快遞信息“灰產”玩家：你不認識我，但我知道你觀點
隱私面單也阻止不了他們。
繼京東推出了“微笑快遞面單”之后，10月14日，順豐也正式上線“豐密面單”。與京東的微笑面單類似，“豐密面單”上無論是寄、收件人姓名、手機、地址等信息都被加密，只有幾串加密代碼。
多家快遞企業采用“私密面單”，足以證明行業對用戶信息安全的重視程度。那么，我們的個人信息真的安全了嗎?或者，那僅僅是我們的一廂情愿?
“對于我們來說，采用私密面單的快遞企業就那幾家，所以影響不大。”聊到這個話題，從事用戶信息交易“行當”多年的李楠(化名)只是一哂置之。
對于他來說，現在快遞業私密面單的普及率不高，所以“生意”影響不會很大。許多信息泄露的來源，或是因為用戶個人的粗心大意，或是快遞業“內鬼”的監守自盜，這種具有“科技含量”的面單或許真如他說的，對保護信息隱私的作用十分有限。
除了這部分采用隱私面單的快遞企業之外，也有許多快遞企業加強了內部管理，以求從根源上杜絕信息泄露，相關法規也嚴格的規定了快遞運單的儲存和銷毀流程，但是種種監管約束下，為何依舊有大量的用戶隱私信息被泄露?
因為快遞單上面的信息內容十分精準，市場需求旺盛……
收集的是快遞單上的用戶信息，做的是無本的買賣
“普通的信息每條10塊錢;如果有購買產品信息的，可以賣到15塊一條;如果是買品牌女裝的，每條20元起步……”這是李楠每天忙碌的“工作”內容，信息分類、統計條目，談價格，收錢。他手中的“商品”，主要來源就是我們棄之如履的快遞單信息。
但是在四年前，李楠還是一家社區便利店的老板。而他的“轉型”，竟是源于電商的火爆，“小區里的居民都在網上買東西，只有冷飲和急用的日用品才會到我店里買，一到冬天冷飲就不好賣，那時候就感覺做不下去了。”他說，那時很痛恨電商，實體店生意都被擠死了。但隨后不久，他卻在電商里發現了新的“商機”。
“小區很多上班族家里沒人，所以沒辦法收快遞，我就順手幫幫忙。”李楠告訴懂懂筆記，幾年前快遞柜還沒有興起，上班族的快遞有的寄放在小區保安亭，有的就是寄放在小賣部。
而一開始李楠并不愿意幫這個忙，“本來就對電商有意見，還把東西寄放在我這里，覺得好煩。”
無奈街坊鄰居都是“熟人”，所以李楠也勉為其難幫忙收下快遞，并且用一個本子記上了快遞的單號、門牌號、姓名、手機，最后一欄是簽收。 “寄放的快遞多，所以怕搞混，或者搞丟了，就想著登記起來方便點。”他沒有想到，這個習慣迎來了一個商機。
“有一天一個買東西的人進店看到我的本子，就問能不能賣給他。”李楠說，一開始他怕惹事，但禁不住那人的勸說，心想就當收快遞的服務費吧，“所以我把本子賣給他了，至今我都清晰記得給了我300塊錢。”
那個人還給李楠留了聯系方式，讓他以后有這種用戶信息可以繼續賣給他。李楠頓時發現，這是一門“無本生意”，只需付出點精力記錄下快遞信息就有收入。
“他說這些信息放在我這沒用，但他們有用，能給電商企業做數據分析。”李楠與之交易了大概四五次之后，對方卻不再找他了，“因為社區就這么千八百號人，而且年輕人也不是很多，所以來來去去都是那些重復信息。”
然而對于這門“生意”李楠顯然是開竅了。他告訴懂懂筆記，當時每條用戶信息算下來能賣五、六塊錢，十瓶可樂也沒有這么多利潤呀。這個人不買了，是不是還會有別人需要?
