圓通快遞百萬客戶信息被實(shí)時兜售

　　晨報記者數(shù)日調(diào)查發(fā)現(xiàn)，圓通快遞的客戶信息，在你寄出快遞的同時，就已經(jīng)被擺上了專門的網(wǎng)上貨架，客戶的地址、姓名、手機(jī)號碼等信息一覽無余，其近百萬條信息，購買者可隨意挑選。技術(shù)專家證實(shí)，能隨時看到全國所有客戶的實(shí)時信息，除了圓通內(nèi)鬼，即便黑客也很難做到。

　　網(wǎng)售“單號”基本來自圓通

　　每份快遞單，都有其單獨(dú)的編號，單據(jù)上面顧客需填寫完整的個人信息，這些個人信息包括發(fā)件人及收件人的地址、姓名、手機(jī)號碼。對于許多商家，這些信息就是潛在的客戶源，對于掌握這些信息的快遞公司而言就是潛在的利益。

　　在淘寶搜索欄輸入“單號”一詞，2900多件寶貝就會跳出。這些店鋪大多冠以“物流服務(wù)”、“物流單號查詢”、“全國可雙向查詢服務(wù)”等名稱。記者連續(xù)點(diǎn)擊多家店鋪的具體商品介紹發(fā)現(xiàn)，基本都只出售“圓通快遞數(shù)據(jù)”，且都保證能在圓通官網(wǎng)上查到物流信息?！?4小時隨時有貨，圓通單號全國可雙向查詢，從無出事”——寶貝名稱為“廣東或全國物流服務(wù)物流單號查詢 物流查詢服務(wù)單號 查詢業(yè)務(wù)”，但是產(chǎn)品詳情卻是紅色大號字體的店主QQ號，并標(biāo)注“需要的QQ聊，大家都懂的”。

　　通過淘寶旺旺記者與店家進(jìn)行溝通，店家僅簡單地回復(fù)稱“提供的是當(dāng)天真實(shí)有效的快遞單號，具體事宜請?zhí)砑観Q詳說?！薄皢翁枴眱H是簡單的快遞單上的編號？其是否帶有詳細(xì)的客戶信息，記者加了店主的QQ。

　　信息錄入2分鐘就被賣

　　“這些事情請QQ聊，對您有好處的?！盦Q名為“花美妞”的店主開門見山?！靶枰獑巫?，1元一條，為了保證單號是真實(shí)的，我可以先送你一條，免費(fèi)的。”店主顯示她的誠意。

　　記者隨意要了條從上海到廣州的單子，不到30秒，一條包括訂單號、收寄件人姓名、地址、電話，訂單錄入時間在內(nèi)的完整圓通訂單信息就發(fā)到了記者QQ上。

　　記者注意到，這個快遞單是當(dāng)天13時43分錄入的，而記者是在13時45分詢問賣家的，僅僅在錄入后的兩分鐘，一條完整的快遞單信息就從快遞公司到了記者手里，如此快速大大出乎記者的預(yù)料。按照賣家的說法，只要快遞單信息進(jìn)入電腦他們就可以獲取。

　　付款可走“支付寶”

　　隨后記者開始詢問價格，“一條1元，量大的話一條8角?！辟u家開出優(yōu)惠價。

　　記者以“需求量很大，一天百來?xiàng)l”為由，跟賣家談價?！翱梢园?，7角給你，從來沒出過事?！辟u家很快回復(fù)了記者?！傲看蟮脑?，我會發(fā)文檔給你?！辈坏扔浾呋卦?，賣家迫不及待地給記者發(fā)來信息?！坝袥]有其他快遞公司的？比如申通或者韻達(dá)？”記者繼續(xù)試探。對方告訴記者，只有圓通的，而且圓通的快遞信息是全國聯(lián)網(wǎng)的，可以按照買家的需求，提供任意寄出地和到達(dá)地的快遞單信息?！澳闶且l(fā)虛假快遞嗎？我們是圓通直接拿號的，保證可以雙向查詢，絕對不會有問題。”賣家對自己的“產(chǎn)品”非常有信心。記者問通過哪種渠道交易和付款，賣家說“走淘寶就可以了（支付寶）”。

