小心！“雙11”提貨卡騙局來(lái)了！

前不久，以“蟹卡”作為引流手段的詐騙方式引起關(guān)注，相關(guān)詞條沖上微博熱搜第一。如今，詐騙分子又蹭上了新的熱點(diǎn)：把“蟹卡”換成了所謂的“雙11提貨卡”“紅包兌換卡”等，其手法是忽悠人們掃碼“兌獎(jiǎng)”進(jìn)入所謂刷單返利群，最終誘導(dǎo)受害人進(jìn)入刷單詐騙的圈套。

這類(lèi)詐騙之所以易發(fā)、多發(fā)，關(guān)鍵在于不法分子掌握了收件人的信息，從而實(shí)現(xiàn)了卡券的精準(zhǔn)寄送。這背后，非法交易公民個(gè)人信息的黑灰產(chǎn)鏈條起了關(guān)鍵作用。

來(lái)源不明的“提貨卡”引流刷單騙局

近日，虹口居民瞿阿姨走進(jìn)江灣鎮(zhèn)街道方浜居委會(huì)，向社區(qū)民警祝新民求證一張“提貨卡”的真?zhèn)?。瞿阿姨是通過(guò)快遞收到了這張某品牌的“提貨卡”，背面寫(xiě)著“內(nèi)含智能家電提貨卡一張，掃碼0元提貨”等字樣。她對(duì)此將信將疑，想起前不久在新聞里看到的“蟹卡”詐騙，決定找民警求證。  

祝新民掃了卡上的二維碼，跳出一個(gè)微信對(duì)話(huà)框，顯示為“某團(tuán)客服”，在向?qū)Ψ教峁┝耸謾C(jī)號(hào)和提貨卡截圖后，對(duì)方邀請(qǐng)他加入了“返利群”，群里群友開(kāi)始“撬邊”說(shuō)，領(lǐng)到東西有多好、不領(lǐng)就虧了。之后就他被要求下載某個(gè)App，開(kāi)始刷單任務(wù)。

祝新民告訴記者，“提貨卡”的詐騙手法跟此前的“蟹卡”騙局如出一轍。“這些套路最終指向刷單詐騙，前期以小額返利獲取被害人信任，等被害人大額充值后，就不返還本金和返利了。”

瞿阿姨的遭遇并非個(gè)例。近期，多位市民向警方反映，收到裝有提貨卡或兌獎(jiǎng)卡的快遞包裹，卡片背后都印有二維碼，稱(chēng)掃碼即可兌換小家電、領(lǐng)取禮物等。

據(jù)上海反詐中心民警介紹，“雙11”來(lái)臨之際，不法分子開(kāi)始投遞此類(lèi)含有“提貨卡”“紅包兌換卡”的快遞包裹引流，以0元提取商品或領(lǐng)取紅包為誘餌，吸引不明真相的市民群眾掃碼進(jìn)入某些引流微信群，最終誘導(dǎo)被害人實(shí)施刷單返利類(lèi)詐騙。

對(duì)此，上海反詐中心提示，市民群眾在收到不明快遞時(shí)要注意防范：一是收到附帶“獎(jiǎng)券”“蟹卡”“提貨卡”等陌生快遞不輕信，天上不會(huì)掉餡餅；二是不掃陌生二維碼，不點(diǎn)陌生鏈接，以免被引入騙局，下載涉詐騙APP，甚至中木馬病毒；三是“刷單”是詐騙引流，更是違法行為。正規(guī)客服不會(huì)引導(dǎo)刷單，更不會(huì)要求轉(zhuǎn)賬，引導(dǎo)“刷單”的都是詐騙。

公民信息買(mǎi)賣(mài)產(chǎn)業(yè)鏈活躍

從本質(zhì)來(lái)看，卡券兌換詐騙是電信網(wǎng)絡(luò)詐騙的一個(gè)變種。梳理詐騙過(guò)程可以發(fā)現(xiàn)，關(guān)鍵在于不法分子精準(zhǔn)鎖定收件人的姓名、電話(huà)、地址等信息，實(shí)現(xiàn)了卡券寄送的精準(zhǔn)抵達(dá)。

