前不久，以“蟹卡”作為引流手段的詐騙方式引起關注，相關詞條沖上微博熱搜第一。如今，詐騙分子又蹭上了新的熱點：把“蟹卡”換成了所謂的“雙11提貨卡”“紅包兌換卡”等，其手法是忽悠人們掃碼“兌獎”進入所謂刷單返利群，最終誘導受害人進入刷單詐騙的圈套。

這類詐騙之所以易發、多發，關鍵在于不法分子掌握了收件人的信息，從而實現了卡券的精準寄送。這背后，非法交易公民個人信息的黑灰產鏈條起了關鍵作用。

來源不明的“提貨卡”引流刷單騙局

近日，虹口居民瞿阿姨走進江灣鎮街道方浜居委會，向社區民警祝新民求證一張“提貨卡”的真偽。瞿阿姨是通過快遞收到了這張某品牌的“提貨卡”，背面寫著“內含智能家電提貨卡一張，掃碼0元提貨”等字樣。她對此將信將疑，想起前不久在新聞里看到的“蟹卡”詐騙，決定找民警求證。  

祝新民掃了卡上的二維碼，跳出一個微信對話框，顯示為“某團客服”，在向對方提供了手機號和提貨卡截圖后，對方邀請他加入了“返利群”，群里群友開始“撬邊”說，領到東西有多好、不領就虧了。之后就他被要求下載某個App，開始刷單任務。

祝新民告訴記者，“提貨卡”的詐騙手法跟此前的“蟹卡”騙局如出一轍。“這些套路最終指向刷單詐騙，前期以小額返利獲取被害人信任，等被害人大額充值后，就不返還本金和返利了。”

瞿阿姨的遭遇并非個例。近期，多位市民向警方反映，收到裝有提貨卡或兌獎卡的快遞包裹，卡片背后都印有二維碼，稱掃碼即可兌換小家電、領取禮物等。

據上海反詐中心民警介紹，“雙11”來臨之際，不法分子開始投遞此類含有“提貨卡”“紅包兌換卡”的快遞包裹引流，以0元提取商品或領取紅包為誘餌，吸引不明真相的市民群眾掃碼進入某些引流微信群，最終誘導被害人實施刷單返利類詐騙。

對此，上海反詐中心提示，市民群眾在收到不明快遞時要注意防范：一是收到附帶“獎券”“蟹卡”“提貨卡”等陌生快遞不輕信，天上不會掉餡餅；二是不掃陌生二維碼，不點陌生鏈接，以免被引入騙局，下載涉詐騙APP，甚至中木馬病毒；三是“刷單”是詐騙引流，更是違法行為。正規客服不會引導刷單，更不會要求轉賬，引導“刷單”的都是詐騙。

公民信息買賣產業鏈活躍

從本質來看，卡券兌換詐騙是電信網絡詐騙的一個變種。梳理詐騙過程可以發現，關鍵在于不法分子精準鎖定收件人的姓名、電話、地址等信息，實現了卡券寄送的精準抵達。

不法分子如何精準獲取公民個人信息？記者調查發現，交易公民個人信息、買賣快遞面單信息的黑灰產業鏈仍較活躍。

前不久，上海警方就曾搗毀一個30人犯罪團伙，他們通過往1.2萬多臺商家電腦植入“木馬”病毒的方式，大量竊取公民個人信息，并自動發送至境外詐騙團伙服務器。

類似專門從事公民信息竊取和倒賣的犯罪團伙，難以計數。他們作為“中間商”，將非法獲取的公民信息賣給下游電信網絡詐騙團伙——騙子之所以能準確寄送各類卡券，或是來電時能準確說出接電話者的準確信息，正是從這些“中間商”處購買的。據此前公安部門破獲的多起案件顯示，這些“中間商”有的通過開設“數據挖掘”“信息咨詢”公司名義，掛羊頭賣狗肉，專門從事公民信息倒賣；有的通過搭設所謂信息服務網、單號網等線上銷售平臺，非法出售公民信息。

