Category: Maryland

ATM用感应取款 南加女马上被盗千元 世界新闻网 3/05/2023 近两年，各大国际发卡组织都已推出感应式付款或ATM取款功能，对于许多人来说是一大便利，但对窃贼也是同样方便。如果是将信用卡插入ATM机器内，当交易完成后信用卡会被退出，一旦卡片被退出，需要再次插入才能进行其他动作。但是如果是用感应方式取款，交易完成后ATM银幕会显示「是否完成交易」的画面，务必要点击「完成」才算结束，否则会让歹徒有机可乘。 据ABC7在4日的报导称，一位南加州的女士在ATM使用感应式取款功能后，隔一天就收到通知，户头被盗取近一千元。 她回想起前一晚领钱的过程，当时有一名男子站在隔壁的ATM。一开始，她是想将卡片插入机器内，但是机器却显示无法读芯片。这时一旁的男子建议她可以使用感应的方式，这名女士别无他想，变成使用感应方式取款，将现金取出后，她便离去。隔天早上，这名女士收到银行通知户头被领取940元。 经过调查后发现，那一晚的男子根本不是在使用ATM，他先是用胶带或胶水将信用卡插入的孔堵住，让下一个客人无法使用，只能用感应区取款。随后，因为大多人并不知道还有一个完成交易的按钮，该男子就趁着银行帐户还是保持打开状态时进行更多的提款。 除了这名女士之外，还有许多人也遭受同样的盗窃方式，有的人是用AppleWatch或手机感应的方式，盗贼一样在受害者离开后、帐号关闭前，从他们的帐户提款。 当这名女士向银行汇报此事时，银行却以被盗金额小于5000元的理由拒绝调阅监视器。直到该女士第二次申请索赔，银行才把钱归还到女士的户头。 从这位女士的遭遇，警方呼吁民众使用ATM时要看清楚所有步骤，确保确实按下「完成」的按钮，等待银户回归初始画面才算结束交易。同时，也要提防身边是否有可疑人物。若领取大量现金时不要在附近逗留，上车后马上锁好车门，不要让盗贼有任何机会。 Source 收到信吗？华人爱用在线超市Weee!爆110万用户数据泄露 世界新闻网 02/09/2023 在美华人爱用的网上生鲜和食品订购超市平台 Weee! 本周爆出大规模的数据泄露，估计影响其110万名用户。 据Bleepingcomputer网站报导，本周一，一名叫「IntelBroker」的黑客在数据泄密论坛Breached表示，自己已经取得Weee!的用户数据，隶属Sayweee这个数据库的个资已开放网民下载使用，其中包括Weee!用户的全名、电邮、电话号码、使用设备类型、订单等信息。 7日，Weee!证实了数据被泄露的消息，并在其官网上发出声明澄清，被泄露的信息里面并不包含用户的银行帐号等支付信息；在2021年7月12日到2022年7月12日之间下过单的客户，他们的名字、地址、电邮、电话号码、订单号等的信息有可能被影响到。Weee!并表示，他们会单独通知受到数据泄露影响的客户。 尽管该黑客在论坛上声称自己取得了1100万用户数据，报导显示，数据泄露服务公司Have I Been Pwned表示其实泄露数据只包括110万个不同用户的邮箱地址，所谓的1100万可能只是重复下单的邮箱。 Weee!的官网宣称，其是北美最大的亚裔和西语裔食品在线超市，通过其在全美分布的集散中心向48个州送货。 …

华人个资惊现暗网 猛收垃圾短信电话…Weee！铁粉气炸 世界新闻网 3/04/2023 Weee！一直是华人喜爱的生鲜食品网购平台，但今年2月发生了用户数据泄露事件，数百万个人用户数据被盗。近日有不少曾使用过Weee！的华人表示，收到了征信机构的警告，称其个人数据在暗网（Dark Web）被发现。 曾是Weee！的「重度」用户，南加州华裔居民John，于2月16日收到征信机构Experian发来的警告邮件。邮件中写道，在暗网中发现了John的个人信息，包括他的手机号码。其中提到，这并不意味着John已经成为个资被盗的受害者，不过不法分子可以通过他的手机号码达成身份的盗窃。 John十分气愤，他认为自己是此次Weee！