舒畅:一个真实案例,不要忽视个人资料和信用卡信息的安全
舒畅:一个真实案例,不要忽视个人资料和信用卡信息的安全
最近,一位朋友转给我一段美国电视新闻,讲述了一位中国女子因参与一宗大规模 Wire Fraud(电子通信诈骗) 和礼品卡诈骗案而认罪。看完之后,我觉得这个案例很值得介绍给更多朋友,希望能够提高大家的防范意识。
根据美国检方公布的情况,这位吴姓女子承认参与了一个犯罪集团,负责收集和转移价值约140万美元的诈骗礼品卡(Gift Card)。这些礼品卡随后被用来购买大量苹果公司的产品,包括 iPhone、iPad、MacBook 等,再统一运到仓库存放,最后出口海外销售。美国检方估计,整个犯罪集团涉及的苹果产品价值约800万美元。
很多朋友可能会有几个疑问:
这些 Gift Card 是不是假的?为什么礼品卡会成为诈骗集团的重要工具?为什么最后涉案金额会高达800万美元?
其实,这些 Gift Card 全部都是苹果公司正式发行的真卡,卡里的金额也都是真实存在的。犯罪分子既没有伪造礼品卡,也没有修改礼品卡上的金额,他们真正利用的是受害人的个人资料和信用卡。
犯罪集团首先通过黑客攻击、网络钓鱼、恶意软件等非法手段,盗取受害人的个人信息,包括姓名、信用卡号码、有效期、安全码(CVV)、账单地址等。然后,他们冒充受害人,在苹果官网或其他正规网站,利用受害人信用卡上的额度购买真正的 Apple Gift Card。
举个简单的例子:
假设受害人的信用卡还有1000美元可用额度,犯罪分子便利用这1000美元购买一张价值1000美元的 Apple Gift Card。他们只需要在网上输入受害人的姓名、信用卡号码、有效期、安全码(CVV)以及账单地址,苹果网站验证这些资料全部正确,而且信用卡额度充足,就会认定这是一笔正常的网上交易,并立即发放一张真正的 Gift Card。
随后,犯罪分子再利用这张 Gift Card 去购买 iPhone、iPad、MacBook 等苹果产品。等到受害人发现信用卡被盗刷,通知银行冻结信用卡时,Gift Card 往往早已生成,苹果产品也已经购买完成,追回损失就变得非常困难。
那么,有人可能又会问:
既然已经盗取了信用卡资料,为什么不直接购买 iPhone,而要先购买 Gift Card?
原因主要有两个。
第一,Gift Card 就像现金一样,任何人都可以使用,犯罪集团内部可以自由转交,由不同成员负责购买商品,不容易暴露幕后组织者。
第二,一旦 Gift Card 已经生成,即使后来受害人的信用卡被冻结,这张 Gift Card 往往仍然可以继续使用。犯罪分子只需要在很短时间内完成购物即可。
新闻还提到,这些苹果产品被集中运到美国一个仓库,然后统一出口海外销售。
为什么要出口?
一方面,苹果产品在不少国家和地区仍然供不应求,有些地方售价甚至高于美国,因此可以赚取更高利润。
另一方面,商品出口国外以后,警方追查货物流向和最终销售渠道的难度会大幅增加,更有利于犯罪集团将非法所得转换成现金,这实际上也是一种洗钱方式。
新闻中还有一个值得注意的细节。
吴姓女子的律师表示,她刚开始并不知道这些 Gift Card 属于犯罪所得。但是后来,她已经明确知道这些礼品卡是通过非法方式取得的,却仍然继续负责收集、转移礼品卡,并参与购买苹果产品,因此最终承认犯下了 共谋实施电子通信诈骗(Conspiracy to Commit Wire Fraud)。
这个案例再次提醒我们:今天,一个人的姓名、身份证件、信用卡号码、银行账户、手机号码、电子邮箱,以及各种网站的用户名和密码,几乎都已经成为最重要的数字资产。一旦这些资料落入犯罪分子手中,就可能被盗刷信用卡、购买商品、申请贷款,甚至实施更多复杂的金融诈骗。
因此,我们平时一定要养成良好的安全习惯:不要随意向陌生人提供个人资料;不要泄露信用卡号码、安全码和短信验证码;重要账户尽量开启双重身份验证;定期检查银行账户和信用卡账单。
如果发现信用卡出现任何异常消费,即使金额很小,也要立即联系银行冻结信用卡、更换新卡,并及时报警。越早发现,损失往往越小,也越容易阻止犯罪分子继续作案。
我自己的两次亲身经历
