大量客戶(hù)個(gè)人信息從快遞公司賣(mài)出,這可怕的泄密絕非空穴來(lái)風(fēng)。
晨報記者數日調查發(fā)現,圓通快遞的客戶(hù)信息,在你寄出快遞的同時(shí),就已經(jīng)被擺上了專(zhuān)門(mén)的網(wǎng)上貨架,客戶(hù)的地址、姓名、手機號碼等信息一覽無(wú)余,其近百萬(wàn)條信息,購買(mǎi)者可隨意挑選。技術(shù)專(zhuān)家證實(shí),能隨時(shí)看到全國所有客戶(hù)的實(shí)時(shí)信息,除了圓通內鬼,即便黑客也很難做到。
網(wǎng)售“單號”基本來(lái)自圓通
每份快遞單,都有其單獨的編號,單據上面顧客需填寫(xiě)完整的個(gè)人信息,這些個(gè)人信息包括發(fā)件人及收件人的地址、姓名、手機號碼。對于許多商家,這些信息就是潛在的客戶(hù)源,對于掌握這些信息的快遞公司而言就是潛在的利益。
在淘寶搜索欄輸入“單號”一詞,2900多件寶貝就會(huì )跳出。這些店鋪大多冠以“物流服務(wù)”、“物流單號查詢(xún)”、“全國可雙向查詢(xún)服務(wù)”等名稱(chēng)。記者連續點(diǎn)擊多家店鋪的具體商品介紹發(fā)現,基本都只出售“圓通快遞數據”,且都保證能在圓通官網(wǎng)上查到物流信息!24小時(shí)隨時(shí)有貨,圓通單號全國可雙向查詢(xún),從無(wú)出事”——寶貝名稱(chēng)為“廣東或全國物流服務(wù)
物流單號查詢(xún) 物流查詢(xún)服務(wù)單號
查詢(xún)業(yè)務(wù)”,但是產(chǎn)品詳情卻是紅色大號字體的店主QQ號,并標注“需要的QQ聊,大家都懂的”。
通過(guò)淘寶旺旺記者與店家進(jìn)行溝通,店家僅簡(jiǎn)單地回復稱(chēng)“提供的是當天真實(shí)有效的快遞單號,具體事宜請添加QQ詳說(shuō)!薄皢翁枴眱H是簡(jiǎn)單的快遞單上的編號?其是否帶有詳細的客戶(hù)信息,記者加了店主的QQ。
信息錄入2分鐘就被賣(mài)
“這些事情請QQ聊,對您有好處的!盦Q名為“花美妞”的店主開(kāi)門(mén)見(jiàn)山!靶枰獑巫,1元一條,為了保證單號是真實(shí)的,我可以先送你一條,免費的!钡曛黠@示她的誠意。
記者隨意要了條從上海到廣州的單子,不到30秒,一條包括訂單號、收寄件人姓名、地址、電話(huà),訂單錄入時(shí)間在內的完整圓通訂單信息就發(fā)到了記者QQ上。
記者注意到,這個(gè)快遞單是當天13時(shí)43分錄入的,而記者是在13時(shí)45分詢(xún)問(wèn)賣(mài)家的,僅僅在錄入后的兩分鐘,一條完整的快遞單信息就從快遞公司到了記者手里,如此快速大大出乎記者的預料。按照賣(mài)家的說(shuō)法,只要快遞單信息進(jìn)入電腦他們就可以獲取。
付款可走“支付寶”
隨后記者開(kāi)始詢(xún)問(wèn)價(jià)格,“一條1元,量大的話(huà)一條8角!辟u(mài)家開(kāi)出優(yōu)惠價(jià)。
記者以“需求量很大,一天百來(lái)條”為由,跟賣(mài)家談價(jià)!翱梢园,7角給你,從來(lái)沒(méi)出過(guò)事!辟u(mài)家很快回復了記者!傲看蟮脑(huà),我會(huì )發(fā)文檔給你!辈坏扔浾呋卦(huà),賣(mài)家迫不及待地給記者發(fā)來(lái)信息!坝袥](méi)有其他快遞公司的?比如申通或者韻達?”記者繼續試探。對方告訴記者,只有圓通的,而且圓通的快遞信息是全國聯(lián)網(wǎng)的,可以按照買(mǎi)家的需求,提供任意寄出地和到達地的快遞單信息!澳闶且l(fā)虛假快遞嗎?我們是圓通直接拿號的,保證可以雙向查詢(xún),絕對不會(huì )有問(wèn)題!辟u(mài)家對自己的“產(chǎn)品”非常有信心。記者問(wèn)通過(guò)哪種渠道交易和付款,賣(mài)家說(shuō)“走淘寶就可以了(支付寶)”。