个资泄露的受害人。他说，自己只在Weee！上用过John，而Experian发来的邮件中，提到的名字恰恰是「John」。因此他高度怀疑就是这次Weee！的泄露事件导致他个资被发到暗网上。他说，最近收到很多垃圾短信和诈骗电话，还都是中文的。他认为更可怕的是，在此次Weee！信息泄露事件中，连用户的家庭住址都被泄露了，他感觉个人安全受到了挑战。 除了John，也有不少华人发帖称收到征信机构的警告，显示其个人信息被发到暗网中。暗网是网络的一部分，不过一般的搜索引擎无法进入，必须要用特别的浏览器才可以进入。因为其隐身性，上面常常有一些不法内容，包括儿童色情、毒品不法交易，来源不明的个人数据等，成为犯罪的温床。 Weee！因做亚洲生鲜，吸引了很多华人用户，其创办人也是华人。此次数据泄露，该公司曾在2月发邮件给用户，称在2021年7月12日到2022年7月12日之间下单的用户信息，包括用户姓名、地址、电邮、电话号码、订单号、订单金额和订单评论，数据都被泄露。不过强调用户的付款信息、帐户密码数据没有被泄露。 因有大量华人受害，有人在某社交媒体平台发帖征集受害人加入集体诉讼。不过，根据美国法律，如果大公司发生大规模数据泄露属于民事纠纷，政府通常不会主动介入，只有受害人提出法律诉讼，才可能获得赔偿。 Source 收到信吗？华人爱用在线超市Weee!爆110万用户数据泄露 世界新闻网 02/09/2023 在美华人爱用的网上生鲜和食品订购超市平台 Weee! 本周爆出大规模的数据泄露，估计影响其110万名用户。 据Bleepingcomputer网站报导，本周一，一名叫「IntelBroker」的黑客在数据泄密论坛Breached表示，自己已经取得Weee!的用户数据，隶属Sayweee这个数据库的个资已开放网民下载使用，其中包括Weee!用户的全名、电邮、电话号码、使用设备类型、订单等信息。 7日，Weee!证实了数据被泄露的消息，并在其官网上发出声明澄清，被泄露的信息里面并不包含用户的银行帐号等支付信息；在2021年7月12日到2022年7月12日之间下过单的客户，他们的名字、地址、电邮、电话号码、订单号等的信息有可能被影响到。Weee!并表示，他们会单独通知受到数据泄露影响的客户。 尽管该黑客在论坛上声称自己取得了1100万用户数据，报导显示，数据泄露服务公司Have I Been Pwned表示其实泄露数据只包括110万个不同用户的邮箱地址，所谓的1100万可能只是重复下单的邮箱。 Weee!的官网宣称，其是北美最大的亚裔和西语裔食品在线超市，通过其在全美分布的集散中心向48个州送货。 …

Weee!等网站个资泄露 担心被盗怎么办？有免费服务可查 世界新闻网 3/04/2023 亚洲生鲜在线购物平台Weee！今年2月发生大规模用户数据泄露事件，超百万用户包括个人姓名、电话、家庭住址等信息被泄露。近日更有华人称收到徴信公司Experian的邮件警告，个人电话和姓名出现在暗网（dark web）。如今网络犯罪无孔不入，怎么才能第一时间得知自己的个人信息是否被不法分子盗用？ Experian是美国三大信用报告机构之一，其他还有Equifax和TransUnion。这类机构不仅为用户提供信用报告，同时还推出个人数据保护和监控服务。不过这种服务并不是免费的，月费甚至高达15元。不过因近年来网络犯罪猖獗，这类服务相当受欢迎。 例如好市多（Costco）就有售「Complete ID」个资保护和监控服务，该服务就是Experian旗下的。「美国新闻与世界报导」评选的2023年十大最佳个资保护服务中，「IdentityForce」获得第一名，这是TransUnion旗下的服务，每月费用13.99元。 其实，很多银行都提供类似免费的个资监控服务，民众不一定非要去购买。例如，Chase与Equifax合作，推出为其用户提供的免费个资保护项目，24小时监控用户信用变动，也可以监控暗网的个资信息。