877和289個QQ群
聯系上“續集”和“天空海闊”這樣的快遞單號代理商并不難。只要在QQ群里搜索“快遞單號”,立即可以出現877個相關群,其中上百個群的人數均超過999人,記者是在一個“圓通快遞單號”QQ群里找到小伙子“續集”的。在這個500人的群里,“續集”是群發起人之一。
另外,與快遞單號相關,還有289個淘寶群,這些群的介紹中不乏有刷單、買賣快遞單號的字眼。“續集”和“天空海闊”便是每日混跡其間,倒賣單號,找人或找店鋪,互相刷信用。
記者打開這些群,從下午起,不時彈出對話框,總有人問有沒有快遞單號,地址從哪到哪;或者是跳出一堆各種各樣網店、刷信譽、買小號的廣告。
這些人之所以生存,是因為淘寶生態的特殊要求。“天空海闊”告訴記者,以前淘寶店鋪升級很容易,多弄個小號大批量的成交,經過幾個晚上的爆刷就能刷好幾個鉆石甚至皇冠出來。后來淘寶發現了這個漏洞,要求店鋪的交易量必須輔以真實的物流信息,即一單訂單成交,其后必須要有相應的快遞,顯示該訂單是真實成交、遞送及簽收的。
為了應對淘寶新政,店鋪主開始找相熟的快遞員弄一些快遞單號。單號是真實的,但地址和收件人等信息全都修改成自己的,以此逃過淘寶的審查。
廣州一位公務員翁小姐向記者講述自己的親身經歷。她在今年過年時曾給老家父母買了一些日用品,當時收貨信息姓名留的是翁小姐的父親,但手機號卻是翁小姐本人。店鋪用韻達快遞發送了貨物。2月份收貨后的半年多內,翁小姐不時接到韻達快遞的物流通知,稱“翁先生有一筆您的貨物已經發出”,但很快又來一個信息稱被韓先生或者劉小姐等人簽收了,簽收地址是遙遠的上海。如此發生四五次后,忍無可忍的翁小姐遂向韻達快遞投訴,這才終結了自己被騷擾的過程。
作為店家的“天空海闊”很清楚這里的操作手法,無非是當時翁小姐的個人信息被保留下來,作為幌子不斷出現在各個店鋪虛假刷單的單號上。
就像這樣,漸漸地,這樣刷單方式流傳開來,快遞單號的需求量漸大。據“天空海闊”稱,隨后一些快遞內部人員開始合伙搞了快遞單號網等交易平臺,聯合多個快遞公司的員工,提供當天的快遞單號以供淘寶店家或專門代刷信譽的人購買使用。隨后,又在這個平臺上衍生發展出代理商、淘寶小號、空包交易等。
所謂空包交易,即淘寶店鋪購買真實空白的快遞單號,填上自己所需要發送的地址,然后發送空包裹或者不發包裹而只保留底單。這種空包快遞單通常比一般的快遞單號貴三倍,每票需要三元以上,購買這種空包的店鋪通常是為了預防淘寶抽查。
空包的需求量也在日增,以至于專門出現了一個“空包我幫你”的網站,向網店專門兜售空包。
據了解,能夠提供這些空包的快遞公司,曾經有圓通、中通、港中能達、飛康達等,如今圓通暫時叫停,但飛康達、龍邦速遞等公司仍可提供。
圓通泄密事件爆發后,各公司上下管控加強,但圍繞著快遞單號存活的生態圈卻似乎完全沒有停歇的意思,快遞單號也仍在大批量往外泄露。
截止到11月6日21:30,單號網上更新的圓通快遞單已經達90441個,而在快遞單號網上,圓通快遞單量也達到80435個。
順豐EMS面單也能買賣
不過,媒體的大規模報道,以及圓通公司的報警行為,已經令快遞單號平臺意識到泄露并售賣個人信息是不安全且違法的。
多個出售快遞單號的QQ賣家和代理向記者提供的內容,均只顯示快遞單號、發貨城市和收貨城市,地址大概顯示某省某市某區,而不再有詳細信息,也無寄件人的姓名與電話。
記者表示要購買有詳細地址與電話的快遞單號,多遭拒絕。有的稱提供不了,有的解釋淘寶會更容易發現刷單的行為;有的則直接告訴記者買賣個人詳細信息是犯法的,有風險。“續集”的說法更直接:如果買賣這些詳細的信息,網站就會被查封端掉,網站老板自然是會規避風險的,反正快遞單號只是為了方便刷信譽,有沒有詳細地址信息都沒有關系。他建議記者不要堅持要詳細信息。
