content

騙得870萬美元!網路詐騙手法曝光警方拘捕五人(圖)

 2018-02-24 04:52 桌面版 简体 打賞 0
    小字

詐騙手法
網路詐騙手法曝光(圖片來源:fbi.gov截圖)

【看中國2018年2月24日訊】(Business E-mail Compromise)簡稱BEC,是指電腦駭客者們入侵某些或個人的電子信箱,盜取商業交易信息後,伺機迷惑一方來騙取交易資金的一種網路騙術。近年來這種網路攻擊手法使許多企業損失慘重,被騙金額巨大。受騙企業主要是定期執行電匯的公司,還有房產等大筆資金交易等都是駭客們瞄準的目標。近日紐約東區聯邦法庭公布的這些案例,讓公眾見識了網路詐騙BEC所用的手段。

BEC通常就像一般的電腦駭客一樣,先攻入一些目標人物或企業的電子郵箱,等熟悉了這些商業運作和文件後,駭客們會偽造交易一方的電子郵件來欺騙另一方,因為駭客已經對當前的交易狀態和細節非常瞭解,因此極具迷惑性,使當事人很容易上當受騙。美國國土安全部特工在法庭起訴書中,還描述了BEC騙局得逞後,怎樣把被騙來的資金迅速轉移。

BEC的運作細節如下:

一:騙子通常會入侵受害者的電腦郵箱,盜取商業信息和交易文件等,就像其他電腦駭客所為的一樣。他們通常會針對定期執行電匯的公司或房產中介公司等,等熟悉了交易狀態和細節後,駭客會伺機出手行騙。同時他們還會招募同謀設立銀行賬戶,用以接收欺詐電匯款,這類用於欺詐的銀行賬戶被稱為「可拋棄式」(Drop)賬號。

二:網路騙子通常為了迷惑被騙者們,會使用名稱非常類似的假電子郵件賬號,來達到假冒真實交易一方的電郵地址。

三:例如利用免費臨時信箱服務開設假冒的電子郵箱,將賬號中的英文字母和數字作出不易覺察到的改動。如把英文「l」改成數字「1」,英文字母「o」改成數字「0」,還有把英文字母「m」改成「rn」的方式,魚目混珠,極具迷惑性。他們通常會偽裝成交易公司一方的總經理髮假冒郵件,誤導財務人員匯款至駭客的詐騙賬號。駭客們的攻擊目標通常是負責處理電匯的財務人員。

四:一旦巨額電匯款被匯入網路騙子的「可拋棄式」賬戶後,騙子通常會購買「銀行支票」(cashier’s checks),向外國賬戶轉賬、提現等方式,迅速清空,轉移賬戶資金,等到受害方意識到被騙的時候,通常已追不回來被騙的款項。

2月8日,紐約警方在肯尼迪國際機場逮捕了一名華裔曹卡深(音譯:Carlson Cho),這名華裔因涉嫌為網路犯罪集團洗錢而被捕,而這個犯罪集團就是通過入侵他人商業電子郵件,在盜取商業信息後,進行欺詐騙取交易資金的BEC,這個網路犯罪集團從11名受害者手中竊取了高達870多萬美元的資金。而曹卡深則是將網路詐騙來的資金分散轉移的「洗錢者」。

由於近年來很多商業公司都是通過電子郵件來交流和溝通,以這樣的方式來完成業務。網路科技的發達給人們帶來了方便,但也讓駭客們有機可乘。在此請所有使用電子郵件來完成商業交易的人們注意了,你的這類商業郵件也許早就被電腦駭客們盯上了。

我們從網路騙子的手法中得知,只要仔細認真檢閱好郵件地址,特別是匯款時,要仔細核對對方提供的地址和賬號,一旦有不符合的地方,一定要警覺,目前來說這是防止被詐騙的最好方式。如發現疑點,最好是到對方公司親自核對查詢,當發現有問題時應立即報警。

警方查獲的這個網路詐騙團夥已有五人被捕,包括洗錢者曹卡深,目前案件正在審理中。在美國,電匯欺詐和洗錢罪的最高刑期是20年。

責任編輯: 柳成蔭 --版權所有,任何形式轉載需看中國授權許可。 嚴禁建立鏡像網站。
本文短網址:


【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。

分享到:

看完那這篇文章覺得

評論

暢所欲言,各抒己見,理性交流,拒絕謾罵。

留言分頁:
分頁:


x
我們和我們的合作夥伴在我們的網站上使用Cookie等技術來個性化內容和廣告並分析我們的流量。點擊下方同意在網路上使用此技術。您要使用我們網站服務就需要接受此條款。 詳細隱私條款. 同意