877和289個(gè)QQ群
聯(lián)系上“續(xù)集”和“天空海闊”這樣的快遞單號(hào)代理商并不難。只要在QQ群里搜索“快遞單號(hào)”,立即可以出現(xiàn)877個(gè)相關(guān)群,其中上百個(gè)群的人數(shù)均超過999人,記者是在一個(gè)“圓通快遞單號(hào)”QQ群里找到小伙子“續(xù)集”的。在這個(gè)500人的群里,“續(xù)集”是群發(fā)起人之一。
另外,與快遞單號(hào)相關(guān),還有289個(gè)淘寶群,這些群的介紹中不乏有刷單、買賣快遞單號(hào)的字眼!袄m(xù)集”和“天空海闊”便是每日混跡其間,倒賣單號(hào),找人或找店鋪,互相刷信用。
記者打開這些群,從下午起,不時(shí)彈出對話框,總有人問有沒有快遞單號(hào),地址從哪到哪;或者是跳出一堆各種各樣網(wǎng)店、刷信譽(yù)、買小號(hào)的廣告。
這些人之所以生存,是因?yàn)樘詫毶鷳B(tài)的特殊要求。“天空海闊”告訴記者,以前淘寶店鋪升級很容易,多弄個(gè)小號(hào)大批量的成交,經(jīng)過幾個(gè)晚上的爆刷就能刷好幾個(gè)鉆石甚至皇冠出來。后來淘寶發(fā)現(xiàn)了這個(gè)漏洞,要求店鋪的交易量必須輔以真實(shí)的物流信息,即一單訂單成交,其后必須要有相應(yīng)的快遞,顯示該訂單是真實(shí)成交、遞送及簽收的。
為了應(yīng)對淘寶新政,店鋪主開始找相熟的快遞員弄一些快遞單號(hào)。單號(hào)是真實(shí)的,但地址和收件人等信息全都修改成自己的,以此逃過淘寶的審查。
廣州一位公務(wù)員翁小姐向記者講述自己的親身經(jīng)歷。她在今年過年時(shí)曾給老家父母買了一些日用品,當(dāng)時(shí)收貨信息姓名留的是翁小姐的父親,但手機(jī)號(hào)卻是翁小姐本人。店鋪用韻達(dá)快遞發(fā)送了貨物。2月份收貨后的半年多內(nèi),翁小姐不時(shí)接到韻達(dá)快遞的物流通知,稱“翁先生有一筆您的貨物已經(jīng)發(fā)出”,但很快又來一個(gè)信息稱被韓先生或者劉小姐等人簽收了,簽收地址是遙遠(yuǎn)的上海。如此發(fā)生四五次后,忍無可忍的翁小姐遂向韻達(dá)快遞投訴,這才終結(jié)了自己被騷擾的過程。
作為店家的“天空海闊”很清楚這里的操作手法,無非是當(dāng)時(shí)翁小姐的個(gè)人信息被保留下來,作為幌子不斷出現(xiàn)在各個(gè)店鋪虛假刷單的單號(hào)上。
就像這樣,漸漸地,這樣刷單方式流傳開來,快遞單號(hào)的需求量漸大。據(jù)“天空海闊”稱,隨后一些快遞內(nèi)部人員開始合伙搞了快遞單號(hào)網(wǎng)等交易平臺(tái),聯(lián)合多個(gè)快遞公司的員工,提供當(dāng)天的快遞單號(hào)以供淘寶店家或?qū)iT代刷信譽(yù)的人購買使用。隨后,又在這個(gè)平臺(tái)上衍生發(fā)展出代理商、淘寶小號(hào)、空包交易等。
所謂空包交易,即淘寶店鋪購買真實(shí)空白的快遞單號(hào),填上自己所需要發(fā)送的地址,然后發(fā)送空包裹或者不發(fā)包裹而只保留底單。這種空包快遞單通常比一般的快遞單號(hào)貴三倍,每票需要三元以上,購買這種空包的店鋪通常是為了預(yù)防淘寶抽查。
空包的需求量也在日增,以至于專門出現(xiàn)了一個(gè)“空包我?guī)湍恪钡木W(wǎng)站,向網(wǎng)店專門兜售空包。