付款不到1分鐘單號發(fā)來(lái)
作為試驗,記者先購買(mǎi)4條,分別是從上海楊浦區寄往寧波、成都、蘭州、北京的當天單號信息,對方給記者發(fā)了一個(gè)淘寶鏈接,名目為“物流差價(jià)”,每件一元,讓記者拍下通過(guò)支付寶付款,等收到信息后再確認支付。
記者通過(guò)支付寶付款后不到一分鐘,賣(mài)家就按記者要求把四份快遞單號信息發(fā)給了記者!澳阍囋,查詢(xún)過(guò)后沒(méi)有問(wèn)題,你就確認支付吧!辟u(mài)家再次向記者保證。
賣(mài)家發(fā)過(guò)來(lái)的單號信息十分完整,包括快遞單號、單號錄入時(shí)間、寄件人姓名、電話(huà)、詳細發(fā)件地址和郵編,收件人姓名、電話(huà)、詳細收件地址和郵編。
記者所購“單號”信息屬實(shí)
為了核實(shí)信息的真實(shí)性,記者選取其中一份從楊浦發(fā)往寧波的訂單 信 息 : 快 遞 單
號3347431×××,單號錄入時(shí)間2013-10-1513:47:20,發(fā)貨地址:蔣××,187213×××××,上海市楊浦區××路×××號×××室,200×××。
記者登錄圓通快遞官網(wǎng),在快件查詢(xún)處輸入該訂單號,果然查詢(xún)到了這個(gè)快件的物流信息,顯示“上海市楊浦區五角場(chǎng)公司已收件”。接著(zhù)記者又撥打寄件人蔣先生的電話(huà),核實(shí)他的個(gè)人信息!笆裁,我的個(gè)人信息被賣(mài)了?”聽(tīng)記者講述了事情的原委后,蔣先生又氣又不安。記者跟蔣先生核對了該份訂單號的信息,結果全部屬實(shí)!斑@是我上午剛發(fā)出去的快遞,因為明天是我女朋友生日,她在寧波出差,所以我就把生日禮物快遞給她!边處在驚愕中的蔣先生在電話(huà)里連呼,“這太不可思議了,我以后收發(fā)快遞都用單位地址了!
隨后,記者又根據單號信息,相繼致電另外幾個(gè)寄件人,發(fā)現所有信息都對得上,都是快遞單上的真實(shí)信息。聽(tīng)完記者獲得這些信息的過(guò)程,對方都表示十分震驚。
家住延吉中路的吳先生憤怒地說(shuō):“我們的個(gè)人信息和家庭住址全被泄露了,有些中介公司打打騷擾電話(huà)就算了,要是被不法分子利用,入室偷竊搶劫,那后果真的不堪設想,我要告快遞公司!”
號稱(chēng)圓通內有人批量出售
核實(shí)過(guò)信息的真實(shí)性后,記者按確認支付了貨款,跟賣(mài)家進(jìn)一步斡旋。
交談中,賣(mài)家告訴記者,她是從一個(gè)朋友那里拿到單號信息的,而這個(gè)朋友是圓通物流內部的人,專(zhuān)門(mén)做這個(gè)生意,也有自己的淘寶店。記者問(wèn)她一天能拿到多少個(gè),她回道:“要多少有多少,而且都是真實(shí)的!
隨即,記者提出更大量的購買(mǎi)意向,“如果買(mǎi)500或者1000個(gè)有沒(méi)有優(yōu)惠!彼卮,“500個(gè)7角,1000個(gè)6角”。記者問(wèn)能不能再優(yōu)惠些,她反問(wèn):“你可以直接跳過(guò)我,最便宜只要3角!
“跳過(guò)你,直接跟你朋友聯(lián)系?”記者問(wèn)!笆堑,如果你需求量大的話(huà),我可以把你介紹給我朋友,因為我也不一定能拿到那么多。你可以租用他的系統,交點(diǎn)代理費,就直接能在里面拿了,要多少有多少,隨便哪到哪的都有!焙芸,該賣(mài)家給記者發(fā)了一個(gè)網(wǎng)址,“里面的售前服務(wù)就是我朋友!