是“買方”培育了“李楠”們，了解到信息就是價值，信息就是生產力。我們不在意的訂餐單據、快遞單據等往往隨意一丟，就造就了一個小規模“灰產”的興起。
精準營銷的巨大需求，讓信息“灰產”有利可圖
世上無難事只怕有心人。受社區容量限制的李楠，將眼光瞄向了社區周圍的商業大廈與高層住宅，以擴大他的“業務”范圍。
“我不可能把小賣部開到大樓里面，所以只能靠翻垃圾，撿快遞箱子來收集信息。”李楠說，這是最簡單能夠獲取用戶信息的辦法了，每天晚上他都會把社區小賣部交給家人打理，然后到各幢大樓里的垃圾堆撿用戶丟棄的快遞箱和包裝，把面單撕下來帶走，“我有時候會帶上幾個小的快遞箱子，因為那樣保安會覺得我是撿破爛的，也不會攔著我。”
在大樓里撿到的快遞箱子和面單，李楠將上面的信息一一整理了出來，再次聯系了購買用戶信息的那個人。并以每條8元的價格賣給了他。
李楠回憶，當時每個晚上大概能整理出來三四十條用戶信息，所以能夠有兩三百塊錢的收入，這個效益已經遠遠超過小賣部的利潤了。“關鍵是沒啥成本。”李楠強調。
然而有一天，他上網的時候在某分類信息網站上看到一條“收購”信息，發現他賣給老主顧的價格有些低了，所以他根據網上看到的聯系方式聯系了新買家。
“價格每條10塊錢，信息越詳細越值錢，能夠分類出用戶買的是什么產品的話，可以賣到15塊。”李楠告訴懂懂筆記，對方的針對性比之前那個人強很多，有些購買了女裝、化妝品、奢侈品的用戶信息，還可以賣更高的價錢。
所以，李楠在“垃圾堆”里獲取用戶信息的工作又多了一項，那就是根據部分快遞面單上顯示的購買內容進行分門別類。
“買衣服的分一類，買化妝品的分一類，買手機的分一類，買數碼產品的分一類，最后按照性別大致區分下。”他說，這樣一來，不一樣的分類信息就能賣出不同價格。曾經一度買品牌女裝的用戶信息非常值錢，“基本上都在20元以上。”
“聽他(購買信息的人)說很多電商賣家可以根據這些信息針對性的做推廣，買了秋裝推冬裝，買了衣服推褲子，買了褲子的推鞋子。”李楠告訴懂懂筆記，許多電商平臺為了在營銷和推廣上更精準，所以會大量購買這類用戶信息，其中時尚潮品最受買家歡迎，數碼3C價格最低，“畢竟誰會為了賣個手機殼花費這么多錢買用戶信息。而且3C配件利潤也不高。”
更令李楠驚喜的是，許多剁手族的信息還受到一些普惠小貸機構的青睞，一些購買保健品和補品的信息，會被做保健品的機構看中。盡管他接觸的只是幾個買家，但是接觸久了從對方的需求和溝通中可以看到，這些買家擁有很廣泛的客戶群體。“有一次聽對方(買家)說，有的資料到民營小額貸款機構那，打電話經常一問一個準，多數都是缺錢花的主。”李楠表示，這一部分的信息比較值錢。
光是快遞面單上的隱私信息，也被分為了三六九等。許多行業為了做好精準營銷，大量需要這些帶有分類標簽的用戶個人信息，針對用戶實際情況，推銷相對精準的產品。
“如果知道用戶經常買女裝上衣，那我們推打底衫或者女褲的短信，她購買的可能性其實就大了很多。比起盲目的營銷推廣，這樣更有效。”廣州某品牌服裝電商的主管小菊告訴透露，她們一個月花在購買“信息”上的費用就在十幾、二十萬，通常是聯系幾個大的“信息掮客”。但得益于客戶信息的精準營銷，與盲目的線上推廣相比，在營銷成本還是低了很多。
