其实在美国,信用卡盗窃犯罪一直很猖獗。基叔之前在的公司,每天都有几十万美金的订单是用偷来的信用卡下的。然而这两年,在美的华人社区这样的犯罪也越来越多了,所以我觉得还是要写一篇攻略提醒大家注意:不要助长坏人的气焰,以及不要受损失。
手段高级一些的,用更为缜密的手法,我之前已经写过一篇攻略了:不要以为 Equifax 被黑和你无关,我来讲个朋友被坏人转走46万美金的故事。
先讲结论
- 不要转账给那些『五折 Uber 叫车』、『八折 Airbnb 订房』的人。
- 尽量不要买陌生人在论坛里、Craigslist、微信群等平台卖的演出门票。
- 信用卡罪犯链条下游的罪犯是最容易被抓到的,如果你身边有疑似销赃的人,劝他们早日回头。威斯康辛大学29岁华裔访问学者因盗用30万美金礼品卡而被起诉,恐被遣返!
- 跟这样的罪犯买东西,有道德责任,也有法律风险,而且可能最后得不到应得的商品/服务,请慎行。
信用卡犯罪的产业链分析
- 最上层的是 Hacker,他们找到网站的漏洞,盗窃信用卡、密码等信息。Hacker 一般只负责高科技的部分,不负责之后用这些信用卡进行诈骗,而他们是国际性的,技能也很强,被司法部门抓到的可能性很小。一部分信息被直接公开,一部分会被售卖。BTW,在过去已知的大型网站的数据泄露中,想查查有没有你,可以看这篇攻略:淘宝、Snapchat 等大型网站都经历过信息被盗,快看看你中标了吗?
- 除了黑客以外,源头也可能是一些非法商户,他们在客户刷卡的时候,复制磁条,然后卖给犯罪集团生产以假乱真的信用卡。随着芯片卡的日益普及,这部分的比例在逐渐下降。
- 中游的是卡贩子,他们批量采购假卡,再往下游销售。他们也负责发展下线,有时候是蒙蔽下线。今天刚出了一个案子,三名华人男子从加州携带118张伪造信用卡前往关岛血拼诈骗被捕,就是唆使下线到关岛『套现』的例子。
- 下游的是负责将这些信用卡『套现』的人,这些人可能在美国,也可能在世界上的其他地方。他们会从卡贩子手上购买一些信用卡或信用卡数据,用这些信用卡去各个网站消费。大部分时候他们会购买的都是比较容易脱手的产品,例如电脑、手机、名牌包包等,然后去 Craigslist 这样的平台卖掉,但随着难度的加大,他们中的很多开始瞄准虚拟产品。
- 『套现人』通常还会收集、购买一些邮箱、电话号码、邮寄地址,用来接收赃物(他们才不会用自己的地址),里面可能就有他们的亲友,亲友们觉得如果替这些罪犯收货被抓,也可以和警察、法官说自己不知情,这其实是很愚蠢和冒险的。也有些人会把货物邮寄到长期没人的地址,然后去门口提走。
- 大一些的『套现人』,下游还有专门负责从他们手上收货去卖的下线。威斯康辛大学29岁华裔访问学者因盗用30万美金礼品卡而被起诉,恐被遣返!根据基叔猜测,这个案子里的博士可能就是『套现人』,或者他们的下线。
- 手法高级一些的『套现人』,会团伙集中作案。为什幺需要团伙作案呢?因为随着不法分子手段的改变,各大网站、支付网关、银行的反欺诈系统都是在随时更新的(咕噜美国通就是用了一套机器学习的算法在检测可能的欺诈行为)。一旦这帮不法分子找到一个『漏洞』,留给他们的时间窗口很短,必须大家一起行动,效率才最高。
- 手法低级一些的『套现人』,一般是个体作案,大部分华人世界的不法分子属于这种。游手好闲的他们做着『小本生意』,花小钱买少量的卡,然后去各个网站试,试出一个『金矿』后他们才不会分享给别人。
为什幺是 Uber、Airbnb 和演出门票?
