随着今年双十一的开启，快递隐私安全问题再度被关注。

“快递面单”，是快递公司在送货时用来记录发件人、收件人以及货物种类、价格等相关信息的单据，需要贴在快递包裹上，一张快递面单，包含了收件人的姓名、电话、家庭住址等隐私信息。记者调查发现，目前这些快递面单在网上被明码标价批量售卖，情况十分猖獗。

快递面单被批量售卖 母婴类最“抢手”

记者试着在百度贴吧输入“快递”“面单”等关键词之后，出现很多相关的分类群组，而为了逃避打击，不法分子都会使用一些暗语来代替，快递信息通常被称为“料”“菜”等简称。

在“快递吧”一个网名os开头的人打出了“收菜，来中介对接”的广告，并留下一个联系方式；另外还有人打出“工作室对接，出历史，可测试”的广告。据记者了解，快递面单被收购者分为“实时”和“历史”两种，而实时面单也是最抢手的所谓货源。

记者通过一款即时通信软件联系了多位买家，其中一个叫“橘子”的人给记者报价，实时面单超过1000张每张价格3.5元，精品面单每张4元；而历史面单只收车载、童装童鞋、化妆品类的，每张1.5元。

记者又联系了一个卖家，这个叫“悟空”的人声称，自己手里有几十万历史快递面单，货源是一家物流“云仓”；当记者表示要验货时，对方发来了多张面单图片，上面有消费者详细的个人信息。为了证明自己的实力，他还给记者发了一份文档，里面按照化妆品、母婴、服装等进行分门别类，其中包括上百位消费者的姓名、所购商品、家庭住址和电话号码等隐私信息，甚至还有商品的价格。据网络安全专家万仁国介绍，消费者下单购买商品的当天，快递信息可能就已经被卖掉了。

快递信息泄露

成为“网购理赔”类诈骗帮凶

据记者调查，这些被窃取贩卖的快递信息除了少量可能用于定向营销之外，大部分都会被诈骗分子利用，很多人因为个人信息被泄露，遭到“精准”诈骗，从而蒙受财产损失。

万仁国告诉记者，不法分子之所以偏向于收购母婴、化妆品、服装等类别的快递面单，是因为它们的“转化率”最高，也就是此类人群比较“好骗”。

诈骗分子在获取个人快递信息后，通常会冒充“电商客服”或“快递员”，使用的诈骗手法包括“发送退货链接，骗取银行账号信息”“快递遗失，商家理赔”“商品有问题，联系退款”等几类。

其中“网购理赔类”是目前比较高发的诈骗类型，9月23日，“UP主自述30分钟内被诈骗16万”的话题成为热搜。据受害者讲述，她当天接到了一个自称申通快递员的电话，对方表示因为快件丢失需要进行理赔。在冒充快递员的骗子一步步诱导下，受害者30分钟内陆续被骗了16万元。

记者了解到，一张快递单背后其实可以延伸出很多个人信息，一个人的姓名、电话号码，而通过电话号码还可以找到微信、支付宝等账号，另外还有家庭或工作地址、消费习惯、经济能力等信息。

万仁国介绍，不法者可以根据面单上的姓名、所购买的物品、手机号码和所在地区，大概能够猜测出来（你）是一个什么样的人，然后可以根据面单的信息去做一些定向的推销（或诈骗）。

不法者“卧底”快递公司

大量信息被售卖

快递面单上的个人信息是怎样被窃取和贩卖的呢？浙江宁波警方近日就侦破一个非法获取、倒卖快递面单信息的犯罪团伙，抓获犯罪嫌疑人9名，查获快递面单照片两万余张。

今年9月初，浙江省宁波市北仑区一家进口外贸公司报警称，公司陆续收到消费者的投诉电话，称大量个人信息泄露，已经有客户被诈骗。

据警方了解，这个犯罪团伙为了获取快递包含的个人信息进行非法牟利，竟然通过临时应聘的方式进入快递公司。然后，他们再利用整理快递包裹之机，偷拍快递面单照片，汇总整理后在网上倒卖。

在掌握大量线索后，宁波警方开展了抓捕行动，先后共抓获犯罪嫌疑人9名，查获快递面单照片2万余张。

追问

“隐私面单”为何成鸡肋？

事实上，为了保护用户隐私，快递行业早在几年前就已经推出了隐私面单。其中，用户的名字和部分手机号码会以*代替。一些快递公司则在面单上省去了寄件人的信息。这些办法减少了因快递面单被泄露导致的隐私泄露。虽然电话等关键信息被隐去，但这种面单没有影响快递员投递，他们会通过手中的App的相关功能直接联系用户。

隐私面单似乎是双方得利的事，在实际操作中，隐私面单却非常少见。

记者在部分驿站看到，很多等待取件的快递上并没有使用隐私面单。“隐藏号码的那种比较少，有的即使有，快递员也会把电话写在快递盒上，方便取件时查验。”朝阳路一家驿站的工作人员表示。在他看来，隐私面单就是多一道手续，想要给个人信息保密，显得有点鸡肋。

隐私面单使用少更大的问题则是来自于快递公司方面，尤其是以网点加盟为主的公司。一方面，隐私面单需要公司前期有一定的投入，另一方面，快递员认为这一面单降低了他们的投递效率，进而影响了收入。

“隐私面单的便捷功能是建立在投递到户的基础上的，也就是说快递员打电话给用户，然后给送上门。这中间一旦出现第三方，比如驿站、传达室，隐私面单也就谈不上隐私了。因为必然要用到客户的手机号码等个人信息作为验证。”一位快递业从业人士表示，在目前解决“快递最后一公里”的都是第三方来干，隐私面单保护隐私的作用还是有限。

延伸

平台未尽信息保护义务将面临处罚

从11月1日起《个人信息保护法》正式实施。该法明确：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

同时，该法规定：个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失。措施包括但不限于：制定内部管理制度和操作规程；对个人信息实行分类管理；采取相应的加密、去标识化等安全技术措施；合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；制定并组织实施个人信息安全事件应急预案等。

此外，该法还明确了罚则：处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得。情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

（据央视财经、北京青年报）