　　付款不到1分鐘單號發(fā)來

　　作為試驗(yàn)，記者先購買4條，分別是從上海楊浦區(qū)寄往寧波、成都、蘭州、北京的當(dāng)天單號信息，對方給記者發(fā)了一個淘寶鏈接，名目為“物流差價”，每件一元，讓記者拍下通過支付寶付款，等收到信息后再確認(rèn)支付。

　　記者通過支付寶付款后不到一分鐘，賣家就按記者要求把四份快遞單號信息發(fā)給了記者?！澳阍囋?，查詢過后沒有問題，你就確認(rèn)支付吧?！辟u家再次向記者保證。

　　賣家發(fā)過來的單號信息十分完整，包括快遞單號、單號錄入時間、寄件人姓名、電話、詳細(xì)發(fā)件地址和郵編，收件人姓名、電話、詳細(xì)收件地址和郵編。

　　記者所購“單號”信息屬實(shí)

　　為了核實(shí)信息的真實(shí)性，記者選取其中一份從楊浦發(fā)往寧波的訂單 信 息 ： 快 遞單號3347431×××，單號錄入時間2013-10-1513:47:20，發(fā)貨地址：蔣××，187213×××××，上海市楊浦區(qū)××路×××號×××室，200×××。

　　記者登錄圓通快遞官網(wǎng)，在快件查詢處輸入該訂單號，果然查詢到了這個快件的物流信息，顯示“上海市楊浦區(qū)五角場公司已收件”。接著記者又撥打寄件人蔣先生的電話，核實(shí)他的個人信息?！笆裁?，我的個人信息被賣了？”聽記者講述了事情的原委后，蔣先生又氣又不安。記者跟蔣先生核對了該份訂單號的信息，結(jié)果全部屬實(shí)?！斑@是我上午剛發(fā)出去的快遞，因?yàn)槊魈焓俏遗笥焉?，她在寧波出差，所以我就把生日禮物快遞給她?！边€處在驚愕中的蔣先生在電話里連呼，“這太不可思議了，我以后收發(fā)快遞都用單位地址了。”

　　隨后，記者又根據(jù)單號信息，相繼致電另外幾個寄件人，發(fā)現(xiàn)所有信息都對得上，都是快遞單上的真實(shí)信息。聽完記者獲得這些信息的過程，對方都表示十分震驚。

　　家住延吉中路的吳先生憤怒地說：“我們的個人信息和家庭住址全被泄露了，有些中介公司打打騷擾電話就算了，要是被不法分子利用，入室偷竊搶劫，那后果真的不堪設(shè)想，我要告快遞公司！”

　　號稱圓通內(nèi)有人批量出售

　　核實(shí)過信息的真實(shí)性后，記者按確認(rèn)支付了貨款，跟賣家進(jìn)一步斡旋。

　　交談中，賣家告訴記者，她是從一個朋友那里拿到單號信息的，而這個朋友是圓通物流內(nèi)部的人，專門做這個生意，也有自己的淘寶店。記者問她一天能拿到多少個，她回道：“要多少有多少，而且都是真實(shí)的。”

　　隨即，記者提出更大量的購買意向，“如果買500或者1000個有沒有優(yōu)惠?！彼卮?，“500個7角，1000個6角”。記者問能不能再優(yōu)惠些，她反問：“你可以直接跳過我，最便宜只要3角。”

　　“跳過你，直接跟你朋友聯(lián)系？”記者問。“是的，如果你需求量大的話，我可以把你介紹給我朋友，因?yàn)槲乙膊灰欢苣玫侥敲炊?。你可以租用他的系統(tǒng)，交點(diǎn)代理費(fèi)，就直接能在里面拿了，要多少有多少，隨便哪到哪的都有。”很快，該賣家給記者發(fā)了一個網(wǎng)址，“里面的售前服務(wù)就是我朋友?！?/p>

