前不久，以“蟹卡”作為引流手段的詐騙方式引起關(guān)注，相關(guān)詞條沖上微博熱搜第一。如今，詐騙分子又蹭上了新的熱點(diǎn)：把“蟹卡”換成了所謂的“雙11提貨卡”“紅包兌換卡”等，其手法是忽悠人們掃碼“兌獎(jiǎng)”進(jìn)入所謂刷單返利群，最終誘導(dǎo)受害人進(jìn)入刷單詐騙的圈套。

　　這類詐騙之所以易發(fā)、多發(fā)，關(guān)鍵在于不法分子掌握了收件人的信息，從而實(shí)現(xiàn)了卡券的精準(zhǔn)寄送。這背后，非法交易公民個(gè)人信息的灰色產(chǎn)業(yè)鏈起了關(guān)鍵作用。

　　來(lái)源不明的“提貨卡”

　　近日，虹口居民瞿阿姨走進(jìn)江灣鎮(zhèn)街道方浜居委會(huì)，向社區(qū)民警祝新民求證一張“提貨卡”的真?zhèn)巍ｖ陌⒁淌峭ㄟ^(guò)快遞收到了這張某品牌的“提貨卡”，背面寫著“內(nèi)含智能家電提貨卡一張，掃碼0元提貨”等字樣。她對(duì)此將信將疑，想起前不久在新聞里看到的“蟹卡”詐騙，決定找民警求證。

　　祝新民掃了卡上的二維碼，跳出一個(gè)微信對(duì)話框，顯示為“某團(tuán)客服”，在向?qū)Ψ搅耸謾C(jī)號(hào)和提貨卡截圖后，對(duì)方邀請(qǐng)他加入了“返利群”，群里群友開始“撬邊”說(shuō)，領(lǐng)到東西有多好、不領(lǐng)就虧了。之后他就被要求下載某個(gè)App，開始刷單任務(wù)。

　　祝新民告訴記者，“提貨卡”的詐騙手法跟此前的“蟹卡”騙局如出一轍。“這些套路最終指向刷單詐騙，前期以小額返利獲取被害人信任，等被害人大額充值后，就不返還本金和返利了。”

　　近期，多位市民向警方反映，收到裝有提貨卡或兌獎(jiǎng)卡的快遞包裹，卡片背后都印有二維碼，稱掃碼即可兌換小家電、領(lǐng)取禮物等。

　　信息買賣產(chǎn)業(yè)鏈活躍

　　不法分子如何精準(zhǔn)獲取公民個(gè)人信息?記者調(diào)查發(fā)現(xiàn)，交易公民個(gè)人信息、買賣快遞面單信息的灰色產(chǎn)業(yè)鏈仍較活躍。

　　前不久，上海警方就曾搗毀一個(gè)30人犯罪團(tuán)伙，他們往1.2萬(wàn)多臺(tái)商家電腦植入“木馬”病毒，大量竊取公民個(gè)人信息，并自動(dòng)發(fā)送給境外詐騙團(tuán)伙。

　　據(jù)此前公安部門破獲的多起案件顯示，這些公民信息“中間商”有的通過(guò)開設(shè)“數(shù)據(jù)挖掘”“信息咨詢”公司名義，專門從事公民信息倒賣;有的通過(guò)搭設(shè)所謂信息服務(wù)網(wǎng)、單號(hào)網(wǎng)等線上平臺(tái)，非法公民信息。

　　電商平臺(tái)賣家也需要公民信息。據(jù)業(yè)內(nèi)人士介紹，一些電商賣家通過(guò)虛構(gòu)客戶完成虛假交易的“刷單”，獲取銷量及好評(píng)。填寫真實(shí)的快遞單號(hào)，是刷單的重要一環(huán)。此外，需要推銷廣告信息、假冒發(fā)票和垃圾信息發(fā)布源頭的組織和個(gè)人，也對(duì)公民個(gè)人信息趨之若鶩。

　　據(jù)業(yè)內(nèi)人士透露，卡券寄送騙局中被掌握的公民信息，很可能是從快遞行業(yè)泄露的客戶信息。實(shí)際上，近年來(lái)快遞行業(yè)泄露客戶信息的情況時(shí)有發(fā)生，具有明顯的行業(yè)特征。

　　從事專業(yè)打擊的民警告訴記者，由于快遞物流企業(yè)掌握的客戶個(gè)人信息內(nèi)容豐富且數(shù)量巨大，犯罪方式除企業(yè)內(nèi)部員工從快遞公司內(nèi)部系統(tǒng)盜取外，也出現(xiàn)了利用“黑客”手段作案的趨勢(shì)。

　　不過(guò)，這僅僅是信息竊取、倒賣灰色產(chǎn)業(yè)鏈的冰山一角。記者在網(wǎng)上發(fā)現(xiàn)，宣稱有快遞單信息兜售的賣家不在少數(shù)。在某聊天軟件的“單號(hào)交流群”“快遞行業(yè)數(shù)據(jù)群”等多個(gè)群中，信息販子定時(shí)發(fā)布信息的廣告信息。這些信息販子通常以一些中文拼音縮寫來(lái)逃避平臺(tái)監(jiān)管，例如以“sfz”來(lái)代表“身份證”。

　　記者接觸的一名信息販子“FAKE”稱，隨著監(jiān)管收緊，給他公民信息的“貨源”越來(lái)越少，“價(jià)格肯定沒得商量，量也有限，要的量大的話，需提前付定金”。他的定價(jià)為：一條包含姓名、年齡、電話和地址的信息2元;只有電話和姓名的1元。

　　泄露信息該如何處罰

　　法律界人士指出，在全面的個(gè)人信息保護(hù)法尚未出臺(tái)背景下，應(yīng)當(dāng)利用現(xiàn)行法律對(duì)相關(guān)人員追責(zé)。“對(duì)于‘內(nèi)鬼’和黑客，應(yīng)當(dāng)以‘侵犯公民個(gè)人信息罪’追究其個(gè)人的刑事責(zé)任。”

　　根據(jù)刑法關(guān)于侵犯公民個(gè)人信息罪的規(guī)定：違反國(guó)家有關(guān)規(guī)定，向他人或者公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

　　業(yè)內(nèi)人士指出，想要真正保護(hù)用戶隱私，必須進(jìn)一步完善快遞公司內(nèi)部監(jiān)管。“真正想獲取個(gè)人信息的人不需要去看一張張快遞單，更多的還是快遞公司‘內(nèi)鬼’故意販賣用戶信息。如果快遞公司不防‘內(nèi)鬼’，就不能杜絕消費(fèi)者隱私泄露問(wèn)題。”(鄔林樺)