沒有買賣就沒有傷害，正是因為市場的需求，使得信息“灰產們”有利可圖，從而更加變本加厲。
“灰產”多變，快遞“內鬼”，讓隱私泄露防不勝防
“因為是無本買賣，所以在圈里接觸到的新人也漸漸多了。”李楠表示，隨著對個人用戶信息的需求越來越大，他發現跟著他“翻垃圾”的人也多了起來，甚至有些是“團隊”出動，一個街區、一個商業區(寫字樓)會被劃分區域，所以競爭也變得十分激烈，“有時候垃圾堆翻慢了就被別人掃空了。”
但最讓他覺得頭疼并不是突如其來的競爭，而是越來越多的用戶開始懂得保護自己的隱私信息。
“很多人在收到快遞之后，都把面單撕碎了，有用筆涂抹了，所以這一年來想找到完整的信息越來越難。”李楠說，自從有部分媒體報道快遞信息遭泄露之后，很多用戶都重視起來，用各種方法對個人信息進行了處理。
然而，這些舉措并不能讓“李楠們”就此收手，反而開發出獲取用戶信息的新渠道。
“除了那些‘馬大哈’的面單可以收集之外，我們后來更多是從快遞員那里買(信息)。”進入行業一年后的李楠也在轉型，因為接觸行當越深，就能知道里面更多的“玩法”。切入到快遞行業，逐漸脫離了“撿垃圾”，李楠摸到了更多的門道。
年初媒體爆出有快遞員違規出售帶有用戶信息的快遞單，所以許多快遞公司也加強了內部管理，快遞面單也是統一回收統一銷毀。但在快遞的配送過程中，還是有十分“充裕”的機會，讓“李楠”們收獲用戶信息。
“合作方式是快遞員在派件的同時，會把面單上的信息拍下，用微信發來，按條結算。”李楠說，因為拍照花費的時間不多，都是在等待取件的碎片化時間進行操作，所以在利益驅動下部分快遞員還是愿意合作的。每單付出1~2元，然后再進行分類，按照依舊“行業”價格賣出。這一來一回中間的“利潤”，對于李楠來說也還是不錯的。
“而且這一部分還不用(翻垃圾)那么繁瑣，招幾個人就可以直接錄入和整理。”李楠直言，因為快遞員每天收發的快遞數量十分龐大，雖然每條信息的費用很低，但長此以往計算下來，對他們也是一筆不菲的收入(而且是重復計算)。所以對有的快遞員來說，這的確是不小的“增收”。
“那幾家超大(快遞)公司的快遞員幾乎不敢這么做，所以我們合作最多的都是中小快遞公司的快遞員，公司越小，他越愿意干這樣的事。”李楠告訴懂懂筆記，快遞公司的知名度和規模越小，快遞員就越無所顧忌。所以這些中小公司的快遞員更“好說話”。
無論快遞企業如何嚴格監控快遞面單的儲存和銷毀流程，在快遞員派送的過程中總會有管理上的“空檔期”，加上部分中小型快遞企業的快遞員流動性大，所以容易被“灰產”所利用。可以說，無論是怎樣的監管，這些“內鬼”都是“上有政策下有對策”。
隱私面單仍難普及，云數據或成信息泄露新隱患
如果說用戶撕碎、涂抹快遞面單上的信息，可以有效地避免像李楠那樣的有心之徒“扒垃圾桶”，那么隱私面單的出現，應該就是防止快遞人員監守自盜，掌握用戶個人信息了。
當問及隱私面單是不是會讓“生意”大受影響時，李楠搖頭否認。在他看來，隱私面單的作用很有限，而且普及并不容易。
“早在京東推(微笑)面單的時候我們就留意過了，快遞員是看不到完整的(用戶)信息，只能用軟件掃碼后打電話。”不過李楠記得，他曾經問過一名快遞員短期內這種隱私面單是否會在行業全面普及，快遞員的回答非常斬釘截鐵：不會。