我本人就曾经遇到过至少两次类似的诈骗。幸运的是,因为平时比较警惕,没有造成任何经济损失。
第一次,是十多年前我准备出租自己的房子,在网上刊登了出租广告。
不久,一位所谓的女士发来电子邮件,说她的女儿即将来加拿大温哥华留学,希望租我的房子,并表示愿意马上付款,希望我不要再租给别人。
第二天,她又告诉我,支票已经寄出,但自己犯了一个错误:本来租金应该是2400加元,却误写成了3400加元,希望我收到支票兑现以后,把多出来的1000加元退还给她。为了表示诚意,她写道:“这一千加元你不用全部退给我,你留下两百,当作感谢你的酬劳。”
很多人看到这里,可能真的会觉得自己碰到了一个诚实、善良的客户。实际上,这正是假支票诈骗最经典的套路。银行收到支票后,通常会先把钱暂时存入你的账户,但真正完成清算往往需要一至两个星期。如果后来发现支票是假支票,银行会把这笔钱全部追回。
如果你已经按照对方要求,把1000-200=800加元汇给了骗子,那就是贪小便宜吃大亏,最终损失的就是自己的800加元。
由于我看到过很多关于这种骗局的介绍,意识到这是诈骗,因为天下哪有天上掉馅饼的好事!我回复了一封邮件:
“谢谢你对我的房子感兴趣。如果你真想租房,请重新寄一张金额正确的2400加元支票过来,我不会兑现3400加元的支票。”
骗子没有回答。她已经意识到骗不到我了,从此便销声匿迹。
第二次,则发生在信用卡上。
我平时有个习惯,经常查看信用卡账单。有一次,我突然发现账单上出现了三笔来自拉斯维加斯的小额消费,每笔几十美元,总共一百多美元。
问题是,我根本没有去过拉斯维加斯。
我立即打电话给银行。
银行工作人员非常感谢我及时发现,并告诉我,这很可能是诈骗分子已经窃取了我的信用卡资料。很多骗子都会先进行几笔几十美元的小额测试,看看持卡人是否会发现。如果没有任何反应,他们随后就会进行几百、几千,甚至更大的盗刷。
幸亏发现得早,银行立即冻结了信用卡,并重新寄发了一张新卡,我没有受到任何损失。
AI时代,诈骗手段正在不断升级
互联网时代给我们带来了前所未有的便利,也让网络诈骗变得越来越隐蔽、越来越专业。
过去比较常见的是假支票诈骗、信用卡盗刷等传统骗局,而今天,随着人工智能的发展,又出现了更加危险的新型诈骗。
例如,现在骗子完全可以利用人工智能进行声音克隆。
有时候,一个陌生电话打来,对方并不会马上说话,而是诱导你先开口。你的声音被录下来以后,AI就能够在很短时间内模仿你的声音。
随后,骗子可能冒充你的孙子、儿子、女儿,甚至亲友,哭着打电话说:“我出了车祸!”“我被绑架了!”“我现在急需一笔钱,请马上汇款!”
由于声音几乎一模一样,很多老人容易信以为真,结果把钱汇了出去,等发现时已经太晚。
还有一些骗子会冒充警察、税务部门、银行工作人员,声称你的账户涉及犯罪、资金存在风险,要求你立即把钱转到所谓的“安全账户”。实际上,那个所谓的“安全账户”,就是骗子自己的账户。
近年来,这类案件已经发生了很多起,而且诈骗手法不断翻新,令人防不胜防。
因此,无论任何时候,只要涉及汇款、转账、提供验证码、提供个人资料,都一定要先冷静下来,多核实一步,绝不要因为对方催促,就匆忙作出决定。
保护好自己的个人资料,就是保护自己的财产安全。
另外还有一点也很重要。为了减少损失,银行一般给予信用卡的额度都会比较高。如果你觉得自己平时使用信用卡的金额并不大,那么可以考虑主动要求银行降低信用额度。
例如,一张信用卡主要用于购买汽油,另一张信用卡主要用于购买日常食品,一个月实际消费只有两百多加元,那么就没有必要把额度设为一千加元,完全可以请银行把额度调整到三百至四百加元,已经足够使用。这样,即使信用卡被盗或信用卡资料泄露,造成的损失也会受到较大的限制。
现在我们处在信息时代,科技高度发达,网上购物十分方便。一两张信用卡几乎可以走遍天下;国内的朋友使用微信,更是出门只需要带一部手机。
不过,手机最关键的还是安全保护,尤其是手机密码和身份验证。购买安全性能较好的手机也有它的价值。例如,苹果手机的人脸识别功能,可以大大降低手机丢失后被他人非法使用的风险,从而减少财产损失。
希望这个真实案例能够给大家敲响警钟:提高一分警惕,就能减少一分损失;保护好自己的个人资料,就是保护好自己的钱包。