“你該不會是公安局派出的‘間諜’吧?”自稱在緬北進行電信網(wǎng)絡(luò)詐騙的周晨試探多次后告訴記者，他可以按照4元一條的價格收購實時快遞面單，但單子上的商品必須為“母嬰”。

　　同樣，自稱在電詐“工作室”負責(zé)“收料”的祝一代按照5元一條的價格收購“母嬰”類快遞面單。他解釋，鞋包、白酒、服飾、化妝品、母嬰等商品的快遞面單中，母嬰“轉(zhuǎn)化率”高，通俗說也就是“好騙”。

　　雙十一臨近，你的快遞包裹信息安全嗎?2021年9月下旬至10月中旬，澎湃新聞記者經(jīng)過多日暗訪調(diào)查發(fā)現(xiàn)，印有姓名、電話、地址等個人信息的快遞面單遭明碼標價批量售賣，涉及申通快遞、百世快遞、中通快遞、圓通速遞等企業(yè)。這些快遞面單被分類成“歷史”和“實時(當天寄出)”兩種，又根據(jù)商品類型、商品價格、快遞用戶性別等精準分類售賣。按照是否為實時信息、不同的商品價格，售價不一，形成了一套“行規(guī)”。

　　在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購用戶快遞面單的網(wǎng)帖比比皆是。本文圖均來自澎湃新聞記者秦山

　　實時快遞面單即為用戶當天下單后寄出包裹的信息單據(jù)，用戶往往下單數(shù)小時后，個人信息就被標價出售。有買家稱，“圈內(nèi)”人收購時多自稱用來給商家“精準營銷、引流”，但實際上很多流入到境內(nèi)外的電信網(wǎng)絡(luò)詐騙分子手中。前述兩名自稱搞電信詐騙的人就告訴記者，他們長期在從事詐騙的“工作室”收料，“工作室”分工明確，有專人打電話詐騙。

　　通過不法渠道獲取個人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個人快遞信息后，詐騙分子多會冒充“客服”或“快遞小哥”，用不同的手法“釣魚”。常見的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個人信息”等。

　　一位收快遞“料子”的用戶發(fā)布網(wǎng)帖，尋覓賣家。

　　事實上，快遞業(yè)信息泄露近年來并不鮮見。如去年，“圓通‘內(nèi)鬼’涉泄露40萬條快遞客戶信息”事件引發(fā)廣泛關(guān)注。不過，盡管打擊不斷，信息泄露現(xiàn)象并沒有根絕。

　　地下市場：實時、精準的快遞信息價格更高

　　“快遞面單”，指快遞行業(yè)在運送貨物的過程中用以記錄發(fā)件人、收件人以及產(chǎn)品重量、價格等相關(guān)信息的單據(jù)，需要貼在包裹上。一張快遞面單，包含了收件人姓名、電話、家庭住址等隱私信息。

　　“收面單，找快遞小哥，云倉合作。主收面單化妝保養(yǎng)品，車載童裝，母嬰兒童用品.....”

　　在百度貼吧“快遞吧”“電子面單吧”“圓通吧”“快遞員吧”等社群，出售和收購用戶快遞面單的網(wǎng)帖比比皆是。在“圈內(nèi)”，快遞信息被稱為“料子”，面單也多被“KD”“MD”等簡稱代替，一條出料的網(wǎng)帖下會有多個收料的人留言或私信詢價。

　　購買者多要求“實時”面單，也就是當天寄出的快遞，也有匯總的歷史快遞信息，多以文檔形式整理。在地下市場，這些信息沒有固定的價格，實時面單開價更高，市場均價在每條4元左右，歷史信息每條1元左右。9月24日下午至9月25日中午，按照每條4元的價格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。這些快遞面單上包含收件人和寄件人的姓名、電話、地址等詳細個人信息，顯示商品為服飾，9月24日當天從一家國際商貿(mào)城發(fā)出。

