近日，上海市民高女士收到了一张免费的大闸蟹提货券，上面标有螃蟹数量和全国通用的字样。虽然蟹券看上去比较正规，但高女士心存怀疑并咨询了辖区民警。经民警调查确认，这是一起刷单骗局，蟹券背后的寄件人意图引导受害人进入投资公司微信群实施诈骗。
无独有偶，北京、天津、广东等地也出现了类似案例。多地警方通报称，蟹卡系刷单骗局，提醒市民朋友们要警惕来路不明的快递，切勿扫描对方提供的二维码或点开陌生链接填写个人信息。如果有疑问，应通过平台官方途径核实或直接报警求助。
记者发现，寄送蟹卡的快递公司包括申通、韵达、极兔等。其中，有网友收到的蟹卡来自浙江义乌，寄件人疑似为同一人。还有网友收到的蟹卡分别来自不同城市，寄件人的地址归属地也不同。这引发了对于快递公司在接单承运时是否会采取特别的登记或防范措施的疑问。记者联系了多家快递公司，但暂未得到回应。
调查发现，这种骗局具有固定的套路，可以分为四个步骤:第一，利用快递将免费礼物寄送给受害者，吸引其扫码加入群聊。第二，在群里发布任务，诱导受害者参与活动并迅速获得佣金。第三，在受害者尝到甜头后，再安排“托”，利用更高的佣金诱导其下载假APP或点击陌生链接，实现诈骗。第四，以“任务未完成”为理由，拒绝支付本金和佣金。
分析这个过程可知，关键在于骗子准确获取了受害者的个人信息，实现了精准推送。这些信息来自黑市交易。事实上，个人信息买卖已形成了固定的黑色产业链。据报道，在某黑产平台，大量收购快递信息的买家不少，他们充当中间商角色，建立信息库进行牟利。
中国互联网协会表示，信息泄露渠道多样，从电商到快递公司都存在风险。有时公司无意中泄露，但遭遇内鬼或黑客攻击，用户数据就会外泄。这些信息单价从几角到几元不等，整个产业市场规模高达1100亿元，从业者超过200万。