不法分子如何精準(zhǔn)獲取公民個(gè)人信息？記者調(diào)查發(fā)現(xiàn)，交易公民個(gè)人信息、買(mǎi)賣(mài)快遞面單信息的黑灰產(chǎn)業(yè)鏈仍較活躍。

前不久，上海警方就曾搗毀一個(gè)30人犯罪團(tuán)伙，他們通過(guò)往1.2萬(wàn)多臺(tái)商家電腦植入“木馬”病毒的方式，大量竊取公民個(gè)人信息，并自動(dòng)發(fā)送至境外詐騙團(tuán)伙服務(wù)器。

類(lèi)似專(zhuān)門(mén)從事公民信息竊取和倒賣(mài)的犯罪團(tuán)伙，難以計(jì)數(shù)。他們作為“中間商”，將非法獲取的公民信息賣(mài)給下游電信網(wǎng)絡(luò)詐騙團(tuán)伙——騙子之所以能準(zhǔn)確寄送各類(lèi)卡券，或是來(lái)電時(shí)能準(zhǔn)確說(shuō)出接電話(huà)者的準(zhǔn)確信息，正是從這些“中間商”處購(gòu)買(mǎi)的。據(jù)此前公安部門(mén)破獲的多起案件顯示，這些“中間商”有的通過(guò)開(kāi)設(shè)“數(shù)據(jù)挖掘”“信息咨詢(xún)”公司名義，掛羊頭賣(mài)狗肉，專(zhuān)門(mén)從事公民信息倒賣(mài)；有的通過(guò)搭設(shè)所謂信息服務(wù)網(wǎng)、單號(hào)網(wǎng)等線(xiàn)上銷(xiāo)售平臺(tái)，非法出售公民信息。

而另一類(lèi)需求個(gè)人信息的群體，則是電商平臺(tái)的賣(mài)家。據(jù)業(yè)內(nèi)人士介紹，一些電商賣(mài)家通過(guò)虛構(gòu)客戶(hù)完成虛假交易的“刷單”，獲取銷(xiāo)量及好評(píng)，從而吸引顧客、增加流量。填寫(xiě)真實(shí)的快遞單號(hào)，是刷單的重要一環(huán)。記者發(fā)現(xiàn)，網(wǎng)上存在數(shù)以百計(jì)的“空包快遞”代發(fā)平臺(tái)，專(zhuān)為刷單提供真實(shí)物流信息，不少網(wǎng)站都兼顧出售單號(hào)信息和個(gè)人信息。業(yè)內(nèi)人士說(shuō)：“不少‘號(hào)販’身兼數(shù)職，賣(mài)面單信息、開(kāi)淘寶店，極個(gè)別的自身也是快遞企業(yè)的網(wǎng)點(diǎn)加盟商。”

此外，需要推銷(xiāo)廣告信息、出售假冒發(fā)票和垃圾信息發(fā)布源頭的組織和個(gè)人，也對(duì)公民個(gè)人信息趨之若鶩。“包括房屋中介、裝修公司、保險(xiǎn)公司、母嬰用品企業(yè)、廣告公司、教育培訓(xùn)機(jī)構(gòu)等日漸興盛的產(chǎn)品推銷(xiāo)和服務(wù)企業(yè)，也是消費(fèi)公民個(gè)人信息的核心群體。”

快遞行業(yè)成泄露個(gè)人信息重災(zāi)區(qū)

據(jù)業(yè)內(nèi)人士透露，卡券寄送騙局中被掌握的公民信息，很可能是從快遞行業(yè)泄露的客戶(hù)信息。從事專(zhuān)業(yè)打擊的民警告訴記者，由于快遞物流企業(yè)掌握的客戶(hù)個(gè)人信息內(nèi)容豐富且數(shù)量巨大，犯罪方式除企業(yè)內(nèi)部員工從快遞公司內(nèi)部系統(tǒng)盜取外，也出現(xiàn)了利用“黑客”手段作案的趨勢(shì)。