　　9月24日下午，按照每條4元的價格，“料子”出售者龔君山向記者打包出售了500余張百世快遞面單。

　　對于出售的快遞面單來源，龔君山三緘其口。他自稱底下有多個“代理”，代理負責(zé)跟拍照的快遞網(wǎng)點工作人員取料，保證一手貨源。每天，他手里有幾百條至上千條不等的面單，多為百世快遞，也有申通、中通、韻達、郵政、極兔等的實時快遞面單。

　　記者注意到，龔君山發(fā)給記者的前述快遞面單圖片中，多為張貼快遞面單的快遞包裹照片，或面單打印機打印出來的連張面單照片。

　　遭出售的圓通速遞面單。

　　10月2日，龔君山又自稱手中有343單的實時中通快遞面單，按照每條4元的價格向記者出售了50條，其中夾雜著多張圓通的面單。面單信息顯示為廣東佛山南海區(qū)桂城街道的一商家將不同衣服寄往全國各地的買家，面單清楚標示著買家的個人信息。

　　遭出售的中通快遞面單。

　　為尋找更多的客戶，龔君山還加入了一個超500人的“蝙蝠群”。這款名為蝙蝠的App(BatChat)由成都飛蝠科技有限公司研發(fā)運營，自稱是一款基于“端對端加密”的私密聊天通訊工具。

　　記者在群內(nèi)觀察發(fā)現(xiàn)，該群取“快遞”拼音首字母，名為“KD-面單交流”，潛伏著大量出售、收購各類個人快遞信息的用戶。群主更是置頂消息：“收料收料，有料可出群主。”

　　“女鞋，高跟大多，價格200到600區(qū)間，保底4價......”群中“收料”的買家和賣家多根據(jù)實時和歷史快遞信息、快遞商品類型、購買的商品價格、快遞用戶性別等條件精準分類交易，如有的專收母嬰、車載設(shè)備、女鞋、食品、服飾、香水等快遞信息，有的專收全為男性或全為女性用戶的快遞信息，信息越精準，價格越高。

　　常景山以每單2元的價格向記者出售了10條樣貨，顯示為9月8日在廣東廣州市某化妝品公司抖音店下單，向全國各地買家發(fā)出的申通快遞用戶信息。

　　下單當天，你的快遞信息可能就已泄露

　　另一個賣家常景山自稱手中也有大量歷史和實時快遞信息。他以每單2元的價格向記者出售了10條樣貨，顯示為9月8日廣州市某化妝品公司抖音店向全國各地買家發(fā)出的申通快遞信息，包括買家姓名、購買商品類型、商品價格、快遞單號、手機號及收貨地址等。

　　為進一步固定證據(jù)，記者以需要衣服類快遞信息為由再次向常景山購買，對方隨即發(fā)來10條在抖音上下單的羽絨馬甲類商品的申通快遞樣單，同樣包括前述詳細的買家個人信息。除了出售快遞面單，還有專門出售快遞單號的賣家。9月29日下午，孫一瑋以每條0.8元的價格向記者出售了100條申通快遞單號樣貨，其中前50條單號為歷史快遞數(shù)據(jù)，后50條為9月29日當天發(fā)出的快遞信息。

　　除了出售快遞面單，還有專門出售快遞單號的賣家。9月29日下午，孫一瑋以每條0.8元的價格向記者出售了100條申通快遞單號樣貨，其中前50條單號為歷史快遞數(shù)據(jù)，后50條為9月29日當天發(fā)出的快遞信息。

　　查詢發(fā)現(xiàn)，這批申通快遞單號均為有效單號，大多經(jīng)過申通快遞“江蘇宿遷中心”和“江蘇淮安轉(zhuǎn)運中心”，疑似在此流轉(zhuǎn)環(huán)節(jié)泄露?！岸际俏迩迩У某?，半年之內(nèi)的歷史單號都有?！睂O一瑋稱。