而另一類需求個人信息的群體，則是電商平臺的賣家。據業內人士介紹，一些電商賣家通過虛構客戶完成虛假交易的“刷單”，獲取銷量及好評，從而吸引顧客、增加流量。填寫真實的快遞單號，是刷單的重要一環。記者發現，網上存在數以百計的“空包快遞”代發平臺，專為刷單提供真實物流信息，不少網站都兼顧出售單號信息和個人信息。業內人士說：“不少‘號販’身兼數職，賣面單信息、開淘寶店，極個別的自身也是快遞企業的網點加盟商。”

此外，需要推銷廣告信息、出售假冒發票和垃圾信息發布源頭的組織和個人，也對公民個人信息趨之若鶩。“包括房屋中介、裝修公司、保險公司、母嬰用品企業、廣告公司、教育培訓機構等日漸興盛的產品推銷和服務企業，也是消費公民個人信息的核心群體。”

快遞行業成泄露個人信息重災區

據業內人士透露，卡券寄送騙局中被掌握的公民信息，很可能是從快遞行業泄露的客戶信息。從事專業打擊的民警告訴記者，由于快遞物流企業掌握的客戶個人信息內容豐富且數量巨大，犯罪方式除企業內部員工從快遞公司內部系統盜取外，也出現了利用“黑客”手段作案的趨勢。

不過，這僅僅是信息竊取、倒賣灰色產業鏈的冰山一角。記者在網上發現，宣稱有快遞單信息兜售的賣家不在少數。在某聊天軟件的“單號交流群”“快遞行業數據群”等多個群中，信息販子定時發布出售信息的廣告信息。這些信息販子通常以一些中文拼音縮寫來逃避平臺監管，例如以“sfz”來代表“身份證”。

記者接觸的一名信息販子“FAKE”稱，隨著監管收緊，給他提供公民信息的“貨源”越來越少，“價格肯定沒的商量，量也有限，要的量大的話，需提前付定金”。他的定價為：一條包含姓名、年齡、電話和地址的信息2元；只有電話和姓名的1元。

在業內人士看來，販賣快遞單號信息之所以屢禁不止，根源在于不菲的利潤。在一位快遞“號販子”出示的“價目表”上，根據快遞面單的時效和種類不同，售價不盡相同，其中三個月之前的單子為0.3元/單、三個月內為0.5元/單。

反觀快遞企業的主業配送，由于深陷價格戰，快遞員、加盟商通過“正行”快遞業務獲利反而有限。據業內人士介紹，目前快遞員、加盟商能從同城、省內件獲利在0.5至1元，跨省則在2-3元不等。“但從利益角度看，出售快遞單信息能讓這些快遞從業者從快件身上獲得的收益瞬間翻倍。”

泄露公民個人信息如何處罰？

法律界人士指出，在全面的個人信息保護法尚未出臺背景下，應當利用現行法律對相關人員追責。“對于‘內鬼’和黑客，應當以‘侵犯公民個人信息罪’追究其個人的刑事責任。”

根據刑法關于侵犯公民個人信息罪的規定：違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

隨著立法不斷加大對公民個人信息的保護力度，作為信息泄露重災區的快遞行業也采取了一定措施加固信息安全“防火墻”。

據業內人士介紹，為防止快遞面單的客戶信息泄露，一些快遞公司推出“隱私面單”——客戶姓名、電話和發收件地址等信息，只在快遞公司內部系統顯示。“隱私面單的出現得益于快遞信息電子化，但推廣起來有一定困難。比如，企業需要開發特定設備和軟件，商家和站點需安裝相關組件，快遞員也要和新的配送方式磨合。”

業內人士指出，想要真正保護用戶隱私，必須進一步完善快遞公司內部監管。“真正想獲取個人信息的人不需要去看一張張快遞單，更多的還是快遞公司‘內鬼’故意販賣用戶信息。如果快遞公司不防‘內鬼’，就不能徹底杜絕消費者隱私泄露問題。”