新浪首页|新浪上海|城事|时尚|旅游|美食|汽车|投诉|站点导航|惠购

|邮箱|注册

新浪上海

新浪上海> 城事>本地>技术专家称黑客难做到 或有高级别内鬼泄露数据

技术专家称黑客难做到 或有高级别内鬼泄露数据

A-A+2013年10月22日08:37新闻晨报评论

  ?单号信息实时更新有多快

  去圆通站点快递,15分钟后买到自己信息

  到底“单号淘”的更新速度有多快,记者自己寄了一个圆通快递。20日10时,记者用“欧申”的化名到小区附近的圆通快递站寄了一个到宁波宁海县的快递,将寄件人和收件人的地址写得十分详细,包括电话号码等信息全部都填写完整。15分钟后,记者登录了“单号淘”,按发货地“上海”收货地“宁海”进行了单号信息查询,果然不出所料,虽然隐去了部分信息,但记者还是看到“欧××”这个名字,地址大致是记者刚填写的。记者购买了这条单号信息后查看,果然这条单号信息就是记者用“欧申”化名填写的快递单号信息,包括收寄人姓名、电话、详细地址等一览无余。系统显示这条信息于10时08分录入圆通,10时15分,记者就在电脑上买到了自己的单号信息。

  类似于淘宝客服,“单号淘”也设置售前客服,专门帮助新手熟悉操作流程和介绍优惠业务,记者添加了QQ名为“A圆通单号”的客服。

  相比于“花美妞”,“A圆通单号”显得谨慎很多,一上来就给记者发来了价目表,有包月和包年优惠业务。交流中,“A圆通单号”介绍称“单号淘”是其自己制作的网站,而且只是其中一个分站。但对于还有几个分站,总站又叫什么,这些信息又从何而来,对方都不愿回答。

  “预存100元,可以拿200个单号。如果量大的话,充200元,给你3角一个。也可以使用120元包月,无限使用。”“A圆通单号”主动向记者介绍目前的优惠活动,“120元包月的活动只进行三天,今天是最后一天了,明天包月就要280元了。”

  记者看了“A圆通单号”的QQ空间,里面的日志都是介绍“单号淘”业务,每篇日志下面都有10多条回复,全是赞“单号淘好用!”“老板很靠谱!”之类的。

  ?买家购单号啥用途

  淘宝店铺为“刷钻”,炮制虚假“好评”

  仅仅一个“单号淘”网站就有近百万条圆通的单号信息供出售,那么到底有多少买家?这些买家购买这些单号的用途又是什么?

  记者在淘宝上看到,各家店铺都以不同名义伪装着出售单号的实际业务,其中大部分卖家都是类似“单号淘”网站的代理商。

  这些卖家告诉记者,他们出售一个单号信息的价格在8角左右,每条有3角的利润,如果出售的量大,从网站拿到的价格就更低,利润更大。记者注意到,有几家淘宝店铺的日平均成交量能达到百条之多。

  部分卖家告诉记者,他们的客户购买这些单号信息就是为了“刷钻”,炮制虚假的“满意”“好评”,进行信用炒作,欺骗消费者。据了解,淘宝对卖家的监管手段进一步严格,以前为了刷卖家信用,虚假交易的情况很普遍,只要随意填写虚假的物流信息就可以完成虚假交易,但是现在一旦被淘宝发现物流信息作假,卖家将面临严重处罚,所以现在为了刷信用而进行虚假交易的淘宝店主就开始购买真实的物流单号信息,以应对淘宝的监管。

  “当然一些中介公司也是我们的大客户。”一个卖家告诉记者,“比如一些房屋装修公司,可以根据快递单上的收发货地址,精确地锁定目标消费者,然后通过电话短信甚至快递广告单等行为推销业务。”

  除了“刷钻”和中介之外,如果这些信息落入不法分子的手里后果不堪设想。出售单号信息的卖家“花美妞”告诉记者,她知道自己在做犯法的事,“就是为了赚点外快,可以穿美丽的衣服。”