　　記者調(diào)查發(fā)現(xiàn)，出售實時快遞面單的賣家往往會在下午5點以后活躍交易，此時快遞員一般會開始攬件，電子面單信息被存入工作電腦或打印出貼在包裹上，被泄露的用戶信息也開始在地下市場層層流轉(zhuǎn)。這同時意味著，快遞用戶往往下單數(shù)小時后，自己的敏感信息就被標價出售。

　　為進一步驗證前述幾位賣家出售的快遞信息真?zhèn)危浾咧饌€撥打前述流出的快遞面單和歷史文檔中的用戶電話，證實信息均準確無誤，賣家均不知信息已被泄露。

　　在這個黑產(chǎn)地下市場，交易隱秘進行，多個賣家、買家均發(fā)給記者一個虛擬貨幣鏈接，讓記者用“U”支付或代為充值?！癠”全名為泰達幣(USDT)，該幣為一種將加密貨幣與美元掛鉤的虛擬貨幣。

　　一位收料的買家讓記者下載了一個可以交易不同虛擬貨幣的“火幣”App，稱做這一行風(fēng)險大，都是用虛擬貨幣交易。

　　活躍在蝙蝠App中的快遞面單交易市場。

　　“每天經(jīng)手實時快遞信息上萬條”

　　龔君山告訴記者，買家用來做什么，圈子里的人都明白，說是為電商商家“營銷引流”，實則為“電信網(wǎng)絡(luò)詐騙”。記者調(diào)查也證實，市場上流轉(zhuǎn)的快遞信息不少疑被從事電信網(wǎng)絡(luò)詐騙的違法分子使用。

　　根據(jù)前述龔君山賣出的中通快遞單號，記者就聯(lián)系到了險些遭到詐騙的陸怡。

　　浙江杭州的陸怡告訴記者，購物后，她接到自稱是“中通快遞”的電話，對方稱快遞丟失需要她通過理賠通道申請賠付。她掃了二維碼后頁面跳轉(zhuǎn)到支付寶界面，按照要求一步步開通賠付后，被告知由于申請賠付過多，會引起支付寶賬戶信用問題，需要本人去杭州西湖大廈辦理，如果不去后果自負。

　　陸怡此時懷疑對方可能是騙子，且自己就住在杭州，信用真的出現(xiàn)問題也不怕到西湖大廈辦理相關(guān)手續(xù)，就中止了和“中通快遞”的對話。幾天后，她收到了“丟失”的快遞。

　　夏航是一名專門收快遞“料子”的中間商。他告訴記者，每天經(jīng)他手的實時快遞信息達上萬條，基本從快遞員、快遞公司工作人員處按照每條4元左右的價格收來，然后向下家的“工作室”出售。他稱，網(wǎng)上收購快遞“料子”的多為中間商，專為“工作室”供料。這些“工作室”并非傳統(tǒng)意義上的工作室，而是專門做電信網(wǎng)絡(luò)詐騙的團伙。收購快遞信息時，下家多自稱拿來做電話銷售，為電商平臺營銷引流，也有的直接說做電信網(wǎng)絡(luò)詐騙。

　　自稱從事電信網(wǎng)絡(luò)詐騙的祝一代告訴記者，所謂的“工作室”即是專門從事電信網(wǎng)絡(luò)詐騙的團伙，“工作室”有負責(zé)財務(wù)的人、打電話的人、對接資源的(收快遞“料子”)人，他就是專門在國內(nèi)“收料”的人。收貨后次日中午或下午，“工作室”驗完貨確認信息無誤后支付款項。他同樣告訴記者，要在“蝙蝠”上溝通聊天，用“U”交易，聊完天后雙方刪除聊天信息。

　　祝一代告訴記者，快遞“料子”按照所購商品細分，能提高詐騙成功率，他們一般叫“轉(zhuǎn)化率”。鞋包、白酒、服飾、化妝品、母嬰等商品中，母嬰“好用”，通俗說也就是“好騙”，市場中收“料子”的人多喜歡母嬰類快遞信息，開價更高。他可以按照5元一條的價格收購母嬰類商品快遞信息，服飾、鞋包類4元一條。

