近日，上海市民何女士收到一个自称叫“顺丰速运-小丁”发送的微信添加朋友申请，并附言“顺丰到件提醒！”她查看了“顺丰速运-小丁”的信息，发现头像是顺丰的logo，个性签名为“顺丰派件员，感谢配合！”不过，作为资深“剁手族”的何女士很早就关注了顺丰速运的微信官方公众号和支付宝生活号，觉得这名“顺丰小哥”的举动有点奇怪：“我在顺丰公众号和生活号中绑定了手机号，不论是寄给我的快递还是我寄出的快递都能通过这两个号查询进展，包括到件提醒。但这个快递小哥加我做好友时，公众号和生活号上都没有寄给我的快递，我也没有要寄的快递。”所以，何女士没有通过“小丁”的申请，只是回复“直接配送就行，不用加微信了。”结果，她既没有收到快递，也没有接到配送电话。

无独有偶，上班族陈小姐也多次遇到过自称是“**公司快递员”的陌生人申请成为她的微信朋友。头像中的人有的穿着快递员制服，有的是快递公司logo，但她都没有通过，“一般快递员配送时遇到问题都会给我打电话，为什么要加我微信？”　　

多名安全专家听了以上案例后表示，何女士和陈小姐很可能碰上的是“李鬼”。一旦接受他们作为微信朋友，针对她们的陷阱就会展开。比如，有可能是空包裹，说是到件支付，骗取用户的快递费；也有可能从微信这一社交平台获取更多的用户信息，构建更加复杂的骗局。　　

中国电子技术标准化研究院信息安全研究中心主任胡影说：“诈骗者用空包裹或者廉价物品装成到付快递寄给消费者，欺骗未购买该商品的消费者支付快递费，这已经成为快递行业的诈骗新形式。”最近，研究中心还与菜鸟网络合作，对2018年中国物流快递行业的安全情况进行了调查，发现诸如“假包裹”等新形式的诈骗层出不穷。这一诈骗形式还反映出物流快递行业的信息安全问题仍旧比较突出，因为用户的个人信息泄露了，才会被不法分子“有的放矢”地加以利用。

菜鸟网络安全部负责人刘坤也介绍说，除了“假包裹”，还有一种“假快递员”诈骗正在冒头。具体来说，用户网购商品后，向商家发出退换货申请，处理这些售后申请的商家往往会与快递企业建立即时通讯群进行沟通，以便及时提供用户信息、提供售后服务。这些即时通讯群中有很多用户信息、人员构成也比较复杂，一旦遭到不法分子“潜伏”或“内鬼”出卖，消费者的个人信息和服务诉求就一览无遗，不法分子据此构建的诈骗也更有迷惑性。“这也是今年我们将重点与上海青浦网安集中进行打击和治理的安全风险。”刘坤说，监管打击很重要，但消费者也要留个心眼，谨防假冒快递员。　　

对于快递诈骗所涉及的用户信息泄露问题，业内人士认为需要行业主管部门、企业和公安部门联手解决。胡影表示，从宏观看，信息安全监管机构及物流快递行业的主管部门逐年加强物流快递行业的信息安全治理，还对快递行业信息泄露等安全问题开展司法实践，发挥行业警示作用。从微观看，物流快递企业自身要强化网络基础设施安全保障，采用多种技术提高安全风险防控。比如，有的快递公司已经依托生物识别技术、大数据和风险模型，重点对邮件邮包中用户个人信息等敏感数据进行管理，对“黑灰产”攻击盗取邮件邮包信息进行防范。这些都是值得提倡的实践。　　

刘坤认为，物流快递产业链较长，用户的信息在多个环节都可能遭到泄露。比如，快递公司系统遭遇黑客攻击、“内鬼”盗取并销售用户数据、寄送快递的商家被盗取数据等，最终的受害者不仅是快递公司、相关商户，更是庞大的消费者群体。所以，物流快递行业信息安全不只是一家企业的事、也不只是一个行业的事，而是需要多家企业联手、整个行业以及行业上下游联动，既要加强技术保障，又要全面推广那些有利于保护用户信息的做法。　　

菜鸟网络在2017年5月面向全行业推出“隐私面单”，避免消费者个人信息全部暴露在快递面单上；去年又联合警方、物流企业发布国内首个“物流安全服务平台”，联手打击网络黑灰产。目前，国内主要物流公司都已接入这一平台，及时分享可能出现的信息泄露情况，并由菜鸟网络组织“白帽子黑客”模拟攻击快递企业后台系统，查找漏洞，提升防火墙性能等，去年总共拦截4000余起由黑客发起的有效攻击。今年，菜鸟通过了美国注册会计师协会（AICPA）SOC2 TYPE II这一被称为“全球最严数据安全”的审计，意味着可以用更好的数据能力与快递企业、与警方合作，共同提高行业安全系数。

（版权声明：版权归原作者所有，若有侵权请作者持权属证明与本网联系删除。）

欢迎法律咨询  杭州律师咨询  法律咨询网  公司法 云法律