摘 要:记者数日调查发现,圆通快递的客户信息,在你寄出快递的同时,就已经被摆上了专门的网上货架,客户的地址、姓名、手机号码等信息一览无余,其近百万条信息,购买者可随意挑选。技术专家证实,能随时看到全国所有客户的实时信息,除了圆通内鬼,即便黑客也很难做到。
你3角一个。也可以使用120元包月,无限使用。”“A圆通单号”主动向记者介绍目前的优惠活动,“120元包月的活动只进行三天,今天是最后一天了,明天包月就要280元了。”
记者看了“A圆通单号”的QQ空间,里面的日志都是介绍“单号淘”业务,每篇日志下面都有10多条回复,全是赞“单号淘好用!”“老板很靠谱!”之类的。
买家购单号啥用途?
淘宝店铺为“刷钻”,炮制虚假“好评”
仅仅一个“单号淘”网站就有近百万条圆通的单号信息供出售,那么到底有多少买家?这些买家购买这些单号的用途又是什么?
记者在淘宝上看到,各家店铺都以不同名义伪装着出售单号的实际业务,其中大部分卖家都是类似“单号淘”网站的代理商。
这些卖家告诉记者,他们出售一个单号信息的价格在8角左右,每条有3角的利润,如果出售的量大,从网站拿到的价格就更低,利润更大。记者注意到,有几家淘宝店铺的日平均成交量能达到百条之多。
部分卖家告诉记者,他们的客户购买这些单号信息就是为了“刷钻”,炮制虚假的“满意”“好评”,进行信用炒作,欺骗消费者。据了解,淘宝对卖家的监管手段进一步严格,以前为了刷卖家信用,虚假交易的情况很普遍,只要随意填写虚假的物流信息就可以完成虚假交易,但是现在一旦被淘宝发现物流信息作假,卖家将面临严重处罚,所以现在为了刷信用而进行虚假交易的淘宝店主就开始购买真实的物流单号信息,以应对淘宝的监管。
“当然一些中介公司也是我们的大客户。”一个卖家告诉记者,“比如一些房屋装修公司,可以根据快递单上的收发货地址,精确地锁定目标消费者,然后通过电话短信甚至快递广告单等行为推销业务。”
除了“刷钻”和中介之外,如果这些信息落入不法分子的手里后果不堪设想。出售单号信息的卖家“花美妞”告诉记者,她知道自己在做犯法的事,“就是为了赚点外快,可以穿美丽的衣服。”
单号信息究竟何人在售?
内鬼可能性最大,且级别较高
一个制作简易的“单号淘”就可以提供如此大量的圆通快递单号信息,并且更新速度如此之快,网站的拥有者究竟是如何做到的?记者咨询了信息工程方面的专家。
计算机高级工程师唐先生在看了“单号淘”网站后说,网站只是前端展示层,它的后端可能有数据库服务器和圆通的同步。“像圆通快递需要处理大量信息流的企业,对系统的安全防护级别应该很高,所以应该不是黑客所为。”唐先生分析说。
唐先生之前也曾参与过一家快递公司的网络建设工程。他介绍称,每个快递员的手中都会配置一个扫描枪,当收到顾客的快递件后,会在第一时间对物件上的快递单号进行扫描,这些数据会第一时间传输到公司。“一个快递公司,能接触到顾客信息的相关人员很多,而且每个分站也有端口可以进入公司的资料库。”
对于类似“单号淘”这样的数据来源,唐先生分析认为其中可能性最大的就是快递公司有内鬼泄露数据,且级别比较高。“快递公司的内部资料是最齐全的,同时又是最安全的,受快递业务模式的影响,快递内部员工应该均有权限通过内部网络,在全国各地访问其权限允许访问的订单管理系统、仓储管理系统等部分数据,只要公司员工提供特别的脚本同步工具,可以将客户单号具体信息同步到本地的数据库服务器,再用数据整