物流网站安全监管不严,快递单号被黑客任意利用

近几年网络安全渐渐的被企业认识认知，从Csdn泄密开始，各种泄密层出不穷，隐藏在背后的黑色产业链也渐渐的走向平民化，从最初贩卖企业名录到贩卖游戏黑信，商城会员数据，各种网站数据成为时下热评的话题，而今天物流网站也不甘寂寞，购物快递单号被黑阔脱裤利用，一些黑客用之架设网站公开贩卖

今天中午网络尖刀接到了来自腾讯微博博友ID“欧阳运崖”的爆料，爆料称发现一个可查手机真实地址的社工快递信息网站

小编打开该链接地址进入了一家名为“单号吧”的网站，地址：www.danhao8.com，从网站整体来看，站长美工什么的都很简单，只是一个ASP程序架构的网站管理系统，从网站模式来看，赢利模式很简单，每天免费共享几个免费的快递单号，然后以会员注册充值形式贩卖快递单号，从而进行获利

打开网站文章内容会发现大量的快递内容信息，内容包括，快递单号，用户真实姓名，真实收货地址，手机号码等，已经充分的将用户的信息全部暴露在外面，根据网络尖刀安全负责人王彦明(Solo)介绍，快递单号外泄最大的消费者就是淘宝店铺买家，为了做虚假的发货刷淘宝信誉，不惜花钱购买假单号，进行虚假发货，从而去刷淘宝虚拟交易信誉等级。同时网站尖刀站长曲子龙，在这里要补充一下，快递单号外泄不只是代表被买去刷信誉，一些不法分子会通过这些快递信息去采集用户信息，后会根据这些真实信息冒充物流公司进行虚假网络诈骗

网络是一个大染缸，很多的时候即便是我们已经很小心的保护我们的个人信息，但是因为一些服务商监管不严网站被入侵脱裤，造成我们的信息间接的外泄，对于这样的事件，网络尖刀只能希望有关部门重视互联网信息安全，严格监管非法网站，同时也希望一些运营商多多重视信息安全，引进专业的网络安全管理员监管管理网站，保护好我们的隐私信息，对我们广大的网民负责

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友