原因并不復雜，因為單單這個APP的開發費用，就不是所有的快遞企業愿意承擔或者說能夠承擔的。“而且這個面單改變了快遞員的派送習慣，本身看一下就知道哪門哪戶哪家人，現在都要用APP掃描看，所以他們希望省事，心理上很也抵制。”
此外，今年5月份宣布聯合多家快遞企業共同推動使用隱私面單的菜鳥網絡就指出，隱私面單依托于電子面單和云打印技術，網購用戶能否收到貼有隱私面單的快遞，取決于商家是否安裝云打印組件。所以對于電商賣家來說，隱私面單也是額外的一項支出，因此普及率堪憂。
部分快遞企業不愿意投入，部分電商賣家不愿意投入，所以隱私面單在推動上的確依舊存在著不小的阻力。
“京東是實現了(隱私面單)，順豐也用上了，但以前我們比較少收集這兩家的面單信息。”李楠分析，許多用戶通過京東都是購買3C數碼和家用電器為主;而商品通過順豐派送的一般也是3C數碼以及一些首飾和貴金屬，這部分買家對于他來說，并不是主要的信息收集對象，“我們就關注服裝、化妝品、箱包這些，網購這些很多都是用普通的快遞公司。那些(用戶信息)價值相對高一些。”
另外，李楠也透露，再隱私化的面單技術，總會有真實數據被儲存在服務器或者云端，只要有人監管的環節，就不可能做到滴水不漏。用戶的隱私信息沒有絕對的安全，只是提高了獲取用戶信息的成本罷了。他這個層面的收集者能力有限，而更高層次的“信息掮客”總有辦法。
“前年的雙十一后，有高手把部分商家的CRM系統給破了，一部分買家信息被被拿出來在群里交易，一兩年內都會很熱銷。這種數據被攻破的還不是一家兩家，總有一部分有心人能夠折騰這些大買賣。”李楠透露，除了這些賣家的CRM系統之外，某通快遞的信息管理系統也被惡意破解，造成了大量的用戶信息在圈里公開販賣。
無論是電商賣家還是快遞企業，都用了許多精力和成本維護客戶信息，但一旦出現漏洞被利用，軟件系統破解也就是瞬間的事情，更不用說是人禍造成的泄露，這些對于用戶隱私的影響也十分巨大。
李楠對于隱私面單所涉及的數據系統的安全性并不看好，快遞公司很難花大資金和精力去做數據安全。更何況那么多餐飲、電商、酒店、旅行社、教育培訓機構……一旦一兩個環節的用戶數據泄露，甚至可以多維度勾勒出一個用戶的畫像，還會引發通過“撞庫”獲取更多用戶信息的事件，“因為看到(數據)被破解的太多了，也倒賣過一些。”
【尾聲】
信息“灰產”無孔不入，在快遞業推動實名制之后，許多用戶(機構)的信息陷入近乎“裸奔”的局面。加上市場對于精準的用戶信息需求巨大，所以有利可圖的情況下，信息收集販賣的行為屢禁不止。撿垃圾的、快遞員、灰產、電商、小貸機構、金融機構……看似毫無關聯的一些個體，構成了一連串的需求供應鏈。李楠所接觸的快遞行業只是冰山一角，缺乏相關的規范準則，跨地域，有法難依，用戶維權困難，讓信息“灰產”也有逐漸壯大之勢。
個人隱私信息的安全問題，并不僅僅要依靠用戶重視，一張隱私面單的背后，還需要快遞企業、電商企業、相關監管部門共同“動手”，才能夠從根本上減少用戶隱私泄露的可能性。
“除非成本太大，不然沒有人能在利益面前不為所動。包括我，也可能包括你。”想起李楠在交流的最后說起的這句話，讓人不寒而栗。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