記者點(diǎn)擊進(jìn)去看到這是一個(gè)名為“單號淘”的網(wǎng)站,首頁(yè)導航欄上打著(zhù)大大的標語(yǔ)“親,您身邊的單號管理專(zhuān)家
快速 安全
有保障”,還有五六條正兒八經(jīng)的“安全提醒”,其中第二條是“利用單號淘網(wǎng)站騙取用戶(hù)錢(qián)財的,官方將封其賬戶(hù)及凍結資金,并請其滾而遠之!”
在首頁(yè)右側有一個(gè)登錄界面,只要直接注冊一個(gè)新賬戶(hù)就可以進(jìn)到單號購買(mǎi)系統,注冊的過(guò)程十分簡(jiǎn)便。不到一分鐘,記者就注冊好一個(gè)新賬戶(hù),并登錄系統。
注冊充值覽單號信息很方便
記者看到整個(gè)“單號淘”網(wǎng)站的界面十分簡(jiǎn)單,沒(méi)有亂七八糟的廣告,給人非常專(zhuān)業(yè)的感覺(jué)。導航欄共有“我的賬戶(hù)”“圓通單號”兩個(gè)部分。在“我的賬戶(hù)”里,有一項“自動(dòng)充值”,只要輸入任意充值金額,再點(diǎn)擊旁邊的“支付寶通道”,就可以給“單號淘”賬戶(hù)充值。記者充了5元錢(qián),即刻就在“賬戶(hù)信息”里的“充值總額”里顯示出來(lái)了。
記者點(diǎn)擊“圓通單號”,進(jìn)行單號信息購買(mǎi)的操作。
首先點(diǎn)擊“單號購買(mǎi)”,輸入購買(mǎi)金額,像記者這種剛注冊的賬戶(hù),每個(gè)單號信息的價(jià)格是0.8元,根據購買(mǎi)的個(gè)數輸入相應的金額,記者輸入0.8元,然后點(diǎn)“立即購買(mǎi)”。這時(shí),跳出一個(gè)窗口,需要確認“是否立即購買(mǎi)”,點(diǎn)擊“確認”之后,又有一個(gè)彈窗提示你購買(mǎi)成功,這時(shí)余額就會(huì )自動(dòng)扣除你花費的數目。
接著(zhù),記者點(diǎn)擊“單號選擇”,在地址框里可以根據用戶(hù)的需要,輸入任意發(fā)貨城市和收貨城市,地址單位可以精確到區縣。記者在發(fā)貨地址處輸入“楊浦”,在收貨地址處輸入“黃浦”,點(diǎn)擊旁邊的“立即查詢(xún)”按鈕,按時(shí)間排序的物流單號和單號信息就全在下面的表格里顯示出來(lái)了!但是這些信息并不是完全公開(kāi)的,需要再點(diǎn)擊信息條右邊的“查看”,就能看到完整的信息,最后點(diǎn)擊“使用”,就可以復制到Word文檔里,十分方便,整個(gè)購買(mǎi)流程就算完成了。
單號數據信息24小時(shí)刷新
記者注意到,這個(gè)頁(yè)面上還有一個(gè)及時(shí)更新的“系統當前可用單號數量(24小時(shí)采集更新中)”數據。據記者觀(guān)察,僅16日當天,9時(shí),這個(gè)數字顯示為824456,到了11時(shí),這個(gè)數字變成889885,再到18時(shí),可用單號數量已經(jīng)突破100萬(wàn)個(gè)。
記者連續觀(guān)察多日,發(fā)現“可用單號數量”在不斷上漲,從幾天前的72萬(wàn),到17日的120多萬(wàn),并且數據在24小時(shí)更新。記者通過(guò)刷新頁(yè)面發(fā)現,每次刷新信息的總量都在不斷增加。
單號信息實(shí)時(shí)更新有多快?
