犯罪团伙之所以会知道你们的购物信息，主要有两个途径：“内鬼”违法泄露和技术手段非法获取”。下面我将从这两个方面详细解释：
一、“内鬼”违法泄露
“内鬼”的存在：
- 在电商平台、商家、快递物流等各个环节中，都可能存在“内鬼”。这些“内鬼”利用职务之便，非法获取并泄露用户的购物信息。
- 特别是快递系统，由于订单信息数量庞大、从业人员流动率高，因此“内鬼”泄露订单信息的概率也相对较高。
泄露方式：
- 部分快递“内鬼”会通过拍照快递面单，批量将图片打包发送给“贩料人”。
- “贩料人”则使用OCR工具识别图片上的订单号，关联到第三方订单管理软件中查询快递状态，从而获取用户的详细购物信息。
二、技术手段非法获取
黑客攻击：
- 黑客总能发现网购各个环节中的漏洞，并予以攻破。他们可能通过技术手段非法获取用户的购物信息。
- 黑客往往还会把攻击目标锁定在一些第三方订单管理软件上，这些软件是隐藏在电商平台和商家之后的独立第三方服务商，由于安全防护措施可能不足，容易成为黑客的攻击对象。
外挂式工具：
- 众多商家为了提升管理效率，可能会使用来路不明的各种外挂式工具，如中差评助手、评分助手等。这些工具可能存在安全漏洞，被黑客利用来非法获取用户的购物信息。
三、法律后果与防范建议
法律后果：
- 对于“内鬼”、黑客和贩料人而言，他们不但可能构成侵犯公民个人信息罪，还可能构成非法获取计算机信息系统数据罪、帮助信息网络犯罪活动罪、非法利用信息网络罪等。
- 根据《刑法修正案(九)》的规定，在履行职责或者提供服务过程中获得的公民个人信息，非法出售或者提供给他人的，应当从重处罚。
防范建议：
- 谨慎填写个人信息：在网上购物时，谨慎填写个人信息。如非必要，可以使用昵称代替真实姓名，填写地址时避免精确到门牌号。
- 谨慎授权：注册账号、使用手机App时要谨慎授权，尤其不要为了贪小便宜而安装来路不明的软件。
- 多留心：使用个人信息时，要多留心。复印相关证件时，可以在复印件上写上“本复印件仅用于…..他用无效”，对于闲置的复印件，要及时销毁。
- 警惕之心：常怀警惕之心，不要以为知道你隐私的就是正式工作人员，他们很可能是持有你个人信息的骗子。
犯罪团伙获取购物信息的途径多种多样，但无论哪种方式，都涉及违法犯罪行为。作为普通公民，我们要提高警惕，加强个人信息的保护，避免成为诈骗分子的目标。如果您在个人信息保护方面遇到任何法律问题，都可以直接向我咨询。