用金申请成了500元,与支付宝产生了借贷关系。为解除借贷关系,该快递“客服”要求她下载一款名为“亿联会议”的App加入会议,与一个自称是支付宝官方客服的工作人员联系。这名“官方客服”称,她的支付宝芝麻信用分不足,需向指定账户转账18万元进行信用担保,于是她在该客服引导下从名下多张银行卡陆续向指定账户转账共计16万元。“客服”要求她继续向朋友借钱2万元以补全18万元的信用额度,这时朋友发觉她被骗,陪同她前往公安局报案。
杨可爱事后回忆,诈骗过程中,她共接到骗子打来的3个不同号码的电话,均显示为来自香港的座机来电,但当时自己并未发现异样。两天后,她收到了这个“被丢件”的快递,快递状态正常。就此,她分别向天猫官方客服和申通快递进行了投诉,天猫方面回应称此事不归其处理,申通快递工作人员与其联系后表示需向上级请示,暂未收到最新回复。
她称,今年9月警方已经就此事出具立案告知书,立案侦查。
尾声
# 双十一防诈骗 #
近年来,个人数据泄露引起的诈骗案件屡见不鲜。国家开通了防诈骗APP,抖音专门有志愿者普及防诈骗技巧,但即时这样也挡不住诈骗分子无孔不入。
个人信息泄露已经成为一个系统工程。从信息泄露源头的打击到对诈骗分子的强烈打击,还有对诈骗分子诈骗工具的管控,到对受骗者防诈骗意识的普及都应重视起来,只有这样,才能减少诈骗的发生。
对于即将到来的双十一,你准备好了吗?欢迎加微信jifengxia进入“双十一防诈骗”社群参与我们的活动。(东威智库公众号)https://mp.weixin.qq.com/s/mqjkagH9UJNYfXCDYP2pyA
健康食品 产品推荐 洗护测评 知识科普 牛牛说喷剂 霸王液精华液 七月七胶囊 牛鲨延时喷剂 今枪哥延时喷剂 小牛测评网 赛无双 银豹鹿鞭糖 无限神力虫草鹿血糖