  ?单号信息究竟何人在售

  内鬼可能性最大,且级别较高

  一个制作简易的“单号淘”就可以提供如此大量的圆通快递单号信息,并且更新速度如此之快,网站的拥有者究竟是如何做到的?记者咨询了信息工程方面的专家。

  计算机高级工程师唐先生在看了“单号淘”网站后说,网站只是前端展示层,它的后端可能有数据库服务器和圆通的同步。“像圆通快递需要处理大量信息流的企业,对系统的安全防护级别应该很高,所以应该不是黑客所为。”唐先生分析说。

  唐先生之前也曾参与过一家快递公司的网络建设工程。他介绍称,每个快递员的手中都会配置一个扫描枪,当收到顾客的快递件后,会在第一时间对物件上的快递单号进行扫描,这些数据会第一时间传输到公司。“一个快递公司,能接触到顾客信息的相关人员很多,而且每个分站也有端口可以进入公司的资料库。”

  对于类似“单号淘”这样的数据来源,唐先生分析认为其中可能性最大的就是快递公司有内鬼泄露数据,且级别比较高。“快递公司的内部资料是最齐全的,同时又是最安全的,受快递业务模式的影响,快递内部员工应该均有权限通过内部网络,在全国各地访问其权限允许访问的订单管理系统、仓储管理系统等部分数据,只要公司员工提供特别的脚本同步工具,可以将客户单号具体信息同步到本地的数据库服务器,再用数据整理分析的手段,通过其网站动态展示,同步下载复制出客户的信息。”

  一位在快递公司管理层任职了七年的施先生介绍,快递单号泄露在快递行业内普遍存在。他同时指出,快递单号泄露的原因可能有个别快递员与单号贩卖者勾结,获取不当利益;再者可能是快递员跳槽后,通过手中掌握的客户资料与原公司争抢客户,并导致快递单号泄露。“但这个层面的泄露毕竟是少量的,如此大规模泄露不是一般人在操作。”施先生表示。

  ?圆通公司怎么说

  电话连拨6小时打不通,没正面回应

  原本是公司内部的机要信息,为何会大面积流出市面?是公司有意为之还是无法监管?

  昨天中午,记者开始尝试联系圆通快递公司进行了解。通过圆通公司官网,记者发现仅有一个可供联系的电话号码。从13时开始,记者每半小时拨打一次,在接下来的六个小时里,该电话始终无法接通。随后,记者只能与在线客服沟通,当记者将相关个人证明信息及采访意图告知对方,在线客服表示会有专人联系记者。

  至昨天截稿,圆通公司没有任何回应。

  ?能否购买快递员单据

  绝大部分人直接拒绝购买意愿

  连日来,记者还佯装成中介公司员工,以购买信息的名义先后联系了包括邮政EMS、顺丰、信丰、中通、圆通、申通、宅急送、韵达、联邦、加运美、天天快递等11家公司的20名收件快递员。

  记者明确表示想购买他们手上每天收件的快递单,只需照片,上面信息清楚齐全就可。

  在20名快递员中,绝大部分人直接拒绝了记者的购买意愿。

  申通的一名快递员说:“这些单据我们每天都要上交汇总的,我不能卖,但如果你真的有需要,你自己拍两张吧,我不收你钱。”

  韵达、圆通、中通快递员告诉记者,个别快递员曾收集手上的快递单号出售,但近两天公司查得很严,处罚也很重,基本上已没人愿意再冒这个险,一但被查实,快递员除会被开除,还要面临罚款。

  记者又实地走访了一家代收快递的中转站。中转站老板告诉记者,他们回收的所有快递单都会有快递员来取,送回快递公司。

[上一页] [1] [2]

保存|打印|关闭

新浪首页|新浪上海|城事|时尚|旅游|美食|汽车|投诉|健康|团购|站点导航

分享到微博 返回顶部