去圓通站點(diǎn)快遞,15分鐘后買(mǎi)到自己信息
到底“單號淘”的更新速度有多快,記者自己寄了一個(gè)圓通快遞。20日10時(shí),記者用“歐申”的化名到小區附近的圓通快遞站寄了一個(gè)到寧波寧?h的快遞,將寄件人和收件人的地址寫(xiě)得十分詳細,包括電話(huà)號碼等信息全部都填寫(xiě)完整。15分鐘后,記者登錄了“單號淘”,按發(fā)貨地“上!笔肇浀亍皩幒!边M(jìn)行了單號信息查詢(xún),果然不出所料,雖然隱去了部分信息,但記者還是看到“歐××”這個(gè)名字,地址大致是記者剛填寫(xiě)的。記者購買(mǎi)了這條單號信息后查看,果然這條單號信息就是記者用“歐申”化名填寫(xiě)的快遞單號信息,包括收寄人姓名、電話(huà)、詳細地址等一覽無(wú)余。系統顯示這條信息于10時(shí)08分錄入圓通,10時(shí)15分,記者就在電腦上買(mǎi)到了自己的單號信息。
類(lèi)似于淘寶客服,“單號淘”也設置售前客服,專(zhuān)門(mén)幫助新手熟悉操作流程和介紹優(yōu)惠業(yè)務(wù),記者添加了QQ名為“A圓通單號”的客服。
相比于“花美妞”,“A圓通單號”顯得謹慎很多,一上來(lái)就給記者發(fā)來(lái)了價(jià)目表,有包月和包年優(yōu)惠業(yè)務(wù)。交流中,“A圓通單號”介紹稱(chēng)“單號淘”是其自己制作的網(wǎng)站,而且只是其中一個(gè)分站。但對于還有幾個(gè)分站,總站又叫什么,這些信息又從何而來(lái),對方都不愿回答。
“預存100元,可以拿200個(gè)單號。如果量大的話(huà),充200元,給你3角一個(gè)。也可以使用120元包月,無(wú)限使用!薄癆圓通單號”主動(dòng)向記者介紹目前的優(yōu)惠活動(dòng),“120元包月的活動(dòng)只進(jìn)行三天,今天是最后一天了,明天包月就要280元了!
記者看了“A圓通單號”的QQ空間,里面的日志都是介紹“單號淘”業(yè)務(wù),每篇日志下面都有10多條回復,全是贊“單號淘好用!”“老板很靠譜!”之類(lèi)的。
買(mǎi)家購單號啥用途?
淘寶店鋪為“刷鉆”,炮制虛假“好評”
僅僅一個(gè)“單號淘”網(wǎng)站就有近百萬(wàn)條圓通的單號信息供出售,那么到底有多少買(mǎi)家?這些買(mǎi)家購買(mǎi)這些單號的用途又是什么?
記者在淘寶上看到,各家店鋪都以不同名義偽裝著(zhù)出售單號的實(shí)際業(yè)務(wù),其中大部分賣(mài)家都是類(lèi)似“單號淘”網(wǎng)站的代理商。
這些賣(mài)家告訴記者,他們出售一個(gè)單號信息的價(jià)格在8角左右,每條有3角的利潤,如果出售的量大,從網(wǎng)站拿到的價(jià)格就更低,利潤更大。記者注意到,有幾家淘寶店鋪的日平均成交量能達到百條之多。
部分賣(mài)家告訴記者,他們的客戶(hù)購買(mǎi)這些單號信息就是為了“刷鉆”,炮制虛假的“滿(mǎn)意”“好評”,進(jìn)行信用炒作,欺騙消費者。據了解,淘寶對賣(mài)家的監管手段進(jìn)一步嚴格,以前為了刷賣(mài)家信用,虛假交易的情況很普遍,只要隨意填寫(xiě)虛假的物流信息就可以完成虛假交易,但是現在一旦被淘寶發(fā)現物流信息作假,賣(mài)家將面臨嚴重處罰,所以現在為了刷信用而進(jìn)行虛假交易的淘寶店主就開(kāi)始購買(mǎi)真實(shí)的物流單號信息,以應對淘寶的監管。
“當然一些中介公司也是我們的大客戶(hù)!币粋(gè)賣(mài)家告訴記者,“比如一些房屋裝修公司,可以根據快遞單上的收發(fā)貨地址,精確地鎖定目標消費者,然后通過(guò)電話(huà)短信甚至快遞廣告單等行為推銷(xiāo)業(yè)務(wù)!
除了“刷鉆”和中介之外,如果這些信息落入不法分子的手里后果不堪設想。出售單號信息的賣(mài)家“花美妞”告訴記者,她知道自己在做犯法的事,“就是為了賺點(diǎn)外快,可以穿美麗的衣服!
單號信息究竟何人在售?