據(jù)了解,能夠提供這些空包的快遞公司,曾經(jīng)有圓通、中通、港中能達(dá)、飛康達(dá)等,如今圓通暫時(shí)叫停,但飛康達(dá)、龍邦速遞等公司仍可提供。
圓通泄密事件爆發(fā)后,各公司上下管控加強(qiáng),但圍繞著快遞單號(hào)存活的生態(tài)圈卻似乎完全沒有停歇的意思,快遞單號(hào)也仍在大批量往外泄露。
截止到11月6日21:30,單號(hào)網(wǎng)上更新的圓通快遞單已經(jīng)達(dá)90441個(gè),而在快遞單號(hào)網(wǎng)上,圓通快遞單量也達(dá)到80435個(gè)。
順豐EMS面單也能買賣
不過,媒體的大規(guī)模報(bào)道,以及圓通公司的報(bào)警行為,已經(jīng)令快遞單號(hào)平臺(tái)意識(shí)到泄露并售賣個(gè)人信息是不安全且違法的。
多個(gè)出售快遞單號(hào)的QQ賣家和代理向記者提供的內(nèi)容,均只顯示快遞單號(hào)、發(fā)貨城市和收貨城市,地址大概顯示某省某市某區(qū),而不再有詳細(xì)信息,也無寄件人的姓名與電話。
記者表示要購買有詳細(xì)地址與電話的快遞單號(hào),多遭拒絕。有的稱提供不了,有的解釋淘寶會(huì)更容易發(fā)現(xiàn)刷單的行為;有的則直接告訴記者買賣個(gè)人詳細(xì)信息是犯法的,有風(fēng)險(xiǎn)。“續(xù)集”的說法更直接:如果買賣這些詳細(xì)的信息,網(wǎng)站就會(huì)被查封端掉,網(wǎng)站老板自然是會(huì)規(guī)避風(fēng)險(xiǎn)的,反正快遞單號(hào)只是為了方便刷信譽(yù),有沒有詳細(xì)地址信息都沒有關(guān)系。他建議記者不要堅(jiān)持要詳細(xì)信息。
記者發(fā)現(xiàn),網(wǎng)站似乎希望通過這種折中方式換得生存。
此外,記者瀏覽多個(gè)網(wǎng)站后發(fā)現(xiàn),通常只有圓通、申通和中通等公司快遞單會(huì)大規(guī)模泄露,其中尤以圓通所泄露的數(shù)量以及交易量為最。
圓通速遞總裁相峰11月5日接受21世紀(jì)經(jīng)濟(jì)報(bào)道記者采訪時(shí)證實(shí)確有內(nèi)鬼,并稱已抓住。但他同時(shí)坦承,快遞單號(hào)泄露在行業(yè)內(nèi)已成多年固疾,一兩次嚴(yán)打無法根除,圓通只能盡快梳補(bǔ)漏洞,加強(qiáng)管理,防范再次泄露的可能。
就在相峰的采訪結(jié)束第二天,11月6日,有一個(gè)自稱是圓通員工的網(wǎng)民主動(dòng)找上記者,要出售單號(hào)。而且,這個(gè)員工是真實(shí)的,他能按照記者的要求提供冷門區(qū)域的快遞單號(hào),并且所提供三份快遞單均有詳細(xì)的姓名、住址和電話信息。
要知道,各快遞單號(hào)平臺(tái)為了規(guī)避風(fēng)險(xiǎn),故意只選取14個(gè)網(wǎng)購量最大的省市來提供快遞單號(hào)。這些“不幸”被選中的省市分別是北京、浙江、廣東、上海、江蘇、福建、湖北、重慶、天津、四川、山東、河南、河北、遼寧、安徽和陜西。
