凤凰网首页 手机凤凰网 新闻客户端

凤凰卫视
回不去的家,留不住的乡愁

回不去的家,留不住的乡愁

城镇化是大时代的缩影,也是工业化、现代化的必然结局。

打车软件,想说爱你不容易

打车软件,想说爱你不容易

“打车软件”的出现,冲击了传统“招手停”式打车方式。

别被汇率“下”一跳

别被汇率“下”一跳

人民币的贬值究竟会牵动我们生活的哪些花销?

网上热卖“快递单号”平台漏洞或致单号信息泄露

2013年08月02日 13:58
来源:杭州网

字号:T|T
0人参与 0条评论 打印 转发

原标题:网上热卖“快递单号” 谁在泄露网购族隐私?

当你在网上拍下一件商品,卖家刚填写完快递单,你的姓名、地址、联系电话等个人信息就立刻落入他人之手,用作它途。

今年6月到10月,国家邮政局开展寄递信息安全专项整治行为,严打倒卖快递单号。但记者调查发现,目前在不少快递网站以及QQ群,仍然在叫卖快递单号。除了出售单一的快递单号,有些甚者直接出租快递公司官方系统。与单一的快递单号相比,快递系统能查询的信息更加全面,更加精准,危害也更大。

网上热卖“快递单号”

在QQ查找里以“快递单号”为关键词进行搜索,一共跳出来1907个相关QQ群,记者随机添加了3个QQ群。在这些QQ群中,不少群成员表示自己掌握大量各大快递公司单号信息,类似“一人一单制、当天未扫描、有淘宝跟踪物流、可双向指定收发件城市”的信息满屏横飞,间歇有成员表示有购买意向的,都被卖家要求私聊。

在一个名为“快递单号”的QQ群里,记者以买家身份向其询问“产品”相关信息。QQ群成员“圆通系统出租”介绍说,其出租的是圆通官方的“金刚核心营运管理系统”,租金200元/月,长租可优惠。

除了圆通,网上还能租到申通、韵达等快递公司的信息系统。一位网名为“单独”的卖家向记者推荐一款名为“优卖宝”的整合系统,同时整合了申通、圆通等快递公司的快递信息。韵达、港中能达、随风达等快递单号也是卖家热推产品。

网购平台漏洞或致单号信息泄露

记者要求查询两条杭州到上海和杭州到江苏的快递信息以验证系统是否管用,不到半分钟,“圆通系统出租”把一份从杭州临安昌化发往上海杨浦区和一份从杭州萧山发往江苏南京的快递信息截图发了过来。其中一份截图显示客户下单时间为7月31日13点26分47秒,记者收到截图时间为7月31日13点28分26秒,速度快得惊人。

“圆通系统出租”说,他是广东的,但是圆通的“金刚核心营运管理系统”并不受地域限制,在杭州同样可以使用,也可以查询全国各地的圆通快递信息。

记者随后把截图中的运单号输入圆通官网验证,得到的结果是“无查询记录”,对此“圆通系统出租”解释说,他提供的信息都是未扫描的,信息还没有传到快递官网,所以没有跟踪信息。

根据截图中显示的信息,下午4点,记者致电寄件人周小姐,听到记者一字不差地说出她的发货地址、姓名、联系电话以及收件人的完整信息,周小姐惊呆了,连连问记者是怎么得来的。周小姐说,自己在临安一家淘宝店负责发货,记者所说的运单确实存在,“发货时我们会先把订单信息填好,再等快递员过来收货。快递官网上的快件追踪要等到快递员收完货,扫描运单后才能完成。”现在快递员还没上门,包裹还在仓库里没发出去,说明运单信息早就从购物网站传到了快递公司的系统。

单号来源直指快递“内部人员”

记者在与4名单号卖家私聊中发现,他们有的是在快递公司内部有人,还有的直接是快递公司的加盟商或者区域经理。

“圆通系统出租”表示,自己的系统权限绝对真实可靠,他的“靠山”是“金刚核心营运管理系统”的内部运营人员,“我还是能达和随风达的单号代理,单号都来自快递公司。”

向记者推荐“优卖宝”的“单独”则表示,他是圆通和申通的区域经理,手头上有这几家公司大量的单号资源。并向记者发送了“优卖宝”系统的截图,截图中同样有单号、网购来源、快递公司、网名、真名、地址、电话等。

还有两位出租快递系统的则自称是快递公司加盟商老板。“快递员是没有系统权限的,管理层才会有系统账号和密码。”一位快递加盟商老板说。

“这位卖家说得不错,如果有进入‘金刚系统’的权限,那肯定是公司内部的员工。”圆通杭州公司总经办陈小姐说,“金刚系统”的账户名是员工的工号,外部人员不可能有。不过,陈小姐表示,不会有哪家快递公司会故意倒卖快递单号,更不要说是官方系统,“这种倒卖单号、系统的肯定是加盟商中个别害群之马的个人行为。”

陈小姐说,这件事情将上报总部,不管涉事人员是否隶属杭州公司,一经发现必将追究当事人责任。

快递单号买来何用?

利用购物网站漏洞刷信誉

在QQ群里,前来买单号的“海之边”说,将近60%的买家买单号的目的都是为了给网店刷钻、刷信誉和销量。“只要按照快递单上的信息填写发货信息,就能实现一笔虚拟交易,从而提升销量和信誉。”

据“海之边”介绍,参加刷钻的网店通常都会加入一些QQ群或其他类似“组织”。首先网店店主会购买未扫描且真实的快递单号;其次会在“组织”中找到和快递单中收件人相同城市的其他网店店主,或者职业“拍手”,作为合作伙伴相互下单购买;然后,合作伙伴会在上述快递单被扫描之前下单,并将收货地址等信息填写成快递单上的信息。“因为快递单一经扫描,就无法再手工录入到网店系统中,所以必须购买未扫描的快递单号,并且在扫描前下单。”“海之边”说,完成上述三步,后续只要合作伙伴“确认收货”和“评价”即可完成一笔“刷单”,“这也算利用了目前网购平台的一个漏洞吧。”

伪造快递底单将包裹调包

“网店刷单还不算危害最大的,最怕的是一些不法分子利用个人信息从事违法的事情。”某快递公司工作人员小武说,有了“快递单号”,就有了寄收件双方的地址、电话、姓名,还可能知道购买物品等。因此,一旦单号被泄露,就等于所有的个人信息被别人获取了。一些不法分子正是利用这些信息干违法的事情。比如重新制作一张快递底单,然后伪造成假的快递包裹,在中间环节进行调包,造成寄的是手机,收的是砖头的事情发生。再比如假装成快递人员上门送快递,入室抢劫等,因为这时候收件人知道自己的确有快递等待收取,往往会对“快递人员”放松警惕;还有就是收到电销人员无休止的电话骚扰。(都市快报)

 
[责任编辑:史辉] 标签:快递 泄露网购族隐私 网上
3g.ifeng.com 用手机随时随地看新闻
  • 社会
  • 娱乐
  • 生活
  • 探索

聚焦山东

山东金融创新发展论坛

山东财智生活