最近在網(wǎng)上下單了一件商品，十幾分鐘后就有“客服”打電話來索要銀行卡號、身份證號碼，而且還能準確的報出自己買了什么，收貨地址在哪等詳細信息。雖然我知道這是詐騙手段，但是我的訂單信息是誰泄漏的呢？是網(wǎng)購平臺，還是賣家？
互聯(lián)網(wǎng)黑產(chǎn)觀察員（追蹤最新的互聯(lián)網(wǎng)安全熱點，揭開網(wǎng)絡(luò)地下產(chǎn)業(yè)鏈條的神秘面紗。搜索微信公眾號“互聯(lián)網(wǎng)黑產(chǎn)觀察員”關(guān)注）：
一般來說，訂單泄漏的原因可以總結(jié)為以下幾種：
1、快遞單信息被泄漏；
2、購物平臺存在漏洞；
3、賣家或買家電腦中病毒；
4、賣家使用了有后門的第三方服務(wù)軟件；
5、賣家監(jiān)守自盜。
如果是快遞單泄漏，騙子只會知道地址、姓名、電話，不可能說出你在什么時間買了什么商品。而且時間也不會那么快，下單十幾分鐘就接到電話，這個時候信息應(yīng)該還沒有到物流的環(huán)節(jié)。但上述2、3、4、5條原因都是有可能的。
這里分享一個真實案例，給大家介紹訂單信息的黑色產(chǎn)業(yè)鏈。
網(wǎng)購平臺訂單泄漏 第三方軟件是元兇
去年，我們接到用戶反饋網(wǎng)購訂單被泄露，買家下單后幾分鐘就會接到詐騙電話，互聯(lián)網(wǎng)黑產(chǎn)觀察員立即聯(lián)系賣家和買家，對此進行了調(diào)查。
經(jīng)過調(diào)查發(fā)現(xiàn)，涉案賣家都是用了同一款免費的訂單管理軟件，該軟件在使用時，需要通過軟件登錄賣家管理權(quán)限，隨后軟件會每分鐘掃描一次賣家的訂單，并對新增訂單進行自動發(fā)貨，并自動填寫打印快遞單，能夠大大節(jié)省了賣家的工作量。
但是這款軟件存在后門，在服務(wù)的同時把賣家的帳號密碼和掃描到的訂單信息全部發(fā)送給了軟件作者，如此一來，用戶的信息自然就被泄漏了。
信息泄漏后會被用來做什么
訂單信息在泄漏后，大多會被軟件作者出售給詐騙團伙和營銷團伙?，F(xiàn)在市面上的網(wǎng)購訂單數(shù)據(jù)價格在2.5元/條上下浮動。經(jīng)過調(diào)查發(fā)現(xiàn)，一般的軟件每天能夠收集500-3000條訂單數(shù)據(jù)，那么壞人一天的收益大約就在1000-7500元左右，如此豐厚的回報，自然能吸引人去作惡。
騙子買到用戶的訂單信息后，會直接通過訂單上的信息給用戶打電話，以“卡單”、“無貨”，要給用戶退款的幌子來博取信任。隨后給用戶發(fā)送釣魚鏈接，并引導(dǎo)用戶在網(wǎng)站上填入或直接騙取銀行卡號、支付密碼等信息，最后通過購買虛擬商品、直接轉(zhuǎn)賬等方式進行套現(xiàn)。
還有一種方式是直接在電話里騙取，騙子假冒客服，直接通過電話索要銀行卡號、身份證、手機驗證碼等，然后綁定快捷支付直接轉(zhuǎn)賬。
除了詐騙，用戶的信息還會被用來精準營銷。這也是為什么大家經(jīng)常剛辦了信用卡，就被推薦買保險，剛買了車，就被推銷各種汽車用品的原因。
該如何防范信息泄露？
隱私泄漏的原因可能是多方面的，很多時候是發(fā)生在我們不知情的情況下。所以在呼吁、推動各個互聯(lián)企業(yè)規(guī)范使用并嚴格保護用戶隱私信息的同時，自身也要提高安全意識。
首先得增強隱私保護意識，不隨意填寫個人信息。現(xiàn)在有很多小調(diào)查，小接力的活動，會誘導(dǎo)用戶填寫個人信息，這其實是很危險的。
之前有朋友參加了一個為爺爺奶奶傳遞愛的活動，讓他填寫爺爺奶奶的聯(lián)系方式，活動組織者會親自送上禮品。結(jié)果第二天他奶奶就接到電話被推銷“保健品”，被騙了3萬多。所以大家一定不要把自己或家人的隱私信息輕易泄漏出去。
此外，遇到任何問題，務(wù)必在官方平臺解決，不接受私聊。以前面提到的案例為例，下單之后接到“客服”電話，無論是要退款還是什么，都可以自己登錄網(wǎng)購平臺直接操作?；蛘咦约郝?lián)系在線客服、打電話咨詢。對于這種主動上門的“服務(wù)”，大家還是要多留個心眼。