繼京東推出瞭 " 微笑快遞面單 " 之後,10 月 14 日順豐也正式上線 " 豐密面單 "。與京東的微笑面單類似," 豐密面單 " 上無論是寄、收件人姓名、手機、地址等信息都被加密,隻有幾串加密代碼。
多傢快遞企業采用 " 私密面單 ",足以證明行業對用戶信息安全的重視程度。那麼,我們在快遞單子上留下的個人信息真的就安全瞭嗎?或者,這僅僅是我們的一廂情願?
無本的買賣
普通的信息每條 10 塊錢;如果有購買產品信息的,可以賣到 15 塊一條;如果是買品牌女裝的,每條 20 元起步 …… 這是李楠每天忙碌的 " 工作 " 內容,信息分類、統計條目、談價格、收錢。他手中的 " 商品 ",主要來源就是我們棄之如履的快遞單子。
但是在四年前,李楠還是一傢社區便利店的老板。而他的 " 轉型 ",竟是源於電商的火爆。" 小區裡的居民都在網上買東西,隻有冷飲和急用的日用品才會到我店裡買,一到冬天冷飲就不好賣,那時候就感覺做不下去瞭。" 他說道,那時自己很痛恨電商,實體店生意都被擠死瞭。但隨後不久,他卻在電商裡發現瞭新的 " 商機 "。
" 小區很多上班族傢裡沒人,所以沒辦法收快遞,我就順手幫幫忙。" 李楠告訴懂懂筆記,幾年前快遞櫃還沒有興起,上班族的快遞有的寄放在小區保安亭,有的就是寄放在小賣部。
而一開始李楠並不願意幫這個忙,他說:" 本來就對電商有意見,還把東西寄放在我這裡,覺得好煩。" 無奈街坊鄰居都是 " 熟人 ",所以李楠也勉為其難幫忙收下快遞,並且用一個本子記上瞭快遞的單號、門牌號、姓名、手機,最後一欄是簽收。 " 寄放的快遞多,所以怕搞混,或者搞丟瞭,就想著登記起來方便點。" 他沒有想到,這個習慣帶來瞭一個商機。
" 有一天一個買東西的人進店看到我的本子,就問能不能賣給他。" 李楠說一開始怕惹事,但禁不住那人的勸說,心想就當收快遞的服務費吧,於是把本子賣給他瞭。李楠說:" 至今我都清晰記得給瞭我 300 塊錢。"
那個人還給李楠留瞭聯系方式,讓他以後有這種用戶信息可以繼續賣給他。李楠頓時發現,這是一門 " 無本生意 ",隻需付出點精力記錄下快遞信息就有收入。
" 他說這些信息放在我這沒用,但他們有用,能給電商企業做數據分析。" 李楠與之交易瞭大概四五次之後,對方卻不再找他瞭。原因很簡單,李楠說:" 因為社區就這麼千八百號人,而且年輕人也不是很多,所以來來去去都是那些重復信息。"
然而對於這門 " 生意 " 李楠顯然是開竅瞭。他告訴懂懂筆記,當時每條用戶信息算下來能賣五、六塊錢,十瓶可樂也沒有這麼多利潤呀。這個人不買瞭,是不是還會有別人需要?