　　記者點(diǎn)擊進(jìn)去看到這是一個名為“單號淘”的網(wǎng)站，導(dǎo)航欄上打著大大的標(biāo)語“親，您身邊的單號管理專家快速 安全有保障”，還有五六條正兒八經(jīng)的“安全提醒”，其中第二條是“利用單號淘網(wǎng)站騙取用戶錢財?shù)?，官方將封其賬戶及凍結(jié)資金，并請其滾而遠(yuǎn)之！”

　　注冊充值覽單號信息很方便

　　記者看到整個“單號淘”網(wǎng)站的界面十分簡單，沒有亂七八糟的廣告，給人非常專業(yè)的感覺。導(dǎo)航欄共有“我的賬戶”“圓通單號”兩個部分。在“我的賬戶”里，有一項(xiàng)“自動充值”，只要輸入任意充值金額，再點(diǎn)擊旁邊的“支付寶通道”，就可以給“單號淘”賬戶充值。記者充了5元錢，即刻就在“賬戶信息”里的“充值總額”里顯示出來了。

　　記者點(diǎn)擊“圓通單號”，進(jìn)行單號信息購買的操作。

　　首先點(diǎn)擊“單號購買”，輸入購買金額，像記者這種剛注冊的賬戶，每個單號信息的價格是0.8元，根據(jù)購買的個數(shù)輸入相應(yīng)的金額，記者輸入0.8元，然后點(diǎn)“立即購買”。這時，跳出一個窗口，需要確認(rèn)“是否立即購買”，點(diǎn)擊“確認(rèn)”之后，又有一個彈窗提示你購買成功，這時余額就會自動扣除你花費(fèi)的數(shù)目。

　　接著，記者點(diǎn)擊“單號選擇”，在地址框里可以根據(jù)用戶的需要，輸入任意發(fā)貨城市和收貨城市，地址單位可以精確到區(qū)縣。記者在發(fā)貨地址處輸入“楊浦”，在收貨地址處輸入“黃浦”，點(diǎn)擊旁邊的“立即查詢”按鈕，按時間排序的物流單號和單號信息就全在下面的表格里顯示出來了！但是這些信息并不是完全公開的，需要再點(diǎn)擊信息條右邊的“查看”，就能看到完整的信息，最后點(diǎn)擊“使用”，就可以復(fù)制到Word文檔里，十分方便，整個購買流程就算完成了。

　　單號數(shù)據(jù)信息24小時刷新

　　記者注意到，這個頁面上還有一個及時更新的“系統(tǒng)當(dāng)前可用單號數(shù)量（24小時采集更新中）”數(shù)據(jù)。據(jù)記者觀察，僅16日當(dāng)天，9時，這個數(shù)字顯示為824456，到了11時，這個數(shù)字變成889885，再到18時，可用單號數(shù)量已經(jīng)突破100萬個。

　　記者連續(xù)觀察多日，發(fā)現(xiàn)“可用單號數(shù)量”在不斷上漲，從幾天前的72萬，到17日的120多萬，并且數(shù)據(jù)在24小時更新。記者通過刷新頁面發(fā)現(xiàn)，每次刷新信息的總量都在不斷增加。

　　單號信息實(shí)時更新有多快？

　　去圓通站點(diǎn)快遞，15分鐘后買到自己信息

　　到底“單號淘”的更新速度有多快，記者自己寄了一個圓通快遞。20日10時，記者用“歐申”的化名到小區(qū)附近的圓通快遞站寄了一個到寧波寧?？h的快遞，將寄件人和收件人的地址寫得十分詳細(xì)，包括電話號碼等信息全部都填寫完整。15分鐘后，記者登錄了“單號淘”，按發(fā)貨地“上?！笔肇浀亍皩幒！边M(jìn)行了單號信息查詢，果然不出所料，雖然隱去了部分信息，但記者還是看到“歐××”這個名字，地址大致是記者剛填寫的。記者購買了這條單號信息后查看，果然這條單號信息就是記者用“歐申”化名填寫的快遞單號信息，包括收寄人姓名、電話、詳細(xì)地址等一覽無余。系統(tǒng)顯示這條信息于10時08分錄入圓通，10時15分，記者就在電腦上買到了自己的單號信息。

