作者：風清

來源：電商頭條（ID：ecxinwen）

你的網(wǎng)購信息，騙子的財富密碼

要過年了，騙子也要沖業(yè)績。

近日，市民張女士就被自稱客服人員的騙子騙走了30多萬，其中，5萬是借唄借款，17萬是快貸貸款，連銀行卡上的8萬多元也被搜刮一空。

2020年12月，張女士接到一個陌生電話，對方自稱唯品會的客服人員，先是報出了她所購?fù)b的單號、品牌、價錢等信息，攻破了她的心理防線，然后聲稱這套衣服被顧客投訴穿后起紅疹，讓她申請退款。

騙子加了張女士的QQ號，給她發(fā)來一個二維碼，張女士掃了掃，發(fā)現(xiàn)無法進群。隨后，張女士按照騙子的指令把手機設(shè)置成了共享屏幕，進入支付寶找理賠圖標。

誰知，理賠圖標沒找到，天真的張女士反被誘導(dǎo)在借唄借了5萬元。

到這一步，騙子還未停手，張女士也未察覺異常。根據(jù)騙子的指引，張女士又在建行APP上申請了17萬余元的快貸。

20多萬了！騙子還不收手，最后，連同張女士建行卡上的原本8萬多元也一起卷走了。

電商詐騙有著相似的開頭，但騙錢套路卻各有各的厲害！

如果不能以利誘，那么便威逼。

去年，同樣是年關(guān)，正準備坐高鐵回家的何女士接到了一個陌生電話，對方用非常不耐煩的語氣報出了她的名字以及身份證號碼。

隨后，對方自稱是廣州市越秀分局的警察，由于她的銀行卡涉及洗錢活動，要她馬上去廣州接受調(diào)查。

對方威脅她，“如果你拒絕接受調(diào)查，那么肯定就是犯了罪！”

隨后，對方要何女士把其他的銀行卡號也發(fā)給他，說要進行監(jiān)控，然后何女士會收到一個驗證碼，要何女士把驗證碼發(fā)給他。

情況緊急之下，何女士照做了。很快，她收到了來自銀行的短信，5萬元已轉(zhuǎn)出。

此時的何女士，還沉浸在洗錢的劇本里，一臉懵逼……

縱觀這些騙局，你會發(fā)現(xiàn)騙子的套路滿滿都是槽點。

客服為什么不通過平臺聯(lián)系買家，偏偏要打電話？如果何女士真的涉及洗錢犯罪，警察為什么要打草驚蛇事先通知她？

但你忽略了一個大前提，騙子手中掌握的個人信息，能夠幫助他們成功地偽裝成任何官方人員。

試想，如果你遇到了一個人口普查員，他向你展示了自己的工作證，讓你填寫相關(guān)信息，你會拒絕嗎？

不會，因為他有工作證。

而你的個人信息，就相當于騙子的“工作證”。

誰泄露了你的網(wǎng)購信息？

詐騙分子手中的網(wǎng)購信息到底是從何而來？

或許大部分人第一個想到的，不是電商平臺就是賣家，但是在此，我要很負責任地告訴你，他們不該背這個“鍋”，罪魁禍首其實是第三方平臺！

的確，在網(wǎng)購的過程中，訂單信息是這么個流向：電商平臺—賣家—物流系統(tǒng)—快遞包裝垃圾。

我們來看看電商平臺這一環(huán)。

以目前幾個大型電商平臺的體量，它們有著難以攻克的安全體系，換句話說，如果某黑客能夠攻克淘寶的系統(tǒng)，盜取里面的訂單信息，還不如去阿里巴巴的技術(shù)中心工作來錢快。

那么，有沒有可能是平臺主動把訂單信息賣給不法分子？

同樣不可能，這是赤裸裸的違法犯罪，平臺沒必要因為販賣信息的這點小錢而“自毀前程”。

至于賣家這一環(huán)，據(jù)一位天貓店主透露，99%的商家不會出賣用戶信息，相反，他們還會一再提醒你：所有電話聯(lián)系你提供補償、退款等服務(wù)的，都是騙子，不要上當！

而剩下的1%，有可能是為了收集買家信息而建立的淘寶店，但在正常的網(wǎng)購過程中，買家遇到的概率極低。

“如果大規(guī)模泄漏！可以很負責任的說是第三方平臺！”

例如：

由于網(wǎng)店的訂單量大，賣家為了省事，往往會用一些第三方軟件來自動填寫和打印快遞單。

當買家下單成功之后，店鋪可能會給你發(fā)送提示短信，這也需要用到第三方CRM系統(tǒng)，幫助賣家管理客戶。

為了高效管理貨品，自動抓取平臺訂單，賣家還會用到第三方ERP系統(tǒng)。

……

這些第三方系統(tǒng)的技術(shù)實力往往沒有電商平臺強大，因此成為了黑客主攻的薄弱環(huán)節(jié)。他們能夠在神不知鬼不覺中侵入系統(tǒng)，掃描所有訂單信息并打包下載，然后在黑市賣出。

今年11月，圓通的信息泄漏事件又向大眾揭露了另一種答案——內(nèi)鬼。

不法分子與“內(nèi)鬼”勾結(jié)，以每天500元的價格租用圓通內(nèi)部員工的系統(tǒng)賬號，再導(dǎo)出快遞信息，通過微信、QQ等方式賣到全國及東南亞等電信詐騙高發(fā)區(qū)，以此獲利。

而各大平臺的旗艦店中，客服人員、發(fā)貨人員、運營人員……都有可能是潛伏的“內(nèi)鬼”。

拿什么保護你，我的個人信息？

2020年11月，圓通的內(nèi)鬼事件曝出后，已有相關(guān)部門對其進行了約談并且責令整改。

然而，就在一個月后，有用戶在微博哭訴，接到了詐騙電話，說是快件丟失要進行理賠，對方同樣清楚報出了她的快遞單號。她信以為真，結(jié)果被一步步騙走了2500塊錢。

而且，這種情況還不是個例。也就是說，在圓通整改之后，依然有快遞信息落入詐騙團伙手中。

所謂的約談?wù)牟]有什么威懾力，黑產(chǎn)依舊猖獗。

事實上，針對信息泄露的相關(guān)法規(guī)已經(jīng)在不斷完善了。

《中華人民共和國刑法修正案九》規(guī)定：

違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

2021年1月1日，《中華人民共和國民法典》正式實施，個人隱私權(quán)的法典保護時代開啟。

法律法規(guī)的不斷完善之下，執(zhí)行層面也需要加大力度，重拳打擊販賣信息的黑產(chǎn)鏈。

目前來看，避免電信詐騙還是要靠我們自己。

首先，我們在網(wǎng)購或者寄件時，可以從一些小事做起，避免個人信息泄漏：

第一，盡量匿名購買，或者使用化名；

第二，反正大多快遞也不會送上門，盡量把地址寫到小區(qū)或者附近的菜鳥驛站；

第三，記得把快遞單上的信息涂黑或撕毀后再扔。

其次，如果信息泄漏無法避免，那就自己多長個心眼：

第一，盡量在正規(guī)平臺上進行網(wǎng)購，一切操作不要脫離平臺進行；

第二，不要輕易將個人資料、銀行卡、密碼、驗證碼告知他人，更不要點擊不明鏈接、掃描陌生人發(fā)送的二維碼；

第三，一旦發(fā)現(xiàn)自己上當受騙，立刻撥打110報警求助。