不過(guò)，這僅僅是信息竊取、倒賣(mài)灰色產(chǎn)業(yè)鏈的冰山一角。記者在網(wǎng)上發(fā)現(xiàn)，宣稱(chēng)有快遞單信息兜售的賣(mài)家不在少數(shù)。在某聊天軟件的“單號(hào)交流群”“快遞行業(yè)數(shù)據(jù)群”等多個(gè)群中，信息販子定時(shí)發(fā)布出售信息的廣告信息。這些信息販子通常以一些中文拼音縮寫(xiě)來(lái)逃避平臺(tái)監(jiān)管，例如以“sfz”來(lái)代表“身份證”。

記者接觸的一名信息販子“FAKE”稱(chēng)，隨著監(jiān)管收緊，給他提供公民信息的“貨源”越來(lái)越少，“價(jià)格肯定沒(méi)的商量，量也有限，要的量大的話(huà)，需提前付定金”。他的定價(jià)為：一條包含姓名、年齡、電話(huà)和地址的信息2元；只有電話(huà)和姓名的1元。

在業(yè)內(nèi)人士看來(lái)，販賣(mài)快遞單號(hào)信息之所以屢禁不止，根源在于不菲的利潤(rùn)。在一位快遞“號(hào)販子”出示的“價(jià)目表”上，根據(jù)快遞面單的時(shí)效和種類(lèi)不同，售價(jià)不盡相同，其中三個(gè)月之前的單子為0.3元/單、三個(gè)月內(nèi)為0.5元/單。

反觀快遞企業(yè)的主業(yè)配送，由于深陷價(jià)格戰(zhàn)，快遞員、加盟商通過(guò)“正行”快遞業(yè)務(wù)獲利反而有限。據(jù)業(yè)內(nèi)人士介紹，目前快遞員、加盟商能從同城、省內(nèi)件獲利在0.5至1元，跨省則在2-3元不等。“但從利益角度看，出售快遞單信息能讓這些快遞從業(yè)者從快件身上獲得的收益瞬間翻倍。”

泄露公民個(gè)人信息如何處罰？

法律界人士指出，在全面的個(gè)人信息保護(hù)法尚未出臺(tái)背景下，應(yīng)當(dāng)利用現(xiàn)行法律對(duì)相關(guān)人員追責(zé)。“對(duì)于‘內(nèi)鬼’和黑客，應(yīng)當(dāng)以‘侵犯公民個(gè)人信息罪’追究其個(gè)人的刑事責(zé)任。”

根據(jù)刑法關(guān)于侵犯公民個(gè)人信息罪的規(guī)定：違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

隨著立法不斷加大對(duì)公民個(gè)人信息的保護(hù)力度，作為信息泄露重災(zāi)區(qū)的快遞行業(yè)也采取了一定措施加固信息安全“防火墻”。

據(jù)業(yè)內(nèi)人士介紹，為防止快遞面單的客戶(hù)信息泄露，一些快遞公司推出“隱私面單”——客戶(hù)姓名、電話(huà)和發(fā)收件地址等信息，只在快遞公司內(nèi)部系統(tǒng)顯示。“隱私面單的出現(xiàn)得益于快遞信息電子化，但推廣起來(lái)有一定困難。比如，企業(yè)需要開(kāi)發(fā)特定設(shè)備和軟件，商家和站點(diǎn)需安裝相關(guān)組件，快遞員也要和新的配送方式磨合。”

業(yè)內(nèi)人士指出，想要真正保護(hù)用戶(hù)隱私，必須進(jìn)一步完善快遞公司內(nèi)部監(jiān)管。“真正想獲取個(gè)人信息的人不需要去看一張張快遞單，更多的還是快遞公司‘內(nèi)鬼’故意販賣(mài)用戶(hù)信息。如果快遞公司不防‘內(nèi)鬼’，就不能徹底杜絕消費(fèi)者隱私泄露問(wèn)題。”