此外，Chase还为民众提供免费的信用纪录修复服务，如果用户因个资被盗引发了信用积分的下降，该银行可以免费帮助其修复。其他银行如Discover信用卡，也推出类似的免费信用报告，一有「风吹草动」就会通知用户。 不过这些银行推出的此项免费项目，需要客户自行打开才可生效。用户可在银行手机APP或登录网页帐户进行激活。 俗话说，「亡羊补牢，犹未迟也。」即时发现个资被盗，可以即时弥补，避免更大损失。民众可以根据具体被泄露的邮件和密码，修改相关网站的密码，并设置双向校验程序，或设置隐私性问题，只有作答正确才可登录。对于比较重要的网站，经常更换密码，使用安全性较高的数字、字母、符号组合等。 除了以上方法可以得知个资是否被盗，网站「Have I been pwned」也可以查找（网址：https://haveibeenpwned.com/）。使用该网站是免费的，民众可以输入电子邮件或电话，就可以显示出该信息是否已经被泄露。如果被泄露，该网站还会列出具体是在哪个网站被泄露的。民众还可以在该网站注册，未来若有个资被泄露，该网站会发通知。 Source 收到信吗？华人爱用在线超市Weee!爆110万用户数据泄露 世界新闻网 02/09/2023 在美华人爱用的网上生鲜和食品订购超市平台 Weee! 本周爆出大规模的数据泄露，估计影响其110万名用户。 据Bleepingcomputer网站报导，本周一，一名叫「IntelBroker」的黑客在数据泄密论坛Breached表示，自己已经取得Weee!的用户数据，隶属Sayweee这个数据库的个资已开放网民下载使用，其中包括Weee!用户的全名、电邮、电话号码、使用设备类型、订单等信息。 7日，Weee!证实了数据被泄露的消息，并在其官网上发出声明澄清，被泄露的信息里面并不包含用户的银行帐号等支付信息；在2021年7月12日到2022年7月12日之间下过单的客户，他们的名字、地址、电邮、电话号码、订单号等的信息有可能被影响到。Weee!并表示，他们会单独通知受到数据泄露影响的客户。 …

Weee!数据泄露后 华人个资被发到暗网 忧心受害 世界新闻网 3/04/2023 Weee！一直是华人喜爱的生鲜食品网购平台，但今年2月发生了用户数据泄露事件，数百万个人用户数据被盗。近日有不少曾使用过Weee！的华人表示，收到了征信机构的警告，称其个人数据在暗网（Dark Web）被发现。 曾是Weee！的「重度」用户，南加州华裔居民John，于2月16日收到徴信机构Experian发来的警告邮件。邮件中写道，在暗网中发现了John的个人信息，包括他的手机号码。其中提到，这并不意味着John已经成为个资被盗的受害者，不过不法分子可以通过他的手机号码达成身份的盗窃。 John十分气愤，他认为自己是此次Weee！个资泄露的受害人。他说，自己只在Weee！上用过John，而Experian发来的邮件中，提到的名字恰恰是「John」。因此他高度怀疑就是这次Weee！的泄露事件导致他个资被发到暗网上。他说，最近收到很多垃圾短信和诈骗电话，还都是中文的。他认为更可怕的是，在此次Weee！信息泄露事件中，连用户的家庭住址都被泄露了，他感觉个人安全受到了挑战。 除了John，也有不少华人发帖称收到征信机构的警告，显示其个人信息被发到暗网中。暗网是网络的一部分，不过一般的搜索引擎无法进入，必须要用特别的浏览器才可以进入。因为其隐身性，上面常常有一些不法内容，包括儿童色情、毒品不法交易，来源不明的个人数据等，成为犯罪的温床。 Weee！因做亚洲生鲜，吸引了很多华人用户，其创办人也是华人。此次数据泄露，该公司曾在2月发邮件给用户，称在2021年7月12日到2022年7月12日之间下单的用户信息，包括用户姓名、地址、电邮、电话号码、订单号、订单金额和订单评论，数据都被泄露。不过强调用户的付款信息、帐户密码数据没有被泄露。 因有大量华人受害，有人在某社交媒体平台发帖征集受害人加入集体诉讼。