代理們的解釋是,這些城市的網(wǎng)購交易量大,即使店鋪多刷一點(diǎn)交易量,也不會(huì)引起淘寶的警覺。上述圓通員工卻能提供除了這些熱門城市以外的快遞單詳單,證實(shí)該員工可以大批量接觸快遞成交信息。記者以購買大量個(gè)人信息望與其合作,被拒絕。該員工向記者透露,自己已與某保險(xiǎn)公司達(dá)成合作,向其提供大批量個(gè)人信息。該合作具有排他性。
按照該員工的說法,這些快遞員除了將快遞單號(hào)賣給網(wǎng)站平臺(tái),或者店鋪店主等人,還可以收集個(gè)人信息賣給保險(xiǎn)公司、地產(chǎn)公司等銷售人員。
不過,通過快遞公司獲取個(gè)人信息的公司或個(gè)人并不算多。一個(gè)做商業(yè)推廣和短信群發(fā)的女士向記者透露,目前已經(jīng)有群發(fā)器或者便攜式基站開發(fā)出來了,后者根本無需掌握客戶手機(jī)號(hào)碼,只需在鬧市或相應(yīng)的小區(qū)等地,通過類似手提電腦的基站發(fā)送廣告,則周圍一公里以內(nèi)的所有手機(jī)號(hào)碼都會(huì)強(qiáng)制接到廣告信息,無法屏蔽。這種群發(fā)廣告的基站價(jià)格便宜的不過一萬多元,隱蔽性強(qiáng)且沒有違法買賣個(gè)人信息的風(fēng)險(xiǎn)。
記者在調(diào)查中還發(fā)現(xiàn),市場上幾乎沒有哪家快遞公司的單號(hào)不能買賣。除了圓通、申通、中通、韻達(dá)、宅急送[微博]等快遞單號(hào)交易外,連普遍認(rèn)為管理最好的順豐和EMS也有真實(shí)交易的快遞單號(hào)往外泄露。
在快遞單號(hào)交易的QQ群中,有35個(gè)群宣稱可以交易順豐單號(hào)。記者聯(lián)系其中一個(gè)400多人的順豐單號(hào)群,群主告訴記者每個(gè)順豐單號(hào)賣價(jià)一元,不過只能提供從安徽和深圳發(fā)往全國的快遞單號(hào)。
記者要求其提供從安徽和深圳發(fā)往廣西南寧的快遞單號(hào),該賣家爽快找來兩個(gè)順豐單號(hào),經(jīng)查驗(yàn)均是真實(shí)的。不過,這些單號(hào)也不再顯示個(gè)人信息部分的內(nèi)容。該賣家解釋賣詳細(xì)信息違法。
倒賣快遞單背后:一流硬件三流管理
10月22日,圓通正式對外向客戶致歉,坦承近日發(fā)現(xiàn)有不法分子倒賣圓通速遞快件信息。
此前,一份《圓通百萬客戶信息被實(shí)時(shí)兜售,被疑有內(nèi)鬼》的媒體調(diào)查顯示:圓通內(nèi)部疑似有員工將自己登錄公司內(nèi)部系統(tǒng)的賬戶和密碼出售給了別人,用以讀取單號(hào)信息,造成快遞單號(hào)交易網(wǎng)站“單號(hào)淘”等網(wǎng)站可實(shí)時(shí)更新上百萬條圓通快遞單號(hào)信息,且收寄人詳細(xì)信息均在網(wǎng)上一覽無遺。
圓通立即向公安部門報(bào)案,并采取緊急排查、提升系統(tǒng)安全和加強(qiáng)管理等措施。11月5日,圓通速遞總裁相峰接受21世紀(jì)經(jīng)濟(jì)報(bào)道記者專訪時(shí)坦言,雖然目前內(nèi)鬼已經(jīng)抓住,但漏洞是否只有一處還很難說,“畢竟有外部虛假交易市場的存在,就必然有利益驅(qū)動(dòng)沖破管理和系統(tǒng)的障礙獲得不法信息”。
記者隨后對多家快遞公司IT系統(tǒng)和管理體系進(jìn)行調(diào)查時(shí)發(fā)現(xiàn),中國快遞企業(yè)離規(guī)范式運(yùn)營之路尚有距離。