賣家注意近期,出現多起黑產團伙潛入賣家與物流公司創建的查件QQ群盜取買家快遞信息現象請各位賣家注意防范和規避類似風險!

    在日常運營中,一些賣家會收到買家投訴快遞破損、丟件、催單、退回、修改地址等異常快遞處理的需求,因此賣家會與物流公司建立查件QQ群,核準異常快遞的相關信息。

    由于這類QQ群通常以“查件、查單”等常用關鍵詞作為群名,且沒有嚴格的進群驗證審核,使得黑產團伙能輕松檢索群名加入其中,并趁機從中盜取異常快遞信息,用于實施詐騙。

    基于盜取的快遞信息,詐騙團伙會偽裝成快遞公司客服人員給信息被盜的買家打電話,以快遞有問題需辦理退款等理由,引導買家打開釣魚鏈接填寫銀行賬戶密碼、或通過互聯網借貸產品貸款、掃描支付二維碼等操作,騙取錢款。

    根據新《網絡安全法》要求,賣家在處理買家個人信息時,有責任和義務采取必要措施確保買家個人信息安全,防止泄露。在發生或者可能發生買家個人信息泄露的情況時,應當立即采取補救或風險控制措施。

    我們警示和建議賣家,需及時排查此類通過QQ群發送買家快遞信息的風險。 否則,對于賣家因自身經營管理存在漏洞而導致買家個人信息泄露的,我們將實施扣分處理,情節嚴重的會直接做關店處置。應對此類黑產人員潛伏進賣家和物流公司溝通QQ群、盜取異常快遞信息的風險,所有平臺上的賣家有必要做好幾方面工作:

(一)建議不使用非本網絡交易平臺提供的即時通信工具交流含有買家個人信息的內容。

(二)建議對即時通信工具的信息接收方進行嚴格的準入驗證和身份審核,對建立群組交流的,應當定期對群內人員做好身份復核和清理工作。

(三)應避免在沒有核準身份的即時通信工具群組(例如QQ群組)內直接發送涉及買家個人敏感信息的內容。涉及收件人姓名、手機號、收貨地址等買家敏感信息,請務必單獨發送給物流公司對應工作人員。

(四)要求各物流公司網點必須履行物流快遞信息保密義務,并在將快遞信息發送到各網點時,敦促網點工作人員避免在即時通信工具群組(例如QQ 群組)內發送快遞信息。