調查:假購物網站詐橫行歐美 源頭在福建(圖)


英國特許貿易標準協會(CTSI)日前披露「世上最大網路詐騙」之一的運作機制,中國不法分子架設多達7.6萬個假貨網路商店兜售折價名牌,竊取的個資可能落入中共之手。(圖片來源:Getty Images)

【看中國2024年5月9日訊】(看中國記者楊天資綜合報導)英國特許貿易標準協會(CTSI)日前披露「世上最大網路詐騙」之一的運作機制,數據顯示,一個假冒設計師品牌的龐大網絡從歐美80萬名民眾那裡騙取錢財和包括信用卡資料等敏感私人信息,而這個網絡的幕後主使明顯位於中國福建省。

衛報:假購物網站詐歐美80萬人個資 源頭在中國 

英國《衛報》(The Guardian)、德國《時代週報》(Die Zeit)和法國《世界報》(Le Monde)聯合展開的一項國際調查,揭露了英國特許貿易標準協會(CTSI)所稱「世上最大網路詐騙騙局之一」的運作機制,該騙局共建立76000個假網站,受害人數80萬且幾乎全在歐美。專家研判該騙局背後指使人主要目的應不在錢財,而是在信用卡和其它個人隱私等資訊上。

衛報》5月8日獨家報導披露,騙局幕後主使者構設多達7.6萬個假貨網路商店,提供迪奧(Dior)、耐吉(Nike)、Lacoste、雨果博斯(Hugo Boss)、凡賽斯(Versace)和普拉達(Prada)等許多大品牌的折扣商品。

報導指,許多受騙且嘗試購物的人並沒有真的賠錢,有可能是銀行阻止了付款,也可能是這些假商店沒有處理付款,但它們都拿到所有受騙者的個人隱私資料。目前為止,估計有80萬人已洩漏電子郵件信箱,他們幾乎都在歐洲和美國,當中有476000人分享了簽帳卡和信用卡詳細資料,包括卡片背後的3位數安全碼。所有的人都向這個網絡交出了自己的姓名、電話號碼、電子郵件信箱和郵政地址。

記者和資訊科技專家檢視的大量數據顯示,這項詐騙行動有組織、技術純熟,且仍在進行中。

這些釣魚網站以英文、德文、法文、西班牙文、瑞典文和義大利文等多種語言顯示,架設目的似乎是要引誘消費者交出錢財和敏感個資。

英國特許貿易標準協會高階官員哈特(Katherine Hart)形容,這是「我所見過規模數一數二大的網路假商店詐騙行動」。

她還說:「這些人往往是情節嚴重且為組織犯罪集團的一環,他們正在收集數據,之後可能會用來對付他人,讓消費者更容易受到釣魚網絡攻擊。」

釣魚假購物網源頭在福建

調查發現,該網絡IP位址可追溯到中國福建莆田市和福州市。追查到的薪資文件顯示,網絡工程師與資料收集者的雇主是“福州中慶網絡科技有限公司”(Fuzhou Zhongqing Network Technology Co Ltd.,音譯),有人被聘為開發人員和數據收集者,透過中國銀行獲得薪資。

該公司在中國向官方註冊,被描述為「主要生產運動鞋、時裝、品牌包等系列的外貿公司」。不過,這些網站實際上與上述品牌毫無關連,而在消費者談論個人經驗的多數案例中,他們最後什麼商品也沒收到。

還不清楚這間公司與釣魚網絡有何關連。福州中慶公司目前正透過中國徵才網站招募開發人員和數據收集者。數據收集專員的月薪為人民幣4500到7000元。福州中慶公司並未回應記者的置評請求。

據報,此騙局的運作是聘請程式設計師以工業規模運作該些網站,2015年起陸續創立數以萬計的多國語言版假貨網路商店,聲稱提供迪奧、耐吉、普拉達等眾多名牌折扣商品,引誘購物者交出金錢和敏感個資,光是過去3年就有多達逾萬筆交易進行,專家估計騙走多達500萬歐元,其中2.25萬家商店還在營業。

調查發現,該網路許多IP(網際網路協定)位址可以追溯到中國,似乎起源於福建省,其中一些可以追溯到莆田市和福州市。追查到的薪資文件顯示,網路工程師與資料收集者的雇主是「福州中慶(譯音,Fuzhou Zhongqing)網路科技有限公司」,目前還不清楚與網路騙局有何連結。該公司在中國向官方註冊,被描述為「主要生產運動鞋、時尚服裝、品牌箱包等系列的外貿公司」。該公司對此尚無回應。

個人隱私資料恐落入中共手中

與企業合作保護其系統不受網路攻擊的「安全研究實驗室」(SR Labs)指出,該騙局是在兩個層面上進行。首先是信用卡收割,即取得資料但不拿錢;其次是假冒銷售,犯罪者拿走了錢。

有證據表明,該網路透過PayPal、Stripe和其它支付服務處理付款,在某些情況下直接從金融卡或信用卡處理付款。

世界知名電腦安全軟體公司「ESET」全球網路安全顧問摩爾進一步點出,「數據是新貨幣」,這類個人資料庫對於有意進行監視的外國情報機構可能很有價值,尤其「必須假設中國政府可能獲得這些數據」。

英國特許貿易標準協會(CTSI)官員哈特表示:這「通常是嚴重且有組織的犯罪集團一環」,「他們正收集數據,日後可能將其用於攻擊民眾,並使消費者更易受網路釣魚影響。」

本文留言

相關文章


近期讀者推薦