快递数据泄露导致网购诈骗高发

8月11日晚间，360安全卫士官方微博发出安全警示杭州警方破获一起非法买卖个人信息案件，嫌疑人利用一些快递公司网站的低级漏洞，取1400余万条用户数据并在网上。一些快递公司忽视网站安全，用户数据犹如奔，一旦被泄露，可能导致诸如退款欺诈骗局等网络欺诈案件的发生。360安全专家提醒用户提高警惕，谨防因个人信息泄露导致的网络欺诈。

据介绍，快递物流公司的网站安全性普遍较差，有些快递公司网站的数据库存在一些比较低级的漏洞，比如弱口令漏洞、上传漏洞等等，可以轻易打进它的后台，控制整个服务器，导出客户信息。，一些知名大型快递公司的网站也频繁出现高危漏洞。

根据360网站安全检测平台接到的白帽子反馈，多个知名快递公司官网存在用户快递单信息泄露、SQL注射、远程代码执行等不同类型漏洞，并迟迟没有修复，其危害是黑客可以远程控制这些快递公司的服务器权限，从而盗取用户数据库。

“一旦个人信息被泄露，轻则给自己或家人朋友招来不必要的麻烦，遭受到无休止的电话扰;重则可能危害到个人生命财产安全，甚至遭到敲诈勒索、电信诈骗、绑架拘谨等威胁。”360安全专家表示。

据《2014年上半年中国网购安全报告》显示，2014上半年，360网购先赔收到的近1.3万例网络欺诈举报中，退款欺诈占到了11.2%，是仅次于网络欺诈的流行骗局之一。退款欺诈受害人的人均损失高达3760元，远超过出1988元的总体平均值，从受害人数量、黑产值到人均损失，均排在位。

对此，360安全专家建议用户凡接到退款电话，一定先挂掉电话，主动联系卖家核实，不要轻易打开对方发来的退款链接，以免被骗。消费者应该通过两点防范个人信息泄露1、平时至少设定两套密码，把涉及钱财的账户名、密码和一般生活用的账户名密码分开，降低被风险;2、在条件允许的情况下，填写快递信息时尽可能使用“化名”，不要把真实姓名提交给一些安全性很差的快递公司去奔。

据悉，为打击网络欺诈犯罪，北京网安部门联合360成立“北京网络安全反诈骗联盟”，实现了网址、诈骗QQ号码、诈骗电话及诈骗短信号码等信息的共享，并由360安全卫士和浏览器及时对欺诈网站进行风险提示。，安全专家建议网民看到安全软件风险提示时，立即停止访问，以免遭受经济损失。

网