查看原文
其他

你在电商平台下的每一单,都有可能成为骗子的犯罪工具

我是风清 电商头条 2021-07-17
作者:风清
来源:电商头条(ID:ecxinwen)

你的网购信息,骗子的财富密码

要过年了,骗子也要冲业绩。

近日,市民张女士就被自称客服人员的骗子骗走了30多万,其中,5万是借呗借款,17万是快贷贷款,连银行卡上的8万多元也被搜刮一空。

2020年12月,张女士接到一个陌生电话,对方自称唯品会的客服人员,先是报出了她所购童装的单号、品牌、价钱等信息,攻破了她的心理防线,然后声称这套衣服被顾客投诉穿后起红疹,让她申请退款。

骗子加了张女士的QQ号,给她发来一个二维码,张女士扫了扫,发现无法进群。随后,张女士按照骗子的指令把手机设置成了共享屏幕,进入支付宝找理赔图标。

谁知,理赔图标没找到,天真的张女士反被诱导在借呗借了5万元。

到这一步,骗子还未停手,张女士也未察觉异常。根据骗子的指引,张女士又在建行APP上申请了17万余元的快贷。

20多万了!骗子还不收手,最后,连同张女士建行卡上的原本8万多元也一起卷走了。

电商诈骗有着相似的开头,但骗钱套路却各有各的厉害!

如果不能以利诱,那么便威逼。

去年,同样是年关,正准备坐高铁回家的何女士接到了一个陌生电话,对方用非常不耐烦的语气报出了她的名字以及身份证号码。

随后,对方自称是广州市越秀分局的警察,由于她的银行卡涉及洗钱活动,要她马上去广州接受调查。

对方威胁她,“如果你拒绝接受调查,那么肯定就是犯了罪!”

随后,对方要何女士把其他的银行卡号也发给他,说要进行监控,然后何女士会收到一个验证码,要何女士把验证码发给他。

情况紧急之下,何女士照做了。很快,她收到了来自银行的短信,5万元已转出。

此时的何女士,还沉浸在洗钱的剧本里,一脸懵逼……

纵观这些骗局,你会发现骗子的套路满满都是槽点。

客服为什么不通过平台联系买家,偏偏要打电话?如果何女士真的涉及洗钱犯罪,警察为什么要打草惊蛇事先通知她?

但你忽略了一个大前提,骗子手中掌握的个人信息,能够帮助他们成功地伪装成任何官方人员。

试想,如果你遇到了一个人口普查员,他向你展示了自己的工作证,让你填写相关信息,你会拒绝吗?

不会,因为他有工作证。

而你的个人信息,就相当于骗子的“工作证”。

谁泄露了你的网购信息?

诈骗分子手中的网购信息到底是从何而来?

或许大部分人第一个想到的,不是电商平台就是卖家,但是在此,我要很负责任地告诉你,他们不该背这个“锅”,罪魁祸首其实是第三方平台

的确,在网购的过程中,订单信息是这么个流向:电商平台—卖家—物流系统—快递包装垃圾。

我们来看看电商平台这一环。

以目前几个大型电商平台的体量,它们有着难以攻克的安全体系,换句话说,如果某黑客能够攻克淘宝的系统,盗取里面的订单信息,还不如去阿里巴巴的技术中心工作来钱快。

那么,有没有可能是平台主动把订单信息卖给不法分子?

同样不可能,这是赤裸裸的违法犯罪,平台没必要因为贩卖信息的这点小钱而“自毁前程”。

至于卖家这一环,据一位天猫店主透露,99%的商家不会出卖用户信息,相反,他们还会一再提醒你:所有电话联系你提供补偿、退款等服务的,都是骗子,不要上当!

而剩下的1%,有可能是为了收集买家信息而建立的淘宝店,但在正常的网购过程中,买家遇到的概率极低。

 “如果大规模泄漏!可以很负责任的说是第三方平台!”

例如:

由于网店的订单量大,卖家为了省事,往往会用一些第三方软件来自动填写和打印快递单。

当买家下单成功之后,店铺可能会给你发送提示短信,这也需要用到第三方CRM系统,帮助卖家管理客户。

为了高效管理货品,自动抓取平台订单,卖家还会用到第三方ERP系统。

…… 

这些第三方系统的技术实力往往没有电商平台强大,因此成为了黑客主攻的薄弱环节。他们能够在神不知鬼不觉中侵入系统,扫描所有订单信息并打包下载,然后在黑市卖出。

今年11月,圆通的信息泄漏事件又向大众揭露了另一种答案——内鬼。

不法分子与“内鬼”勾结,以每天500元的价格租用圆通内部员工的系统账号,再导出快递信息,通过微信、QQ等方式卖到全国及东南亚等电信诈骗高发区,以此获利。

而各大平台的旗舰店中,客服人员、发货人员、运营人员……都有可能是潜伏的“内鬼”。

拿什么保护你,我的个人信息?

2020年11月,圆通的内鬼事件曝出后,已有相关部门对其进行了约谈并且责令整改。

然而,就在一个月后,有用户在微博哭诉,接到了诈骗电话,说是快件丢失要进行理赔,对方同样清楚报出了她的快递单号。她信以为真,结果被一步步骗走了2500块钱。

而且,这种情况还不是个例。也就是说,在圆通整改之后,依然有快递信息落入诈骗团伙手中。

所谓的约谈整改并没有什么威慑力,黑产依旧猖獗。

事实上,针对信息泄露的相关法规已经在不断完善了。

《中华人民共和国刑法修正案九》规定: 

违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

2021年1月1日,《中华人民共和国民法典》正式实施,个人隐私权的法典保护时代开启。

法律法规的不断完善之下,执行层面也需要加大力度,重拳打击贩卖信息的黑产链。

目前来看,避免电信诈骗还是要靠我们自己。

首先,我们在网购或者寄件时,可以从一些小事做起,避免个人信息泄漏:

第一,尽量匿名购买,或者使用化名;

第二,反正大多快递也不会送上门,尽量把地址写到小区或者附近的菜鸟驿站;

第三,记得把快递单上的信息涂黑或撕毁后再扔。

其次,如果信息泄漏无法避免,那就自己多长个心眼:

第一,尽量在正规平台上进行网购,一切操作不要脱离平台进行;

第二,不要轻易将个人资料、银行卡、密码、验证码告知他人,更不要点击不明链接、扫描陌生人发送的二维码;

第三,一旦发现自己上当受骗,立刻拨打110报警求助。

今 日 视 频 推 荐


宗庆后喊话民营企业家:我们的财富其实都是社会的!
关注电商报视频号,
查看下一条劲爆内容↓↓↓
商务合作请联系QQ/微信:2881339633

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存