11月1日起《个人信息保护法》正式实施!

2021-11-01 09:20:47

《个人信息保护法》今日(11月1日)正式施行,这是我国首部专门针对个人信息保护的系统性、综合性法律,其中明确:不得过度收集个人信息、滥用人脸识别技术、大数据杀熟等。

随着法律法规的日益健全,公安机关也不断加大对侵犯个人信息犯罪的打击力度。但是,依然有不法分子铤而走险窃取公民个人信息。

快递面单被批量售卖 母婴类最“抢手”

“快递面单”,是快递公司在送货时用来记录发件人、收件人以及货物种类、价格等相关信息的单据,需要贴在快递包裹上,一张快递面单,包含了收件人的姓名、电话、家庭住址等隐私信息。记者调查发现,目前这些快递面单在网上被明码标价批量售卖,情况十分猖獗。

记者试着在百度贴吧输入“快递”“面单”等关键词之后,出现很多相关的分类群组,而为了逃避打击,不法分子都会使用一些暗语来代替,快递信息通常被称为“料”“菜”等简称。

在“快递吧”一个网名os开头的人打出了“收菜,来中介对接”的广告,并留下一个联系方式;另外还有人打出“工作室对接,出历史,可测试”的广告。据记者了解,快递面单被收购者分为“实时”和“历史”两种,而实时面单也是最抢手的所谓货源。

记者通过一款即时通信软件联系了多位买家,其中一个叫“橘子”的人给记者报价,实时面单超过1000张每张价格3.5元,精品面单每张4元;而历史面单只收车载、童装童鞋、化妆品类的,每张1.5元。

记者又联系了一个卖家,这个叫“悟空”的人声称,自己手里有几十万历史快递面单,货源是一家物流“云仓”;当记者表示要验货时,对方发来了多张面单图片,上面有消费者详细的个人信息。为了证明自己的实力,他还给记者发了一份文档,里面按照化妆品、母婴、服装等进行分门别类,其中包括上百位消费者的姓名、所购商品、家庭住址和电话号码等隐私信息,甚至还有商品的价格。据网络安全专家万仁国介绍,消费者下单购买商品的当天,快递信息可能就已经被卖掉了。

快递信息泄露成为“网购理赔”类诈骗帮凶

据记者调查,这些被窃取贩卖的快递信息除了少量可能用于定向营销之外,大部分都会被诈骗分子利用,很多人因为个人信息被泄露,遭到“精准”诈骗,从而蒙受财产损失。

网络安全专家万仁国告诉记者,不法分子之所以偏向于收购母婴、化妆品、服装等类别的快递面单,是因为它们的“转化率”最高,也就是此类人群比较“好骗”。

诈骗分子在获取个人快递信息后,通常会冒充“电商客服”或“快递员”,使用的诈骗手法包括“发送退货链接,骗取银行账号信息”“快递遗失,商家理赔”“商品有问题,联系退款”等几类。

其中“网购理赔类”是目前比较高发的诈骗类型,9月23日,“UP主自述30分钟内被诈骗16万”的话题成为热搜。据受害者讲述,她当天接到了一个自称申通快递员的电话,对方表示因为快件丢失需要进行理赔。在冒充快递员的骗子一步步诱导下,受害者30分钟内陆续被骗了16万元。

记者了解到,一张快递单背后其实可以延伸出很多个人信息,一个人的姓名、电话号码,而通过电话号码还可以找到微信、支付宝等账号,另外还有家庭或工作地址、消费习惯、经济能力等信息。

网络安全专家 万仁国:(不法者)可以根据你面单上的姓名,根据你所购买的物品,根据你的手机号码,根据你所在地区,大概能够猜测出来(你)是一个什么样的人,然后可以根据面单的信息去做一些定向的推销(或诈骗)。

不法者“卧底”快递公司 大量信息被售卖

快递面单上的个人信息是怎样被窃取和贩卖的呢?浙江宁波警方近日就侦破一个非法获取、倒卖快递面单信息的犯罪团伙,抓获犯罪嫌疑人9名,查获快递面单照片两万余张。

今年9月初,浙江省宁波市北仑区一家进口外贸公司报警称,公司陆续收到消费者的投诉电话,称大量个人信息泄露,已经有客户被诈骗。

据警方了解,这个犯罪团伙为了获取快递包含的个人信息进行非法牟利,竟然通过临时应聘的方式进入快递公司。然后,他们再利用整理快递包裹之机,偷拍快递面单照片,汇总整理后在网上倒卖。

在掌握大量线索后,宁波警方开展了抓捕行动,先后共抓获犯罪嫌疑人9名,查获快递面单照片2万余张。

 普及隐私面单 提升个人信息保护水平

据了解,快递行业早在2017年就推出了隐私面单的服务,与常规面单相比,隐私面单能把用户的关键个人信息用二维码或星号隐藏起来,这样基本可以保证个人信息不被泄露。但是,目前隐私面单却一直没有大范围使用,这其中的原因是什么呢?

专家介绍,快递行业的隐私面单之所以没有大范围使用,一方面是由于部分用户在寄送快递时没有意识勾选或使用不便,另外,使用隐私面单也会给快递员增加额外工作量。

中国政法大学传播法研究中心副主任 朱巍:最主要的还是考虑成本问题。因为现在快递业发展比较快,如果用隐私面单的话,得需要专门的终端识别设备。另外对于快递小哥,如果是拿到隐私面单的话,需要扫码才能完全显示,可能让快递效率比较低。

据国家邮政局中国快递大数据平台监测,去年我国快递业务量突破了800亿件,快递行业已经渗透到社会生活的各个角落。专家表示,快递企业不能只关注配送效率,还应该进一步普及隐私面单的使用,提升用户个人信息保护水平。

中国政法大学传播法研究中心副主任 朱巍:《个人信息保护法》在个人信息处理者义务里面也特别提到了,在处理个人信息的时候,应当对这些个人信息进行相关操作,像加密、去标识化,这是基本的安全技术保障措施。所以对于平台来讲,现在(法律)特别明确了这是他们的义务,以前隐私面单可能是平台额外做的义务,现在就变成了一种法定的义务。

专家表示,保护快递用户的个人信息,除了要推广隐私面单,快递企业还要持续加强内部信息安全管理,多管齐下才能保护好快递用户个人信息。