是 " 買方 " 培育瞭 " 李楠 " 們,瞭解到信息就是價值,信息就是生產力。我們不在意的訂餐單據、快遞單據等往往隨意一丟,就造就瞭一個小規模 " 灰產 " 的興起。
有需求,就有利益可圖
世上無難事隻怕有心人。受社區容量限制,李楠將眼光瞄向瞭社區周圍的商業大廈與高層住宅,以擴大他的 " 業務 " 范圍。
由於不可能把小賣部開到大樓裡面,所以隻能靠翻垃圾,撿快遞箱子來收集信息。在大樓裡撿到的快遞箱子和面單,李楠將上面的信息一一整理瞭出來,再次聯系瞭購買用戶信息的那個人,並以每條 8 元的價格賣給瞭他。李楠回憶,當時每個晚上大概能整理出來三四十條用戶信息,所以能夠有兩三百塊錢的收入,這個效益已經遠遠超過小賣部的利潤瞭。" 關鍵是沒啥成本。" 李楠強調。
然而有一天,他上網的時候在某分類信息網站上看到一條 " 收購 " 信息,發現他賣給老主顧的價格有些低瞭,所以他根據網上看到的聯系方式聯系瞭新買傢。
" 價格每條 10 塊錢,信息越詳細越值錢,能夠分類出用戶買的是什麼產品的話,可以賣到 15 塊。" 李楠告訴懂懂筆記,對方的針對性比之前那個人強很多,有些購買瞭女裝、化妝品、奢侈品的用戶信息,還可以賣更高的價錢。所以,李楠在 " 垃圾堆 " 裡獲取用戶信息的工作又多瞭一項,那就是根據部分快遞面單上顯示的購買內容進行分門別類。
" 買衣服的分一類,買化妝品的分一類,買手機的分一類,買數碼產品的分一類,最後按照性別大致區分下。" 他說,不一樣的分類信息能賣出不同價格,曾經一度買品牌女裝的用戶信息非常值錢,基本上每條都在 20 元以上。
更令他感到驚喜的是,許多剁手族的信息還受到一些普惠小貸機構的青睞,一些購買保健品和補品的信息,會被做保健品的機構看中。" 有一次聽對方(買傢)說,有的資料到民營小額貸款機構那,打電話經常一問一個準,多數都是缺錢花的主。" 李楠表示,這一部分的信息比較值錢。
光是快遞面單上的隱私信息,也被分為瞭三六九等。許多行業為瞭做好精準營銷,大量需要這些帶有分類標簽的用戶個人信息,針對用戶實際情況,推銷相對精準的產品。廣州某品牌服裝電商的主管小菊告訴透露,她們一個月花在購買 " 信息 " 上的費用就在十幾、二十萬,通常是聯系幾個大的 " 信息掮客 "。但得益於客戶信息的精準營銷,與盲目的線上推廣相比,在營銷成本還是低瞭很多。
沒有買賣就沒有傷害,正是因為市場的需求,使得信息 " 灰產們 " 有利可圖,從而更加變本加厲。
" 灰產 " 多變,快遞 " 內鬼 " 難防
" 因為是無本買賣,所以在圈裡接觸到的新人也漸漸多瞭。" 李楠表示,隨著對個人用戶信息的需求越來越大,他發現跟著他 " 翻垃圾 " 的人也多瞭起來,甚至有些是 " 團隊 " 出動,一個街區、一個商業區(寫字樓)會被劃分區域,所以競爭也變得十分激烈。李楠說:" 有時候垃圾堆翻慢瞭就被別人掃空瞭。"
但最讓他覺得頭疼並不是突如其來的競爭,而是越來越多的用戶開始懂得保護自己的隱私信息。
" 很多人在收到快遞之後,都把面單撕碎瞭,有用筆塗抹瞭,所以這一年來想找到完整的信息越來越難。" 李楠說,自從有部分媒體報道快遞信息遭泄露之後,很多用戶都重視起來,用各種方法對個人信息進行瞭處理。然而,這些舉措並不能讓 " 李楠們 " 就此收手,反而開發出獲取用戶信息的新渠道。
" 除瞭那些‘馬大哈’的面單可以收集之外,我們後來更多是從快遞員那裡買(信息)。" 進入行業一年後的李楠也在轉型,因為接觸行當越深,就能知道裡面更多的 " 玩法 "。切入到快遞行業,逐漸脫離瞭 " 撿垃圾 ",李楠摸到瞭更多的門道。