記者發現,網站似乎希望通過這種折中方式換得生存。
此外,記者瀏覽多個網站后發現,通常只有圓通、申通和中通等公司快遞單會大規模泄露,其中尤以圓通所泄露的數量以及交易量為最。
圓通速遞總裁相峰11月5日接受21世紀經濟報道記者采訪時證實確有內鬼,并稱已抓住。但他同時坦承,快遞單號泄露在行業內已成多年固疾,一兩次嚴打無法根除,圓通只能盡快梳補漏洞,加強管理,防范再次泄露的可能。
就在相峰的采訪結束第二天,11月6日,有一個自稱是圓通員工的網民主動找上記者,要出售單號。而且,這個員工是真實的,他能按照記者的要求提供冷門區域的快遞單號,并且所提供三份快遞單均有詳細的姓名、住址和電話信息。
要知道,各快遞單號平臺為了規避風險,故意只選取14個網購量最大的省市來提供快遞單號。這些“不幸”被選中的省市分別是北京、浙江、廣東、上海、江蘇、福建、湖北、重慶、天津、四川、山東、河南、河北、遼寧、安徽和陜西。
代理們的解釋是,這些城市的網購交易量大,即使店鋪多刷一點交易量,也不會引起淘寶的警覺。上述圓通員工卻能提供除了這些熱門城市以外的快遞單詳單,證實該員工可以大批量接觸快遞成交信息。記者以購買大量個人信息望與其合作,被拒絕。該員工向記者透露,自己已與某保險公司達成合作,向其提供大批量個人信息。該合作具有排他性。
按照該員工的說法,這些快遞員除了將快遞單號賣給網站平臺,或者店鋪店主等人,還可以收集個人信息賣給保險公司、地產公司等銷售人員。
不過,通過快遞公司獲取個人信息的公司或個人并不算多。一個做商業推廣和短信群發的女士向記者透露,目前已經有群發器或者便攜式基站開發出來了,后者根本無需掌握客戶手機號碼,只需在鬧市或相應的小區等地,通過類似手提電腦的基站發送廣告,則周圍一公里以內的所有手機號碼都會強制接到廣告信息,無法屏蔽。這種群發廣告的基站價格便宜的不過一萬多元,隱蔽性強且沒有違法買賣個人信息的風險。
記者在調查中還發現,市場上幾乎沒有哪家快遞公司的單號不能買賣。除了圓通、申通、中通、韻達、宅急送[微博]等快遞單號交易外,連普遍認為管理最好的順豐和EMS也有真實交易的快遞單號往外泄露。
在快遞單號交易的QQ群中,有35個群宣稱可以交易順豐單號。記者聯系其中一個400多人的順豐單號群,群主告訴記者每個順豐單號賣價一元,不過只能提供從安徽和深圳發往全國的快遞單號。
記者要求其提供從安徽和深圳發往廣西南寧的快遞單號,該賣家爽快找來兩個順豐單號,經查驗均是真實的。不過,這些單號也不再顯示個人信息部分的內容。該賣家解釋賣詳細信息違法。
倒賣快遞單背后:一流硬件三流管理
10月22日,圓通正式對外向客戶致歉,坦承近日發現有不法分子倒賣圓通速遞快件信息。
此前,一份《圓通百萬客戶信息被實時兜售,被疑有內鬼》的媒體調查顯示:圓通內部疑似有員工將自己登錄公司內部系統的賬戶和密碼出售給了別人,用以讀取單號信息,造成快遞單號交易網站“單號淘”等網站可實時更新上百萬條圓通快遞單號信息,且收寄人詳細信息均在網上一覽無遺。
圓通立即向公安部門報案,并采取緊急排查、提升系統安全和加強管理等措施。11月5日,圓通速遞總裁相峰接受21世紀經濟報道記者專訪時坦言,雖然目前內鬼已經抓住,但漏洞是否只有一處還很難說,“畢竟有外部虛假交易市場的存在,就必然有利益驅動沖破管理和系統的障礙獲得不法信息”。
記者隨后對多家快遞公司IT系統和管理體系進行調查時發現,中國快遞企業離規范式運營之路尚有距離。