利用木馬軟件盜取始發(fā)云倉(cāng)快遞面單信息500余萬(wàn)條賣給詐騙團(tuán)伙，半年獲利3000余萬(wàn)元——澎湃新聞（www.kxwhcb.com）6月28日從浙江余姚警方獲悉，當(dāng)?shù)鼐酱虻粢粭l新型侵犯公民個(gè)人信息的黑灰產(chǎn)業(yè)鏈，在多個(gè)省份抓獲嫌疑人35名，其中27人已因涉嫌侵犯公民個(gè)人信息罪、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪、詐騙罪被采取刑事強(qiáng)制措施，案件正進(jìn)一步偵辦。

4月，余姚發(fā)生多起冒充物流、網(wǎng)購(gòu)客服退款賠償類電信詐騙案，警方發(fā)現(xiàn)多數(shù)受害者的快遞在某一始發(fā)云倉(cāng)停留。倉(cāng)內(nèi)的公共視頻顯示，一名男子曾在3月的一個(gè)深夜翻墻進(jìn)入，對(duì)倉(cāng)庫(kù)內(nèi)一臺(tái)專門打印快遞面單的電腦動(dòng)了手腳。經(jīng)查，該電腦被安裝了盜取數(shù)據(jù)的木馬程序——這種軟件本用于企業(yè)正常監(jiān)管，被篡改功能后，通過植入打印快遞面單的電腦中，在后臺(tái)可將打印信息實(shí)時(shí)發(fā)送到犯罪嫌疑人的電腦，竊取面單信息。

隨后，警方對(duì)有重大嫌疑的馬某進(jìn)行抓捕，繳獲帶同款木馬程序的U盤一個(gè)，并將馬某的上家鮑某、謝某和提供技術(shù)支持的高某抓獲。

據(jù)介紹，在該犯罪組織中，快遞面單信息被稱為“料”，像馬某這樣去各始發(fā)云倉(cāng)非法安裝木馬軟件的稱為“馬仔”。“馬仔”一般通過臨時(shí)應(yīng)聘的方式滲透到各地快遞始發(fā)云倉(cāng)，或利用始發(fā)云倉(cāng)的防盜漏洞潛入，在倉(cāng)內(nèi)電腦安裝特定木馬程序。面單信息傳到“分包商”后，經(jīng)篩選整理傳給上級(jí)“料商”，由其轉(zhuǎn)賣給詐騙團(tuán)伙。

據(jù)嫌疑人交代，快遞單面依據(jù)新鮮度、類別標(biāo)價(jià)，價(jià)格最高的是單品類的實(shí)時(shí)面單，多為當(dāng)天生成、還未簽收的，常見單品有母嬰、化妝品、服裝等。另一種是歷史面單，價(jià)值大打折扣。平均起來(lái)，一張快遞面單，“馬仔”以1~2元賣出，上家層層加價(jià)，以5.5~7元賣到境外“料商”手中。為躲避追查，組織成員使用境外通訊軟件溝通，交易用境外虛擬貨幣結(jié)賬。警方查證，自去年11月至被抓的半年內(nèi)，該犯罪組織非法買賣快遞面單信息500余萬(wàn)條，涉案資金3000余萬(wàn)元。

警方提醒，利用木馬軟件竊取快遞面單的作案手段還比較少見，快遞業(yè)需引起高度重視，加強(qiáng)企業(yè)管理，落實(shí)專人監(jiān)管行業(yè)電腦，設(shè)置鎖屏密碼，定期使用專業(yè)查殺軟件進(jìn)行木馬查殺或在電腦上方安裝公共視頻進(jìn)行監(jiān)控。