手机收菜

双十一即将到来，又将迎来快递数量“大爆发”。如今，快递已经在人们的生活中扮演着不可或缺的角色，但印有消费者姓名、地址、电话等个人信息的快递面单，正遭到批量售卖。在这个灰色产业里，快递面单被称之为“料”，一些买卖方为了避免被人举报，频繁更换联系方式，并且采用保密性更好的社交工具。

去年，全国快递业务量完成833亿件，全国年快递业务量很快就将突破千亿件大关。巨量的隐私信息，何去何从？

快递面单1.5到5元不等，买卖双方很警惕

在与快递相关的贴吧里，有大量快递面单信息的买家与卖家。在这个产业里，已经有一套成熟的网络黑话。收购面单信息，称之为“收料”“收菜”，印着用户个人信息的面单随意买卖。不同的面单也存在“鄙视链”，实时、当天的面单优于 历史 面单，母婴、护肤、女装、酒类等消费品类更受欢迎。不做分类的面单被称之为“混合料”。交货的面单分为面单照片、文档两种形式。为了避免平台发现，买卖双方还喜欢使用首字母缩写、同音字来替代“面单”两字，比如：KD（快递面单）、MD（面单）、“面当”、“面担”等。

10月26日，一个名叫“格局”的楼主发帖表示：实力收菜，直接对接一手工作室，实时、 历史 、大量，分类优先。10月25日，一名叫“收面担时时”的网友表示：找快递售货员、收货司机、云仓老板、云仓工作人员、云仓管理，大量收面D， 历史 ，私聊。

也有不少卖家在贴吧里发广告。10月24日，网友“柠九1213”表示，有高质量女装（面单）文档，要的私聊。这个行业里也充斥着“自己人”的互坑。有人晒出卖家的账号，分享自己卖料被骗的经历：“这个人是个骗子。一千多个（面单），昨天筛选出只有500个能用的，我都说是混合料了。”有人评论：“干嘛不找我？”“这个人也在我们群里。”

“有料可丢？”

“发个样品看看，一天能有多少？”

“五元一张。”

“要母婴、美妆。”

“什么平台？什么时间？能知道店铺名字吗？”

卖家实时出售用户信息，女性消费群体被视为“好骗”

在一个个由买家组建的群里，下午五点以后，出售实时、当天面单的卖家会格外活跃。此时快递员一般会开始揽件，电子面单信息被存入工作电脑或打印出贴在包裹上，被泄露的用户信息也开始在地下市场层层流转。这意味着用户的信息，当天就被贩卖。

广告骚扰、电信诈骗……流出的快递面单号将用来干什么，让人不安。而快递单号不仅涉及个人信息，购买商品类别泄露了用户的消费需求，不法分子紧盯母婴、美妆产品的消费群体，令人担忧。据“业内人士”的说法，母婴类面单“转化率”高，说白了就是“好骗”。

“隐形面单”不能根治快递信息泄露

2016年7月深圳市南山区人民法院一审宣判的一宗案件中，显示一名快递员工伙同他人，于2014年下半年到2015年7月左右，半年时间通过批量下载软件盗取客户的个人信息10多万条。

2019年10月，上海某物流公司发现有人在telegram上兜售其公司快递数据，公司员工试着向对方购买了36条数据，对比发现数据真实有效。

一张快递面单包含用户绝大多数隐私信息，如何确保安全？

不久前，作为2021年国家网络安全宣传周的特色活动，寄递行业网络安全峰会在快递物流企业集聚的上海市举行。峰会上，德邦公司信息安全中心高级总监宋卓娅表示，当前不法分子在“暗网”对个人隐私信息进行明码标价和叫卖，每年造成的损失达千亿级，寄递行业是重灾区。

菜鸟公司物流 科技 数字化业务总监曾碧晗表示：“我们期待通过技术手段，将收件人真实手机号码转化为虚拟手机号码（可以打电话和发短信）打印在面单上，以此来保护收件人的隐私安全。”

中通公司首席信息安全官伏明明认为，面对这些安全挑战和风险，中通在 探索 “零信任”解决方案，即“持续验证，永不信任”。

但从目前调查的情况来看，快递面单信息泄露依然任重道远，用户的信息仍然在“裸奔”。

一些快递企业也做出不少尝试，比如推出“隐形面单”，在快递面单上寄件人信息被编号替代。但这只是“第一把锁”，快递行业中能进入系统的内部人士，照样可以获得用户信息。事实上，大部分个人信息泄露事件都发生在企业内部。此前，某快递公司经内部调查发现，一线网点人员向同公司一名快递员出售客户个人信息长达2年，***计4000余条。还有一家快递公司的多名客户接到诈骗电话，经公司调查，公司某员工在一个月内大批量查询客户记录高达2万余条，并多次利用他人账号查询信息。

律师：快递员出售用户信息，企业可能面临行政处罚