　　類似于淘寶客服，“單號淘”也設(shè)置售前客服，專門幫助新手熟悉操作流程和介紹優(yōu)惠業(yè)務(wù)，記者添加了QQ名為“A圓通單號”的客服。

　　相比于“花美妞”，“A圓通單號”顯得謹(jǐn)慎很多，一上來就給記者發(fā)來了價目表，有包月和包年優(yōu)惠業(yè)務(wù)。交流中，“A圓通單號”介紹稱“單號淘”是其自己制作的網(wǎng)站，而且只是其中一個分站。但對于還有幾個分站，總站又叫什么，這些信息又從何而來，對方都不愿回答。

　　“預(yù)存100元，可以拿200個單號。如果量大的話，充200元，給你3角一個。也可以使用120元包月，無限使用?！薄癆圓通單號”主動向記者介紹目前的優(yōu)惠活動，“120元包月的活動只進(jìn)行三天，今天是最后一天了，明天包月就要280元了。”

　　記者看了“A圓通單號”的QQ空間，里面的日志都是介紹“單號淘”業(yè)務(wù)，每篇日志下面都有10多條回復(fù)，全是贊“單號淘好用！”“老板很靠譜！”之類的。

　　買家購單號啥用途？

　　淘寶店鋪為“刷鉆”，炮制虛假“好評”

　　僅僅一個“單號淘”網(wǎng)站就有近百萬條圓通的單號信息供出售，那么到底有多少買家？這些買家購買這些單號的用途又是什么？

　　記者在淘寶上看到，各家店鋪都以不同名義偽裝著出售單號的實(shí)際業(yè)務(wù)，其中大部分賣家都是類似“單號淘”網(wǎng)站的代理商。

　　這些賣家告訴記者，他們出售一個單號信息的價格在8角左右，每條有3角的利潤，如果出售的量大，從網(wǎng)站拿到的價格就更低，利潤更大。記者注意到，有幾家淘寶店鋪的日平均成交量能達(dá)到百條之多。

　　部分賣家告訴記者，他們的客戶購買這些單號信息就是為了“刷鉆”，炮制虛假的“滿意”“好評”，進(jìn)行信用炒作，欺騙消費(fèi)者。據(jù)了解，淘寶對賣家的監(jiān)管手段進(jìn)一步嚴(yán)格，以前為了刷賣家信用，虛假交易的情況很普遍，只要隨意填寫虛假的物流信息就可以完成虛假交易，但是現(xiàn)在一旦被淘寶發(fā)現(xiàn)物流信息作假，賣家將面臨嚴(yán)重處罰，所以現(xiàn)在為了刷信用而進(jìn)行虛假交易的淘寶店主就開始購買真實(shí)的物流單號信息，以應(yīng)對淘寶的監(jiān)管。

　　“當(dāng)然一些中介公司也是我們的大客戶?！币粋€賣家告訴記者，“比如一些房屋裝修公司，可以根據(jù)快遞單上的收發(fā)貨地址，精確地鎖定目標(biāo)消費(fèi)者，然后通過電話短信甚至快遞廣告單等行為推銷業(yè)務(wù)?！?/p>

　　除了“刷鉆”和中介之外，如果這些信息落入不法分子的手里后果不堪設(shè)想。出售單號信息的賣家“花美妞”告訴記者，她知道自己在做犯法的事，“就是為了賺點(diǎn)外快，可以穿美麗的衣服?！?/p>

　　單號信息究竟何人在售？

　　內(nèi)鬼可能性最大，且級別較高

　　一個制作簡易的“單號淘”就可以提供如此大量的圓通快遞單號信息，并且更新速度如此之快，網(wǎng)站的擁有者究竟是如何做到的？記者咨詢了信息工程方面的專家。

　　計算機(jī)高級工程師唐先生在看了“單號淘”網(wǎng)站后說，網(wǎng)站只是前端展示層，它的后端可能有數(shù)據(jù)庫服務(wù)器和圓通的同步?！跋駡A通快遞需要處理大量信息流的企業(yè)，對系統(tǒng)的安全防護(hù)級別應(yīng)該很高，所以應(yīng)該不是黑客所為?！碧葡壬治稣f。

