1月14日9时30分，当警察冲进北京市通州区通朝大街世纪新城一间普通公寓时，涉嫌非法买卖公民信息的沃尔菲克商务咨询公司女老板马红(化名)慌了。

她一会冲警察嚷：“我们都是守法公民，警察就能冤枉好人吗？”一会又冲女话务员大喊：“谁也不要乱说话。”

然而，当北京市公安局的侦查员在一名员工的电脑里找到沃尔菲克公司非法买卖公民个人信息的记录后，马红安静了。这是《法制日报》记者在公安部“12·5”专案北京战区亲历的一幕。

天上“掉下”大礼包

“您好，我是M银行会员卡中心客服专员，请问您是骆××先生吗？是在××工作，电话是×××吗？”

2012年6月，浙江杭州市民骆先生接到一个从北京打来的电话，自称M银行会员卡中心客服专员的人说，M银行为回馈老客户，只要购买300元手机充值卡就可以赠送3件套大礼包一份。

“还是按原来的地址给您寄过去吗？”对方准确说出了骆先生的个人信息，听到要付钱时，骆先生有些动摇，准备挂断电话时，对方使出了“杀手锏”：“礼品和电话卡我们给您快递过去，可以先验货再付钱。”骆先生觉得这样挺保险，就同意了。

几天后，骆先生收到对方寄来的包裹，发现礼品、电话卡一个不少，外包装也还过得去，就交付了300元。可随后却发现电话卡充不上话费，礼品也是粗制滥造。知道被骗的骆先生报了警。但他还是弄不明白，对方是如何知道他的个人信息的。

一年诈骗131万余元

其实，早在2011年12月2日，北京市西城公安分局就接到M银行信用卡中心客户个人信息被泄露的报案。

西城公安分局刑侦支队侦查员万松涛告诉记者，经侦查，犯罪嫌疑人实施诈骗的地点在浙江省杭州市西湖区三墩镇一处小区。2012年3月1日，西城公安分局会同杭州市西湖公安分局将犯罪嫌疑人张某、毛某等人抓获。

西湖公安分局刑侦大队大队长郭立峰介绍，2011年2月至2012年2月，张某、毛某等人合伙实施电话诈骗，由毛某通过互联网购买购物网站上登记的个人信息，同时通过北京的张丽丽(化名)购买M银行的客户个人信息，借助网络电话透传功能，将去电号码显示为北京区号，取得被害人信任。短短一年时间，张某、毛某等人诈骗131万余元。

据毛某供述，假化妆品、水宜生水杯、黄金烟嘴、芳奈儿瘦身衣、电话充值卡等，都是他在网上买的。电话卡三五块钱一张，黄金烟嘴50元左右，其他的都在30元左右。

“平均每人每天要问询大约70个客户，涉及到四五百条信息资料。”毛某说，他在网上买的信息主要来自各大购物网站，便宜的一两角一条，贵的五六角一条，信息内容包括姓名、地址、联系电话，有的还包括客户之前买的物品信息。

至于这些网上信息的源头，毛某也说不清楚。但是，他手里7000余条M银行客户个人信息则全部来自于张丽丽。

快递员批量倒卖信息

2011年6月，张丽丽和毛某在北京合开了一家电话商店，毛某出钱，张丽丽负责管理。2011年10月，由于客户少，商店发货逐渐减少。负责定期到张丽丽处取货的Z快递公司回龙观营业厅快递员杨某问及原因时，张丽丽说“可推销的客户信息太少”，杨某随即表示帮她想想办法。

而后，杨某从Z快递公司昌平营业所八达岭营业厅崔村操作点快递员黄某处，找到一批客户信息。

“我问张丽丽多少钱一条，她说5角，但要试用。先期发给她大概两千多条，过了几天，她说信息质量可以，剩下的全要了。我和黄某就把所有3万余条数据发给了她。”张某说，卖信息赚的1万余元他和黄某平分了。

这些信息，张丽丽自己用了约一万条，其余的两万条，则以每条六角的价格卖给了毛某。

那么，黄某又是通过什么渠道获取这些信息的呢？

被羁押在昌平区看守所的黄某告诉记者，信息是他从八达岭营业厅崔村操作点一台电脑里发现的。

“八达岭营业厅帮M银行往全国各地发货，我们有M银行的客户资料。”黄某说，依他的权限并不能看到具体工作单。如果客户所在的区域超出八达岭营业厅的覆盖范围，单子就会转给别的公司。交接时自然会把客户资料转给对方，两边公司交接的人就会接触到客户信息，“很可能是此前系统没有完善，保存了重要信息的旧电脑未经处理就下发到了营业点”。