游客发表
快递面单上那串手机号,快递可能比你想象的行业信息泄露值钱得多。去年浙江警方破获的问题一起案件中,某快递网点员工以每条八毛钱的快递价格,向境外诈骗团伙出售了六万条客户信息。行业信息泄露这些信息包括姓名、问题电话、快递详细地址,行业信息泄露甚至还有购买物品类型。问题诈骗分子拿到数据后,快递精准编造"包裹丢失理赔"话术,行业信息泄露单笔最高骗走受害者十二万。问题
这事不是快递孤例。我在几个快递驿站观察过,行业信息泄露店员扫描面单时,问题手机屏幕就那么大剌剌亮着,旁边排队的人稍微侧个头,姓名电话一览无余。有些网点更省事,直接把当日派件清单贴在墙上,让取件人自己找。那张纸上密密麻麻印着完整号码,谁想拍张照,根本没人管。
信息泄露的源头不止在末端。快递链条太长,从电商平台下单那一刻起,数据就开始流转。商家打单系统、快递公司总部服务器、转运中心分拣设备、派件员手持终端,每个环节都存着数据副本。去年某通达系快递被曝内部数据库未加密,两亿条记录可被任意查询。技术圈朋友跟我说,他们做安全测试时,用默认密码就登进了某快递区域分拣系统的后台。
面单本身也在"进化"。早些年推隐私面单,用虚拟号代替真实手机号。可实际落地时,很多网点嫌麻烦——虚拟号拨不通收件人,快递员得反复切换系统。有快递员直接告诉我:"一天送三百件,用虚拟号得浪费俩小时。"于是不少网点悄悄关掉这功能,照旧打印完整号码。技术方案被现实效率打败,这事挺讽刺。
法律层面不是没动作。《个人信息保护法》实施后,快递企业被要求做数据分级分类。但执行起来参差不齐。大公司上了加密系统,加盟制网点却常常掉链子。我查过某快递省公司的处罚记录,一年内因信息泄露被罚三次,每次罚款不到五万。对比他们靠这些数据获得的利益,这点罚款像交停车费。
消费者能做什么?说实话很有限。你总不能不用快递。但有几个细节可以留意:寄件时勾选隐私面单选项,虽然不一定管用;收到包裹后,用记号笔涂掉面单上的电话再扔;遇到自称快递客服的来电,先挂断,自己打官方热线核实。这些动作麻烦,可总比被骗后报警强。
真正要解决问题,得让泄露数据的成本高于收益。现在的情况是,快递网点卖一万条信息赚八千,被查到最多罚两万,还未必查得到。这买卖太划算。什么时候罚款按营业额比例来,什么时候网点老板才会认真管住员工的手机摄像头。
还有个隐蔽渠道:二手手机。快递员离职时,公司配的手持终端往往不回收,或者回收后没彻底清除数据。华强北那边有人专门收这种设备,恢复出厂设置根本没用,数据还在存储芯片里。一条完整的面单信息,在暗网打包卖,均价能到三块。比卖废铁值钱多了。
说到底,快递行业跑得太快,安全措施是后来补的补丁。补丁打得不牢,风一吹就掉。我们每个人都在为这个速度买单,代价是手机里每天多几个骚扰电话,偶尔接到精准到门牌号的诈骗短信。这事短期内看不到根治的希望,但至少别让它变得更糟。
友情链接