2022-09-23 16:40:50 来源:南国今报
30岁的林某之前在上海从事快递工作,离职后自主经营一家快递驿站。期间,他发现快递系统存在漏洞:客户下单寄件,公司会给快递员一个单号,但若客户取消寄件,单号却不会被收回。该单号既未被使用,又已经形成,成为特殊的虚拟号。
(资料图片)
2021年2月起,林某便想办法利用这个漏洞钻空子。他从上家以0.2~0.4元每单的价格购买大量此类未使用的快递面单,随后以0.9元每单的价格转卖给下家,赚取差价。快递员杨某某和严某则通过购买这类面单以骗取公司每单1.2元的派件费和0.7元的返利。
9月16日,上海市青浦区人民检察院以涉嫌诈骗罪对林某等三人提起公诉。据悉,截至案发林某等人共计使用快递公司非售卖的单号500万余单,致使快递公司损失人民币1200万余元。
“面单”黑产在快递行业并不是新鲜的事情。通常,快递包裹上都贴有一张“快递面单”,主要用来记录发件人、收件人以及货物种类等相关信息,其中还包含收件人的姓名、电话、家庭住址等隐私信息。未使用的面单可能被用于刷单,而已经使用面单则包含大量个人信息,一旦被盗取或被诈骗团伙利用。
第一财经记者从业内了解到,今年6月,余姚市公安局破获了全国首例利用木马软件盗取快递始发云仓快递面单信息案,抓获嫌疑人35名,涉案金额达3000余万元。
在这条新型侵犯公民个人信息的黑灰产业链中,快递面单信息被称为“料”。负责去各个快递始发云仓非法安装木马软件的被称为“马仔”,“马仔”一般会通过临时应聘的方式渗透进各地的快递始发云仓,或者利用一些快递始发云仓的防盗漏洞偷偷潜入,对这些快递始发云仓的电脑下手,安装特定的木马程序。在组织中,还有专门的技术人员,他们则为这些木马程序提供技术支持和保障。
当那些电脑被植入特定的木马程序后,只要经过它们处理的快递面单信息就会全部传输到“分包商”手中。最终,这些经过整理的公民信息就会经过“料商”转卖给诈骗团伙。
平均下来,一般一张快递面单,“马仔”会以1至2元的价格卖出,然后上家会层层加价,最后以5.5至7元的价格卖到境外“料商”手中。
除了盗取用户信息,空包刷单也是常见的快递黑产链条。在2020年,无锡警方破获了一起网络贩卖快递单号案件,两名犯罪嫌疑人在两年时间里,贩卖了约6亿条快递单号。空包通常用在网店刷交易量时使用。在没有商品交接的情况下,完成网购的流程,也就是俗称的刷单。此外警方约谈了涉及此案的9家快递公司相关负责人,要求他们加强内部管理,禁止再销售空保单号。
对此,浙江大学国际联合商学院数字经济与金融创新研究中心联席主任、研究员盘和林对第一财经记者表示,快递黑产有些是围绕快递物流的用户信息将用户信息转卖获利,有些是通过快递物流信息来刷单,比如有些网店利用虚假交易的快递单号来伪造交易。当前电商平台都有物流追溯,所以空包刷单依然存在,也有快递员和商家联合弄虚作假,还有些人通过快递刷单这个由头来欺骗普通人,想要刷单赚钱最后反而下单被骗钱。
盘和林表示,案例中利用快递企业系统漏洞的黑产其实并不普遍,因为管理较好的快递公司一般不会出现这种情况,快递公司系统识别出是真实交易还是虚假交易,只要通过用户款项实际到账就能够确认,且物流系统普遍是可以对快递路径进行精准追踪,所以规范的快递公司很少会出现这类系统漏洞。这些漏洞的形成或是因为部分快递公司自身IT系统建设存在欠缺。
对于黑产链条中空包、制作假物流路径等方式实现刷单的情况,盘和林表示只要将物流订单的流程里将用户支付款项纳入到流程当中,总部统一收款,按照单个订单各个环节精准结算,就不会出现快递员刷单的问题。
对于各种快递黑色链条,上海大邦律师事务所高级合伙人游云庭对记者表示,快递公司封禁漏洞并不难,在取消寄件之后回收单号即可,从技术层面看难度不大。不过部分公司有用单号配合电商刷单或者增加交易数的可能,因此在快递公司的管理上也要加强。