內鬼可能性最大,且級別較高
一個(gè)制作簡(jiǎn)易的“單號淘”就可以提供如此大量的圓通快遞單號信息,并且更新速度如此之快,網(wǎng)站的擁有者究竟是如何做到的?記者咨詢(xún)了信息工程方面的專(zhuān)家。
計算機高級工程師唐先生在看了“單號淘”網(wǎng)站后說(shuō),網(wǎng)站只是前端展示層,它的后端可能有數據庫服務(wù)器和圓通的同步!跋駡A通快遞需要處理大量信息流的企業(yè),對系統的安全防護級別應該很高,所以應該不是黑客所為!碧葡壬治稣f(shuō)。
唐先生之前也曾參與過(guò)一家快遞公司的網(wǎng)絡(luò )建設工程。他介紹稱(chēng),每個(gè)快遞員的手中都會(huì )配置一個(gè)掃描槍?zhuān)斒盏筋櫩偷目爝f件后,會(huì )在第一時(shí)間對物件上的快遞單號進(jìn)行掃描,這些數據會(huì )第一時(shí)間傳輸到公司!耙粋(gè)快遞公司,能接觸到顧客信息的相關(guān)人員很多,而且每個(gè)分站也有端口可以進(jìn)入公司的資料庫!
對于類(lèi)似“單號淘”這樣的數據來(lái)源,唐先生分析認為其中可能性最大的就是快遞公司有內鬼泄露數據,且級別比較高!翱爝f公司的內部資料是最齊全的,同時(shí)又是最安全的,受快遞業(yè)務(wù)模式的影響,快遞內部員工應該均有權限通過(guò)內部網(wǎng)絡(luò ),在全國各地訪(fǎng)問(wèn)其權限允許訪(fǎng)問(wèn)的訂單管理系統、倉儲管理系統等部分數據,只要公司員工提供特別的腳本同步工具,可以將客戶(hù)單號具體信息同步到本地的數據庫服務(wù)器,再用數據整理分析的手段,通過(guò)其網(wǎng)站動(dòng)態(tài)展示,同步下載復制出客戶(hù)的信息!
一位在快遞公司管理層任職了七年的施先生介紹,快遞單號泄露在快遞行業(yè)內普遍存在。他同時(shí)指出,快遞單號泄露的原因可能有個(gè)別快遞員與單號販賣(mài)者勾結,獲取不當利益;再者可能是快遞員跳槽后,通過(guò)手中掌握的客戶(hù)資料與原公司爭搶客戶(hù),并導致快遞單號泄露!暗@個(gè)層面的泄露畢竟是少量的,如此大規模泄露不是一般人在操作!笔┫壬硎。
圓通公司怎么說(shuō)?
電話(huà)連撥6小時(shí)打不通,沒(méi)正面回應
原本是公司內部的機要信息,為何會(huì )大面積流出市面?是公司有意為之還是無(wú)法監管?
昨天中午,記者開(kāi)始嘗試聯(lián)系圓通快遞公司進(jìn)行了解。通過(guò)圓通公司官網(wǎng),記者發(fā)現僅有一個(gè)可供聯(lián)系的電話(huà)號碼。從13時(shí)開(kāi)始,記者每半小時(shí)撥打一次,在接下來(lái)的六個(gè)小時(shí)里,該電話(huà)始終無(wú)法接通。隨后,記者只能與在線(xiàn)客服溝通,當記者將相關(guān)個(gè)人證明信息及采訪(fǎng)意圖告知對方,在線(xiàn)客服表示會(huì )有專(zhuān)人聯(lián)系記者。
至昨天截稿,圓通公司沒(méi)有任何回應。
能否購買(mǎi)快遞員單據?
絕大部分人直接拒絕購買(mǎi)意愿
連日來(lái),記者還佯裝成中介公司員工,以購買(mǎi)信息的名義先后聯(lián)系了包括郵政EMS、順豐、信豐、中通、圓通、申通、宅急送、韻達、聯(lián)邦、加運美、天天快遞等11家公司的20名收件快遞員。
記者明確表示想購買(mǎi)他們手上每天收件的快遞單,只需照片,上面信息清楚齊全就可。
在20名快遞員中,絕大部分人直接拒絕了記者的購買(mǎi)意愿。
申通的一名快遞員說(shuō):“這些單據我們每天都要上交匯總的,我不能賣(mài),但如果你真的有需要,你自己拍兩張吧,我不收你錢(qián)!
韻達、圓通、中通快遞員告訴記者,個(gè)別快遞員曾收集手上的快遞單號出售,但近兩天公司查得很?chē),處罰也很重,基本上已沒(méi)人愿意再冒這個(gè)險,一但被查實(shí),快遞員除會(huì )被開(kāi)除,還要面臨罰款。
記者又實(shí)地走訪(fǎng)了一家代收快遞的中轉站。中轉站老板告訴記者,他們回收的所有快遞單都會(huì )有快遞員來(lái)取,送回快遞公司。