下面是一个现在朋友圈大量传播的例子(美、中都有):
Lyft/Uber代叫车服务,(全程短途最低50元人民币,五折收费)支持微信转账,或支付宝!提前15到20分钟联系我!(比如你从起点到目的地是100美金,那幺你只需要像我付40美金转换成人民币转给我!上车付费!无需向司机支付任何费用!上车后告诉我,然后转费用给我! 普通车 高级车任你选择。
前面讲了,这么多年来,各大网站都加强了对信用卡欺诈的防范,而实体奢侈品店也都会要求销售人员对客户的 ID(不过我听说现在还有和销售人员勾结的,即拿偷来的信用卡去盗刷,销售人员故意不检查,之后吃亏的是商家),因此那些大额『硬通货』反而不容易买到。
我举个例子,如果你去一个网站下订单,账号是新注册的,收件地址、信用卡的账单地址、名字都对不上,加上很多很多其他的因素(这里我就不详细解释了,免得反而成了给罪犯启蒙了),这个订单一般会被系统认出来是可疑订单。
然后,去年,就有人开始对 Airbnb 动手了,为什幺是 Airbnb?
- Airbnb 很多业主根本就不在房子里,没法验证付款人和实际住的是不是同一人
- Airbnb 很多客人是国际客人,用其他国家的信用卡支付的比例本来就很大
这些人用盗的卡帮客人订房,为了看起来真实,他们给了八折,从而获取高额非法利润。客人就惨了,到了房子后被赶出去,因为信用卡的持有人发现后,会找银行追回了这笔钱。
不过,Airbnb 严查并打击了这种欺诈,而且很多业主在吃亏后也开始纷纷要求入住前见面核对信用卡(我就遇到过一次,我用自己的卡帮朋友订的房,业主怎么都不让他入住),而且这种骗一个客人之后就很难骗下一个了,于是出现了『升级版』,即『Uber 五折叫车』。
Uber 对罪犯更有利了,因为:
- 和 Airbnb 一样,国际用户多、不用检查 ID
- 金额小,卡主可能都不会察觉
- 注册简单,司机也不会拒绝服务
- 服务是即时和快速完成的,等 Uber 发现的时候服务已经完成了
- 频次高,可以持续犯罪,只用不断买新的信用卡就行了
- 顺便提一下,之前,有些罪犯直接偷中国的 Uber 账号,中国 Uber 不能解绑银行卡,所以除非注销账户,否则遇到盗刷,Uber 那边除了注销帐户也没什幺实质解决方法。
那幺演出门票呢?
这个我可以集合咕噜的经验讲一下,最近一个月,我们的反欺诈系统有效地拦截了很多信用卡欺诈订单,郭德纲、蔡琴、范玮琪、摩登天空的都有,而且观众年龄层越大的演出,欺诈订单就越多。我们分析了一下原因:
- 演出不需要对 ID 和票,寄件地址和账单地址不一样也很正常,罪犯以为他们可以用这个绕过反欺诈系统。
- 很多演出是电子票,即便是实体票也寄出很快,他们觉得拿到票就可以卖掉,买家也可以成功进场,神不知鬼不觉。但其实他们不知道我们会在后台把这些票全部取消,最后倒霉的,是买到假票的人。
- 买观众年龄大的票,便于在线下出手。
我们已经收集了足够多的数据,近期会和相关部门联手做一次打击。
另外提一句,无论是 Airbnb、Uber 还是演出门票,罪犯一般会要求微信、支付宝转账,一转走你就拿不回来了。
贪便宜,反而可能得不偿失
好了,前面分析了一大段,我想大家差不多知道信用卡犯罪是怎么回事,什幺样的产品有可能是『赃物』了。以下是我的建议:
- 如果你身边有疑似销赃,请劝他早日迷途知返。低级的犯罪手段是很容易被抓到的,只是愿不愿意抓的问题,而信用卡欺诈这个产业,涉及的人太多,上下游被抓都会导致一群人一起被抓。而销赃可能会面临15年的监禁,如果是非公民身份可能还要被遣返,不值得。
- 购买陌生人兜售的打折 Airbnb 或演出门票,如果是用偷来的信用卡买的,90%的可能性你的钱白花了。
- 美国法律的规定是,在知情的情况下购买赃物是违法的。买五折 Uber 虽然不太可能被界定为『违法』,但看过这篇文章的人,已经知道来龙去脉了,从道德的角度讲,也不应该再助长犯罪分子的气焰了。毕竟,没有买卖,就没有伤害,以及,如果坏人依然猖狂,未来的某天,你也可能成为受害者。
你有没有遇到过类似的欺诈?欢迎留言分享你的经验。