跨境电商个人信息泄露导致海淘额度被冒用

近日，有媒体报道称，深圳的一位Z女士在查询跨境电商个人额度时，竟发现自己名下的40多笔奶粉、洗发水海淘记录都不是来自她本人，购买记录指向她从未见过的一家广州公司。海关总署回应称，她的个人信息被冒用。

熟悉海淘代购的人都知道，物品清关时需要提供身份证信息，比如把身份证的正反面照片提供给海淘网站。但是大家可能不知道，每个人的海淘额度是有限的，而你没用完的额度可能会被不法分子用来逃税。事实上，海淘额度冒用已经形成了一条成熟的黑色产业链。

个人信息泄露导致海淘额度被冒用

5月16日，据深圳都市频道《一时间》报道，深圳市民Z女士在查询跨境电商个人额度时发现，在2017至2019三年间，自己名下有50多条购买记录，其中竟然有40多条都不是自己的。

深圳Z女士个人信息被冒用40多次。

Z女士查询记录得知，冒用自己额度的都是一些电商平台，其中2019年的3426元额度都被一家广州公司冒用。她随即拨打了此公司订购人的电话，对方态度十分嚣张，反问她“你怎么知道自己的身份信息被盗用？”，甚至表示不怕Z小姐报警。当Z女士再次致电该公司，却被对方反咬一口，称要是再打来就报警。

随后Z女士致电海关总署进行投诉，海关总署客服表示，此情况的发生是因为个人信息被泄露。泄露的原因有很多，在其他电商网站上有过购买记录可能是原因之一，不法分子会盗用记录中的身份证信息作为己用。

记者也随即向海关总署进行求证。客服表示，近年来收到过多个类似的投诉，都是因为消费者身份证信息被泄露，导致海淘的额度被冒用。客服建议：“如有发现额度被别人冒用的情况，可以及时向海关总署进行投诉。”

深圳都市频道的报道在微博上也引起热议，截至记者发稿前，#海淘额度被冒用40多次#的话题阅读量达到689.5万，讨论量达到2586条。深圳、重庆、青岛、邯郸、洛阳、淮安、石家庄、咸阳、株洲、毕节等多地的网警官方微博都进行了转载。众多网友在检查后发现自己海淘额度已经被冒用。

@板栗栗Urchin：想知道如何举报？我被盗用了3000多

@AprilDawnF：我发现我也被盗用了 今年2次，都是广东的公司，一次24瓶的卸妆油，一次24瓶的喷雾。我也要去投诉了。

骗子天天有，海淘需谨慎

记者调查发现，冒用Z女士信息的2家广州跨境电商平台，其中一家域名已过期，另外一家网站仍然正常运行但访问量稀少。这些跨境电商平台真的是用来供消费者海淘的吗？

据进一步了解，这些电商平台的主营业务并不是售卖海外商品，而是“借壳”给一些公司办理通关。从非法获取公民个人信息制造虚假订单，到与多家公司合作制造虚假支付单和物流快递单，俨然已经形成了一条成熟的黑色产业链。

预防个人信息泄露，应该注意：

（1）网上购物尽量到正规、大型网站，并仔细检查网址，非HTTPS开头的网站不要随意打开，不轻易接收和安装不明软件，不随便点击聊天中对方所发来的链接，填写银行帐户和密码时要十分谨慎，防止个人信息泄露；

（2）不要贪图小便宜，避免在网上或者街头参加一些需要填写真实身份、手机号码等个人信息的抽奖、竞猜、促销送礼品等活动；

（3）进行网上支付时，尽量避免使用WIFI网络，而使用流量以确保支付安全；

（4）不要在各类网上网下平台、商场随意留下自己的联系方式等个人信息，避免可能产生的大量骚扰电话而影响你的正常工作；

企业预防客户信息泄露，应该注意：

1、及时检查网站程序安全，安装程序补丁；做好网页代码漏洞修补，对已被入侵或挂马的代码及文件进行清理；

2、登录独立控制面板，通过“文件管理”中的“权限”设置，对必要网站目录及文件保护；限制网站程序存放目录的读写权限，切勿使用高权限用户运行服务；关闭不必要的服务和端口，定期检查服务器日志；

3、除了员工个人要提高防范意识，企业更应从技术上严加防范数据泄露。企业自建邮箱及官网系统的运维成本是相当高，而自建邮箱系统的性能和安全性对于相关技术经验不足的企业来说，风险几乎是不可控的。

企业邮箱应部署邮件加密证书全程加密传输，全面保障数据安全，一方面可以保证邮件发送者身份真实性，另一方面保障了邮件传输过程中不被他人阅读及篡改，并由邮件接收者进行验证，确保电子邮件内容的完整性。