　　“你該不會是公安局派出的‘間諜’吧?”自稱在緬北從事電信網(wǎng)絡(luò)詐騙的周晨反復(fù)試探后告訴記者，只要確保信息一手真實，“轉(zhuǎn)化率”低點沒事。

　　“30分鐘內(nèi)被騙16萬元”

　　記者調(diào)查發(fā)現(xiàn)，通過不法渠道獲取個人快遞信息往往是電信網(wǎng)絡(luò)詐騙的第一步。獲取個人快遞信息后，詐騙分子多會冒充“快遞公司客服”或“快遞小哥”，用不同的手法“釣魚”。常見的如“包裹丟失，快遞公司理賠”、“商品損壞，聯(lián)系退款”、“發(fā)送退貨鏈接，套取個人信息”等。

　　不同的詐騙手法中，以“快遞丟失”+“客服主動退款”的詐騙手法居多。

　　根據(jù)警方以往通報的信息，這種案例多為騙子通過非法渠道獲取受害人網(wǎng)購信息，冒充客服給受害人打電話，聲稱其網(wǎng)購的商品在運輸途中被快遞公司丟失或存在質(zhì)量問題，可以幫助受害人辦理多倍退款。當受害人掉以輕心相信了騙子，騙子就會發(fā)送釣魚網(wǎng)站鏈接給受害人，誘騙受害人在網(wǎng)頁上輸入身份信息、銀行卡信息和驗證碼，將受害人銀行卡內(nèi)的錢款轉(zhuǎn)走。

　　9月23日，微博用戶“楊可愛Ukulele”發(fā)布的一條視頻引發(fā)關(guān)注，視頻中她自稱遭遇了電信詐騙，在騙子的誘導(dǎo)下在30分鐘內(nèi)給對方轉(zhuǎn)賬16萬元。騙子假稱“快遞丟件要給予雙倍賠償”，在電話中準確地報出了她在快遞單上留的姓名和快遞單號，使她放松了警惕。

　　楊可愛在接受澎湃新聞采訪時詳細回憶了遭詐騙的經(jīng)過。

　　她稱，9月17日她接到一個顯示為香港的座機來電，在電話中對方自稱是申通快遞的“客服”，她在天貓進口超市購買的一件快遞不小心被丟件，快遞公司將對她進行雙倍賠償。隨后對方說出了她的一個快遞單號和她在該快遞單上留的化名。

　　她說，核實信息無誤后，她相信了對方，開始在“客服”的指導(dǎo)下在支付寶“備用金”申請180元快遞理賠，對方稱因操作失誤，備用金申請成了500元，與支付寶產(chǎn)生了借貸關(guān)系。為解除借貸關(guān)系，該快遞“客服”要求她下載一款名為“億聯(lián)會議”的App加入會議，與一個自稱是支付寶官方客服的工作人員聯(lián)系。這名“官方客服”稱，她的支付寶芝麻信用分不足，需向指定賬戶轉(zhuǎn)賬18萬元進行信用擔(dān)保，于是她在該客服引導(dǎo)下從名下多張銀行卡陸續(xù)向指定賬戶轉(zhuǎn)賬共計16萬元。“客服”要求她繼續(xù)向朋友借錢2萬元以補全18萬元的信用額度，這時朋友發(fā)覺她被騙，陪同她前往公安局報案。

　　楊可愛事后回憶，詐騙過程中，她共接到騙子打來的3個不同號碼的電話，均顯示為來自香港的座機來電，但當時自己并未發(fā)現(xiàn)異樣。兩天后，她收到了這個“被丟件”的快遞，快遞狀態(tài)正常。就此，她分別向天貓官方客服和申通快遞進行了投訴，天貓方面回應(yīng)稱此事不歸其處理，申通快遞工作人員與其聯(lián)系后表示需向上級請示，暫未收到最新回復(fù)。

　　她稱，今年9月警方已經(jīng)就此事出具立案告知書，立案偵查。