• 车源
  • 货源
  • 企业
起始地: 目的地: 车牌号: 清除
起始地: 目的地: 货物名称: 清除
企业名称: 清除
物合公告:
国内物流

网购平台漏洞或致快递单号信息泄露

更新时间:2013/8/3 15:14:00 来源:物通网 浏览:784 次

  导语:今年6月到10月,国家邮政局开展寄递信息安全专项整治行为,严打倒卖快递单号。但记者调查发现,目前在不少快递网站以及qq群,仍然在叫卖快递单号。除了出售单一的快递单号,有些甚者直接出租快递公司官方系统。与单一的快递单号相比,快递系统能查询的信息更加全面,更加精准,危害也更大。

  当你在网上拍下一件商品,卖家刚填写完快递单,你的姓名、地址、联系电话等个人信息就立刻落入他人之手,用作它途。

  今年6月到10月,国家邮政局开展寄递信息安全专项整治行为,严打倒卖快递单号。但记者调查发现,目前在不少快递网站以及qq群,仍然在叫卖快递单号。除了出售单一的快递单号,有些甚者直接出租快递公司官方系统。与单一的快递单号相比,快递系统能查询的信息更加全面,更加精准,危害也更大。

  网上热卖快递单号

  在qq查找里以快递单号为关键词进行搜索,一共跳出来1907个相关qq群,记者随机添加了3个qq群。在这些qq群中,不少群成员表示自己掌握大量各大快递公司单号信息,类似一人一单制、当天未扫描、有淘宝跟踪物流、可双向指定收发件城市的信息满屏横飞,间歇有成员表示有购买意向的,都被卖家要求私聊。

  在一个名为快递单号的qq群里,记者以买家身份向其询问产品相关信息。qq群成员圆通系统出租介绍说,其出租的是圆通官方的金刚核心营运管理系统,租金200元/月,长租可优惠。

  除了圆通,网上还能租到申通、韵达等快递公司的信息系统。一位网名为单独的卖家向记者推荐一款名为优卖宝的整合系统,同时整合了申通、圆通等快递公司的快递信息。韵达、港中能达、随风达等快递单号也是卖家热推产品。

  网购平台漏洞或致单号信息泄露

  记者要求查询两条杭州到上海和杭州到江苏的快递信息以验证系统是否管用,不到半分钟,圆通系统出租把一份从杭州临安昌化发往上海杨浦区和一份从杭州萧山发往江苏南京的快递信息截图发了过来。其中一份截图显示客户下单时间为7月31日13点26分47秒,记者收到截图时间为7月31日13点28分26秒,速度快得惊人。

  圆通系统出租说,他是广东的,但是圆通的金刚核心营运管理系统并不受地域限制,在杭州同样可以使用,也可以查询全国各地的圆通快递信息。

  记者随后把截图中的运单号输入圆通官网验证,得到的结果是无查询记录,对此圆通系统出租解释说,他提供的信息都是未扫描的,信息还没有传到快递官网,所以没有跟踪信息。

  根据截图中显示的信息,下午4点,记者致电寄件人周小姐,听到记者一字不差地说出她的发货地址、姓名、联系电话以及收件人的完整信息,周小姐惊呆了,连连问记者是怎么得来的。周小姐说,自己在临安一家淘宝店负责发货,记者所说的运单确实存在,发货时我们会先把订单信息填好,再等快递员过来收货。快递官网上的快件追踪要等到快递员收完货,扫描运单后才能完成。现在快递员还没上门,包裹还在仓库里没发出去,说明运单信息早就从购物网站传到了快递公司的系统。

  单号来源直指快递内部人员

  记者在与4名单号卖家私聊中发现,他们有的是在快递公司内部有人,还有的直接是快递公司的加盟商或者区域经理。

  圆通系统出租表示,自己的系统权限绝对真实可靠,他的靠山是金刚核心营运管理系统的内部运营人员,我还是能达和随风达的单号代理,单号都来自快递公司。

  向记者推荐优卖宝的单独则表示,他是圆通和申通的区域经理,手头上有这几家公司大量的单号资源。并向记者发送了优卖宝系统的截图,截图中同样有单号、网购来源、快递公司、网名、真名、地址、电话等。

  还有两位出租快递系统的则自称是快递公司加盟商老板。快递员是没有系统权限的,管理层才会有系统账号和密码。一位快递加盟商老板说。

  这位卖家说得不错,如果有进入金刚系统的权限,那肯定是公司内部的员工。圆通杭州公司总经办陈小姐说,金刚系统的账户名是员工的工号,外部人员不可能有。不过,陈小姐表示,不会有哪家快递公司会故意倒卖快递单号,更不要说是官方系统,这种倒卖单号、系统的肯定是加盟商中个别害群之马的个人行为。

  陈小姐说,这件事情将上报总部,不管涉事人员是否隶属杭州公司,一经发现必将追究当事人责任。

  快递单号买来何用?

  利用购物网站漏洞刷信誉

  在qq群里,前来买单号的海之边说,将近60%的买家买单号的目的都是为了给网店刷钻、刷信誉和销量。只要按照快递单上的信息填写发货信息,就能实现一笔虚拟交易,从而提升销量和信誉。

  据海之边介绍,参加刷钻的网店通常都会加入一些qq群或其他类似组织。首先网店店主会购买未扫描且真实的快递单号;其次会在组织中找到和快递单中收件人相同城市的其他网店店主,或者职业拍手,作为合作伙伴相互下单购买;然后,合作伙伴会在上述快递单被扫描之前下单,并将收货地址等信息填写成快递单上的信息。因为快递单一经扫描,就无法再手工录入到网店系统中,所以必须购买未扫描的快递单号,并且在扫描前下单。海之边说,完成上述三步,后续只要合作伙伴确认收货和评价即可完成一笔刷单,这也算利用了目前网购平台的一个漏洞吧。

  伪造快递底单将包裹调包

  网店刷单还不算危害最大的,最怕的是一些不法分子利用个人信息从事违法的事情。某快递公司工作人员小武说,有了快递单号,就有了寄收件双方的地址、电话、姓名,还可能知道购买物品等。因此,一旦单号被泄露,就等于所有的个人信息被别人获取了。一些不法分子正是利用这些信息干违法的事情。比如重新制作一张快递底单,然后伪造成假的快递包裹,在中间环节进行调包,造成寄的是手机,收的是砖头的事情发生。再比如假装成快递人员上门送快递,入室抢劫等,因为这时候收件人知道自己的确有快递等待收取,往往会对快递人员放松警惕;还有就是收到电销人员无休止的电话骚扰。

  作者:中国物通网


关于我们|站点导航|挑错有礼 |帮助中心|客服中心|诚聘英才 |法律声明|联系我们 版权所有:中国西部物流公共信息平台  备案:蜀ICP备12009201号-2  技术支持:四川物联亿达科技有限公司 电话:0825-6807891   邮箱:zhengqin@50yc.com Copyright2008-2014 cloud56.net All rights reserved. 建议使用IE6以上版本访问物合网 地址:四川遂宁高新技术产业园区玫瑰大道   网站不良信息举报电话:0825-6807899   举报邮箱:zhengqin@50yc.com 遂宁市互联网不良与违法信息举报中心电话(传真):0825-2988759   举报邮箱:sn_wgb@126.com
网络经济主体信息

川公网安备 51090302000120号