想必不少网购买家都有过这样的经历：刚在网上下了订单，不久后便收到自称卖家的电话或短信，声称订单状态异常，要求提供银行账号或登录指定链接等，随后便是以各种形式让买家输入银行卡密码、动态验证码。由于对方能够准确地提供姓名、收货地址、订单号等订单信息，买家稍不留神就会陷入不法分子的诈骗的圈套。

在此类电信诈骗案件中，订单信息泄露往往是一个关键环节。买家也许想不通，骗子究竟是如何做到无所不知、无所不晓的？

近日，上海市嘉定区人民法院就一起技术人员利用职务便利非法获取网店订单信息、并向他人出售的案件进行公开宣判。

技术人员利用职务便利捞外快

陈某在一家技术公司做技术支持工作，主要负责向客户培训一款网店管理软件的使用方法，并跟踪客户使用情况。

2015年10月，有人通过陈某建立的“XX软件业务交流QQ群”联系到陈某，多次询问陈某是否能够提供订单状态为未发货或已发货当日或第二天的交易数据，并给予一定金额的报酬。起先陈某并未理睬，同年11月上旬，当对方再次要求购买包含客户信息的交易数据时，陈某动起了贪念。

该软件的目标客户是开网店的卖家，技术公司为网店客户设置了初始用户名和密码，并要求客户在培训结束后立即修改密码。而一些用户并未及时修改，这成为了陈某非法获取信息的突破口。

陈某通过其所掌握的初始用户名及密码登录了一家网店，并将该网店中的几十条交易数据导出，其中包含了订单号、货品名称、买家姓名、电话、地址、交易时间等详细信息，并通过QQ传输给信息求购者。当天晚上，对方向陈某银行卡上转账200余元。

尝到甜头后的陈某开始留意公司客户里未修改初始密码的网店，发现有符合条件的信息数据，便导出来卖掉。此后，又有几个QQ号添加陈某为好友，并与陈某进行数据交易。

2015年11月上旬至2015年12月下旬，短短一个多月时间，陈某共向5个QQ账号提供了包含公民个人信息的交易数据940余条，并从中获利2万余元。

同年12月22日，公司监管部门发现内部有数据泄露现象后进行排查，陈某遂向经理承认了有导出数据出售获利的行为，并于次日在经理陪同下主动至公安机关投案自首。

侵犯公民个人信息罪成立

法院经审理认为，被告人陈某非法获取公民个人信息后向他人出售，情节严重，其行为已构成侵犯公民个人信息罪。公诉机关指控陈某的犯罪事实清楚，证据确实、充分，所控罪名成立。控辩双方关于陈某具有自首情节，可以从轻处罚的意见，合法有据，法院予以采纳。

结合本案的犯罪事实，法院最终判决被告人陈某因犯侵犯公民个人信息罪被判处有期徒刑10个月，罚金人民币2万元；违法所得予以追缴，在案犯罪工具予以没收。

近年来，网购信息泄露的状况广泛存在。有的网友以为，只要手握账号、密码，网购信息就只有自己才能查看，没想到其实一不小心就全世界都知道了。根据今年中国互联网协会发布的《中国网民权益保护调查报告》，63.4%的网民网购记录等网上活动信息遭泄露。

2015年11月1日起正式实施的《刑法修正案（九）》增大了对公民个人信息的保护力度。《刑法修正案（九）》指出，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。并且，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。新《消费者保护法》第十四条也规定，消费者在购买、使用商品和接受服务时，享有个人信息依法得到保护的权利。

这些规定对于保护消费者权益具有积极意义，但是由于买家信息被搜集的方式十分隐密、分散，受害者在举证和索赔时困难不小，培养良好的上网习惯、加强自助十分必要。

买家怎么防范信息泄漏

如今网络服务覆盖面越来越广，用户体验不断优化，普罗大众的生活愈加依赖互联网，网购也早已成了家常便饭。电商平台、卖家、技术支持方、快递……网购的每一个环节都有可能成为个人信息流出的后门。普通消费者凭借一己之力，要想完全堵住个人信息外泄的漏洞几乎是不可能的。但是，留意网购过程中的一些细节还是可以帮到我们不少忙。

不要轻易安装来路不明的网购插件。例如，此前网上出现过一款名为“网购秒杀器”的插件，可以帮助买家快速下单抢购低价打折品，殊不知它其实是个作弊工具，不法分子可以借此提取用户的银行卡、支付宝信息。

注重网站隐私设置。更改一下隐私设置，可以让你在其他用户的站内搜索里“隐形”。以淘宝网页版为例，登陆后点击“我的淘宝”进入个人中心页面，账户设置下拉列表中就有“隐私设置”一项。在“谁可以访问我的动态”一栏勾选“只有我自己”，在“允许搜索到我”一栏勾选“否”，其他用户就无法查找到你的动态了。

谨慎参加网络调查、购物抽奖等免费送纪念品的活动。这种活动提供的纪念品成本低廉，却可以轻松得到网友的准确个人信息，已经被个人信息贩子盯上。同样地，近年来有奇葩网店推出了很多奇葩商品，比如“女神屁”、“治疗穷癌特效药”等，这些商品通常售价极低，网友买来也只求一笑，但是警方提醒，不排除卖家利用廉价奇葩商品收集个人信息的嫌疑。

拆包裹后妥善处置快递单和购物小票。快递单常常写明了网购者的姓名、电话、住址，购票小票上也有网购者的姓名、消费记录甚至银行卡号，目前已有不法分子有意地搜集这些废弃的单据。买家拆包裹后要保存好快递单和小票，或者先粉碎再丢弃。

此外，网购后如果接到“商家”来电，对方不断与你确认一些非必要的购物信息，买家要提高警惕，骗子此举是为了获得信任。

微信公众号：理财周刊