近年来,快递黑产问题逐渐被重视。4月21日,国家邮政局、公安部、国家互联网信息办公室联合召开电视电话会议,部署开展为期半年的邮政快递领域个人信息安全治理专项行动。会议指出,严厉打击涉寄递电信诈骗、空包“刷单”等违法犯罪行为。此外,还要大力推广虚拟安全号码、隐私面单、网络身份认证等技术应用。
今年9月,在公安部网安局相关负责人就“百日行动”新闻发布会上,相关负责人表示,在打击整治网络黑灰产方面,公安机关组织严厉打击电商购物、话费充值、虚拟货币、空包快递、游戏银商、销卡平台等资金结算链条,打掉了一大批犯罪团伙,摧毁了一大批第四方支付平台和跑分平台。
30岁的林某之前在上海从事快递工作,离职后自主经营一家快递驿站。期间,他发现快递系统存在漏洞:客户下单寄件,公司会给快递员一个单号,但
2022年底前,长江沿岸各地将完成监测、溯源等一系列整治,确保将所有排污口都“管起来”。在生态环境部联合国家发展改革委今天(23日)召开的
爱康科技9月23日晚间公告,全资子公司苏州中康电力近日与江苏中能硅业科技发展有限公司签订了硅料购销合作协议。根据合同约定,苏州中康电力在
9月23日,比亚迪董事长王传福在百人会举办的中国新能源汽车发展高层论坛(2022)上表示,我国锂资源总体是够的,可以满足全国3亿辆汽车全面电
全球新能源汽车市场风起云涌,各大动力电池厂商在争夺国内份额的同时,也纷纷将目光投向了海外市场。9月23日,宁德时代(300750 SZ)欧洲区总
30岁的林某之前在上海从事快递工作,离职后自主经营一家快递驿站。期间,他发现快递系统存在漏洞:客户下单寄件,公司会给快递员一个单号,但
2022年底前,长江沿岸各地将完成监测、溯源等一系列整治,确保将所有排污口都“管起来”。在生态环境部联合国家发展改革委今天(23日)召开的
爱康科技9月23日晚间公告,全资子公司苏州中康电力近日与江苏中能硅业科技发展有限公司签订了硅料购销合作协议。根据合同约定,苏州中康电力在
9月23日,比亚迪董事长王传福在百人会举办的中国新能源汽车发展高层论坛(2022)上表示,我国锂资源总体是够的,可以满足全国3亿辆汽车全面电
全球新能源汽车市场风起云涌,各大动力电池厂商在争夺国内份额的同时,也纷纷将目光投向了海外市场。9月23日,宁德时代(300750 SZ)欧洲区总
9月23日,工业和信息化部规划司司长王伟在发布会上介绍,党的十八大以来,工信部认真落实国家区域重大战略和区域协调发展战略,遵循产业发展规
9月23日,工业和信息化部规划司司长王伟在发布会上介绍,党的十八大以来,工信部统筹推动全系统落实国家区域重大战略和区域协调发展战略,服务
据央视新闻报道,北京时间21日晚,搭载3名宇航员的俄罗斯“联盟MS-22”号飞船从哈萨克斯坦的拜科努尔发射场起飞前往空间站。在经过近5个小时的
9月23日,人民币兑美元中间价报6 9920,调贬122个基点。前一交易日中间价报6 9798,在岸人民币16:30收盘价报7 0810,23:30夜盘收报7
9月23日,时代电气高开高走,截至发稿,该股涨7 6%,报59 9元。消息上,时代电气昨日公告,控股子公司中车时代半导体拟投资中低压功率器件产业
旗袍,中国和世界华人女性的传统服装,被誉为中国国粹和女性国服。虽然其定义和产生的时间至今还存有诸多争议,但它仍然是中国悠久服饰文化
7月21日,北京市政府发布《北京市电影局关于在疫情防控常态化条件下有序推进电影院恢复开放的通知》,宣布全市低风险地区影院,可于7月24日
武汉7·16渡江节组委会14日发布公告,由于长江武汉关水位超警戒水位,按照规定取消2020年第46届武汉7·16渡江节。受近期持续强降雨影响,
过去一段时间,国家级非遗项目灰塑传承人邵成村,多次在陈家祠等工作现场,向身边那些带着好奇目光的人们讲解灰塑的种种技术细节:草根灰、
7月13日,位于璧山区南门唐城夜市街区的璧山冷酒夜市开街。这是璧山区打造夜间经济消费载体、培育夜间经济活动品牌的举措之一。璧山市民一