我國首部《個人信息保護法》今起施行買賣個人信息最高可處7年有期徒刑

快遞信息通常被稱為“料”“菜”等

快遞面單被批量售賣

詐騙分子獲取個人快遞信息后,冒充“電商客服”“快遞員”實施“精準”詐騙 視頻截屏

《個人信息保護法》今天正式施行,這是我國首部專門針對個人信息保護的系統性、綜合性法律,其中明確:不得過度收集個人信息、濫用人臉識別技術、大數據殺熟等。

隨著法律法規的日益健全,公安機關也不斷加大對侵犯個人信息犯罪的打擊力度。但是,依然有不法分子鋌而走險竊取公民個人信息。

網上售賣“料”“菜” 實時面單搶手

“快遞面單”,是快遞公司在送貨時用來記錄發件人、收件人、貨物種類、價格等相關信息的單據,需要貼在快遞包裹上。一張快遞面單,包含了收件人的姓名、電話、家庭住址等隱私信息。記者調查發現,目前這些快遞面單在網上被明碼標價批量售賣。

記者試著在百度貼吧輸入“快遞”“面單”等關鍵詞,出現很多相關分類群組。而為了逃避打擊,不法分子會使用一些暗語來代替,快遞信息通常被稱為“料”“菜”等。

在“快遞吧”,一個網名os開頭的人打出“收菜,來中介對接”的廣告,并留下一個聯系方式;另外還有人打出“工作室對接,出歷史,可測試”的廣告。據記者了解,快遞面單被收購者分為“實時”和“歷史”兩種,而實時面單是最搶手的所謂“貨源”。

記者通過一款即時通信軟件聯系了多名買家,其中一名叫“橘子”的人報價:實時面單超過1000張的話每張價格3.5元,精品面單每張4元;而歷史面單只收車載、童裝童鞋、化妝品類的,每張1.5元。

記者又聯系了一名賣家,這個叫“悟空”的人聲稱,自己手里有幾十萬張歷史快遞面單,貨源是一家物流“云倉”。當記者表示要驗貨時,對方發來多張面單圖片,上面有消費者詳細的個人信息。為了證明自己的實力,他還給記者發了一份文檔,里面按照化妝品、母嬰、服裝等分門別類,其中包括上百位消費者的姓名、所購商品、家庭住址和電話號碼等隱私信息,甚至還有商品的價格。據網絡安全專家萬仁國介紹,消費者下單購買商品的當天,快遞信息可能就已經被賣掉了。

快遞信息泄露 遭遇“精準”詐騙

據記者調查,這些被竊取販賣的快遞信息除了少量可能用于定向營銷之外,大部分會被詐騙分子利用。很多人因為個人信息泄露,遭到“精準”詐騙,從而蒙受財產損失。

萬仁國告訴記者,不法分子之所以偏向于收購母嬰、化妝品、服裝等類別的快遞面單,是因為它們的“轉化率”最高,也就是此類人群比較“好騙”。

詐騙分子在獲取個人快遞信息后,通常會冒充“電商客服”或“快遞員”,使用的詐騙手法包括“發送退貨鏈接,騙取銀行賬號信息”“快遞遺失,商家理賠”“商品有問題,聯系退款”等幾類。

記者了解到,一張快遞單背后其實可以延伸出很多個人信息,一個人的姓名、電話號碼,而通過電話號碼還可以找到微信、支付寶等賬號,另外還有家庭或工作地址、消費習慣、經濟能力等信息。

萬仁國表示,不法者可以根據面單上的姓名、所購物品、手機號碼、地區,大致猜出對方是一個什么樣的人,然后根據面單信息去做一些定向推銷(或詐騙)。

臨時應聘入職 獲取信息牟利

快遞面單上的個人信息是怎樣被竊取和販賣的呢?浙江寧波警方近日偵破一個非法獲取、倒賣快遞面單信息的犯罪團伙。

今年9月初,浙江省寧波市北侖區一家進口外貿公司報警稱,公司陸續收到消費者的投訴電話,稱大量個人信息泄露,已經有客戶被詐騙。

據警方了解,這個犯罪團伙為了獲取快遞包含的個人信息非法牟利,竟然通過臨時應聘的方式進入快遞公司。然后,他們利用整理快遞包裹之機,偷拍快遞面單照片,匯總整理后在網上倒賣。

在掌握大量線索后,寧波警方開展了抓捕行動,先后抓獲犯罪嫌疑人9名,查獲快遞面單照片2萬余張。

隱私面單早有 為何沒有普及

據了解,快遞行業早在2023年就推出隱私面單服務,與常規面單相比,隱私面單能把用戶的關鍵個人信息用二維碼或星號隱藏起來,基本可以保證個人信息不被泄露。但是,目前隱私面單卻一直沒有大范圍使用,這是為什么呢?

對此,專家介紹,一方面是由于部分用戶在寄送快遞時沒有意識勾選或使用不便;另一方面,使用隱私面單也會給快遞員增加額外工作量。

中國政法大學傳播法研究中心副主任朱巍認為,最主要的還是考慮成本問題。因為現在快遞業發展比較快,如果用隱私面單的話,需要專門的終端識別設備。另外,隱私面單需要掃碼才能完全顯示,快遞效率可能較低。《個人信息保護法》在個人信息處理者義務里面特別提到,處理個人信息時,應當對個人信息進行相關操作,像加密、去標識化,這是基本的安全技術保障措施。以前隱私面單可能是平臺額外的義務,現在就變成了一種法定的義務。

筑牢信息屏障 提供全面保護

據中國互聯網絡信息中心數據統計,截至今年6月份,我國網民總體規模超過10億,而網站數量和App數量分別超過422萬個和302萬款。在信息化時代,信息保護成為大家最關心、最直接和最現實的利益問題之一。今天,我國首部《個人信息保護法》正式實施,記者就一些問題采訪了法律專家岳屾山。

有法無法,區別在哪?岳屾山認為,《個人信息保護法》筑牢了信息保護屏障,也提供了細致全面的保護。一、《個人信息保護法》是一部專門的個人信息保護立法;二、《個人信息保護法》明確了相關主體的權利和義務;三、《個人信息保護法》為相關部門處罰侵犯公民個人信息違法行為提供了明確的法律依據和標準;四、《個人信息保護法》大幅度提高了侵犯公民個人信息違法成本等。

侵犯個人信息,后果如何?岳屾山表示,買賣個人信息,最高可處7年有期徒刑。公民的個人信息受法律保護,包括但不限于公民的姓名、身份證號、電話、住址、生物識別信息以及行蹤軌跡等。我國刑法規定,不管出售、購買還是竊取個人信息,達到一定標準都會構成侵犯公民個人信息罪。

據央視