年初媒體爆出有快遞員違規出售帶有用戶信息的快遞單,所以許多快遞公司也加強瞭內部管理,快遞面單也是統一回收統一銷毀。但在快遞的配送過程中,還是有十分 " 充裕 " 的機會,讓 " 李楠 " 們收獲用戶信息。
" 合作方式是快遞員在派件的同時,會把面單上的信息拍下,用微信發來,按條結算。" 李楠說,因為拍照花費的時間不多,都是在等待取件的碎片化時間進行操作,所以在利益驅動下部分快遞員還是願意合作的。每單付出 1~2 元,然後再進行分類,按照依舊 " 行業 " 價格賣出。這一來一回,中間的 " 利潤 " 對於李楠來說也還是不錯的。
快遞員每天收發的快遞數量十分龐大,雖然每條信息的費用很低,但長此以往計算下來,對他們也是一筆不菲的收入(而且是重復計算)。李楠還透露,快遞公司的知名度和規模越小,快遞員就越無所顧忌,所以這些中小公司的快遞員更 " 好說話 "。
無論快遞企業如何嚴格監控快遞面單的儲存和銷毀流程,在快遞員派送的過程中總會有管理上的 " 空檔期 ",加上部分中小型快遞企業的快遞員流動性大,所以容易被 " 灰產 " 所利用。可以說,無論是怎樣的監管,這些 " 內鬼 " 都是 " 上有政策下有對策 "。
隱私面單難普及
如果說用戶撕碎、塗抹快遞面單上的信息,可以有效地避免像李楠那樣的有心之徒 " 扒垃圾桶 ",那麼隱私面單的出現,應該就是防止快遞人員監守自盜,掌握用戶個人信息瞭。
當問及隱私面單是不是會讓 " 生意 " 大受影響時,李楠搖頭否認。在他看來,隱私面單的作用很有限,而且普及並不容易。
" 早在京東推(微笑)面單的時候我們就留意過瞭,快遞員是看不到完整的(用戶)信息,隻能用軟件掃碼後打電話。" 不過李楠記得,他曾經問過一名快遞員短期內這種隱私面單是否會在行業全面普及,快遞員的回答非常斬釘截鐵地說不會。
原因並不復雜,因為單單這個 APP 的開發費用,就不是所有的快遞企業願意承擔或者說能夠承擔的。" 而且這個面單改變瞭快遞員的派送習慣,本身看一下就知道哪門哪戶哪傢人,現在都要用 APP 掃描看,所以他們希望省事,心理上很也抵制。"
此外,今年 5 月份宣佈聯合多傢快遞企業共同推動使用隱私面單的菜鳥網絡就指出,隱私面單依托於電子面單和雲打印技術,網購用戶能否收到貼有隱私面單的快遞,取決於商傢是否安裝雲打印組件。所以對於電商賣傢來說,隱私面單也是額外的一項支出,因此普及率堪憂。
其實再隱私化的面單技術,總會有真實數據被儲存在服務器或者雲端,隻要有人監管的環節,就不可能做到滴水不漏。用戶的隱私信息沒有絕對的安全,隻是提高瞭獲取用戶信息的成本罷瞭。李楠這個層面的收集者能力有限,而更高層次的 " 信息掮客 " 總有辦法。
" 前年的雙十一後,有高手把部分商傢的 CRM 系統給破瞭,一部分買傢信息被被拿出來在群裡交易,一兩年內都會很熱銷。這種數據被攻破的還不是一傢兩傢,總有一部分有心人能夠折騰這些大買賣。" 李楠透露,除瞭這些賣傢的 CRM 系統之外,快遞企業的信息管理系統也被惡意破解,造成瞭大量的用戶信息在圈裡公開販賣。
寫在最後
信息 " 灰產 " 無孔不入,在快遞業推動實名制之後,許多用戶(機構)的信息陷入近乎 " 裸奔 " 的局面。加上市場對於精準的用戶信息需求巨大,所以有利可圖的情況下,信息收集販賣的行為屢禁不止。李楠所接觸的快遞行業隻是冰山一角,缺乏相關的規范準則,跨地域,有法難依,用戶維權困難,讓信息 " 灰產 " 也有逐漸壯大之勢。
個人隱私信息的安全問題,並不僅僅要依靠用戶重視,一張隱私面單的背後,還需要快遞企業、電商企業、相關監管部門共同 " 動手 ",才能夠從根本上減少用戶隱私泄露的可能性。
" 除非成本太大,不然沒有人能在利益面前不為所動。包括我,也可能包括你。" 想起李楠在交流的最後說起的這句話,真讓人不寒而栗。