　　唐先生之前也曾參與過一家快遞公司的網(wǎng)絡(luò)建設(shè)工程。他介紹稱，每個快遞員的手中都會配置一個掃描槍，當(dāng)收到顧客的快遞件后，會在第一時間對物件上的快遞單號進(jìn)行掃描，這些數(shù)據(jù)會第一時間傳輸?shù)焦?。“一個快遞公司，能接觸到顧客信息的相關(guān)人員很多，而且每個分站也有端口可以進(jìn)入公司的資料庫?！?/p>

　　對于類似“單號淘”這樣的數(shù)據(jù)來源，唐先生分析認(rèn)為其中可能性最大的就是快遞公司有內(nèi)鬼泄露數(shù)據(jù)，且級別比較高?！翱爝f公司的內(nèi)部資料是最齊全的，同時又是最安全的，受快遞業(yè)務(wù)模式的影響，快遞內(nèi)部員工應(yīng)該均有權(quán)限通過內(nèi)部網(wǎng)絡(luò)，在全國各地訪問其權(quán)限允許訪問的訂單管理系統(tǒng)、倉儲管理系統(tǒng)等部分?jǐn)?shù)據(jù)，只要公司員工提供特別的腳本同步工具，可以將客戶單號具體信息同步到本地的數(shù)據(jù)庫服務(wù)器，再用數(shù)據(jù)整理分析的手段，通過其網(wǎng)站動態(tài)展示，同步下載復(fù)制出客戶的信息?！?/p>

　　一位在快遞公司管理層任職了七年的施先生介紹，快遞單號泄露在快遞行業(yè)內(nèi)普遍存在。他同時指出，快遞單號泄露的原因可能有個別快遞員與單號販賣者勾結(jié)，獲取不當(dāng)利益；再者可能是快遞員跳槽后，通過手中掌握的客戶資料與原公司爭搶客戶，并導(dǎo)致快遞單號泄露?！暗@個層面的泄露畢竟是少量的，如此大規(guī)模泄露不是一般人在操作?！笔┫壬硎?。

　　圓通公司怎么說？

　　電話連撥6小時打不通，沒正面回應(yīng)

　　原本是公司內(nèi)部的機(jī)要信息，為何會大面積流出市面？是公司有意為之還是無法監(jiān)管？

　　昨天中午，記者開始嘗試聯(lián)系圓通快遞公司進(jìn)行了解。通過圓通公司官網(wǎng)，記者發(fā)現(xiàn)僅有一個可供聯(lián)系的電話號碼。從13時開始，記者每半小時撥打一次，在接下來的六個小時里，該電話始終無法接通。隨后，記者只能與在線客服溝通，當(dāng)記者將相關(guān)個人證明信息及采訪意圖告知對方，在線客服表示會有專人聯(lián)系記者。

　　至昨天截稿，圓通公司沒有任何回應(yīng)。

　　能否購買快遞員單據(jù)？

　　絕大部分人直接拒絕購買意愿

　　連日來，記者還佯裝成中介公司員工，以購買信息的名義先后聯(lián)系了包括郵政EMS、順豐、信豐、中通、圓通、申通、宅急送、韻達(dá)、聯(lián)邦、加運(yùn)美、天天快遞等11家公司的20名收件快遞員。

　　記者明確表示想購買他們手上每天收件的快遞單，只需照片，上面信息清楚齊全就可。

　　在20名快遞員中，絕大部分人直接拒絕了記者的購買意愿。

　　申通的一名快遞員說：“這些單據(jù)我們每天都要上交匯總的，我不能賣，但如果你真的有需要，你自己拍兩張吧，我不收你錢?！?/p>

　　韻達(dá)、圓通、中通快遞員告訴記者，個別快遞員曾收集手上的快遞單號出售，但近兩天公司查得很嚴(yán)，處罰也很重，基本上已沒人愿意再冒這個險，一但被查實(shí)，快遞員除會被開除，還要面臨罰款。

　　記者又實(shí)地走訪了一家代收快遞的中轉(zhuǎn)站。中轉(zhuǎn)站老板告訴記者，他們回收的所有快遞單都會有快遞員來取，送回快遞公司。