不过，根据美国法律，如果大公司发生大规模数据泄露属于民事纠纷，政府通常不会主动介入，只有受害人提出法律诉讼，才可能获得赔偿。 Source 收到信吗？华人爱用在线超市Weee!爆110万用户数据泄露 世界新闻网 02/09/2023 在美华人爱用的网上生鲜和食品订购超市平台 Weee! 本周爆出大规模的数据泄露，估计影响其110万名用户。 据Bleepingcomputer网站报导，本周一，一名叫「IntelBroker」的黑客在数据泄密论坛Breached表示，自己已经取得Weee!的用户数据，隶属Sayweee这个数据库的个资已开放网民下载使用，其中包括Weee!用户的全名、电邮、电话号码、使用设备类型、订单等信息。 7日，Weee!证实了数据被泄露的消息，并在其官网上发出声明澄清，被泄露的信息里面并不包含用户的银行帐号等支付信息；在2021年7月12日到2022年7月12日之间下过单的客户，他们的名字、地址、电邮、电话号码、订单号等的信息有可能被影响到。Weee!并表示，他们会单独通知受到数据泄露影响的客户。 尽管该黑客在论坛上声称自己取得了1100万用户数据，报导显示，数据泄露服务公司Have I Been Pwned表示其实泄露数据只包括110万个不同用户的邮箱地址，所谓的1100万可能只是重复下单的邮箱。 …

在圣玛利诺高调参选加州副州长 华人女婿涉诈 震惊华社 世界新闻网 3/01/2023 在联邦调查局与多个联邦机构的联合调查行动后，加州中区联邦检察官对涉嫌利用联邦政府在疫情时推出的「薪资保护计划贷款」（Paycheck Protection Program，简称PPP贷款）欺诈的Cole Harris、Cindy陈等人起诉，也跌破了华人社区的眼镜。 Cole Harris（轲海瑞）和Cindy陈，2018年初开始活跃于南加州华人社区。2018年3月底左右，Cole Harris在参加华人社区青少年领袖营活动中宣布，将加入加州副州长选战；同年5月，他在圣玛利诺的豪宅举办大型派对，由前圣玛利诺市长向华人媒体正式引荐，当天的派对冠盖云集，大洛杉矶地区不少华裔民选官员和社区领袖到场。 Cole Harris当时向媒体表示，他出生于洛杉矶县北边的棕榈谷，15岁时开创第一份生意，为人家修剪草坪。 17岁时，他的生意已扩大到给300多个家庭修剪草坪，雇用30多个工人。而在16岁时，由于父亲脑部出问题陷入昏迷，他不得不跟哥哥做出人生的第一个重大决定，即是否给父亲「拔管」，最后已经成年的哥哥决定，让父亲安详辞世。 Cole Harris说，他靠着努力先读社区学院，之后转入大学，做过进出口贸易，现在投资领域做生意。他太太是辽宁大连人，所以他讲的中文有一股东北味，因为在天津也工作过，所以还有种天津腔。 Cole Harris当时表示，他有丰厚的收入和幸福家庭，大可享受生活就好，平时也热心公益和慈善，捐出去不少钱。但强烈的使命感让他决定竞选副州长，给加州带来改变，让加州能更有利商业发展和经济成长。所以他自掏腰包250万元参选，表明自己认真竞选的志向。 Cole Harris的太太Cindy陈在轲海瑞参选副州长，参加各种活动时曾表示，她和先生是在南加大上学时认识，轲海瑞从经济系毕业。毕业后两人主要从事不良资产收购和改造，投资房地产，将不良资产变成有活力的公司，比如他们投资的一家公司，每天提供15万份早午餐给清寒学生。 Source 第一次买房者可申请到 $12500-$15000 的买房补助，并且首付可放到低至3%. …

聊天骗取信任 诱传露骨照片…青少年遭性勒索大增 世界新闻网 02/28/2023 新州地方媒体NJ Advance Media报导，愈来愈多的青少年成为性勒索(sextortion)的受害人，他们通过智能型手机的应用程序与人交友，成为歹徒的目标，被说服发送露骨的照片或影片给对方，歹徒以此威胁受害人，要求更多影像或现金。 根据联邦调查局(FBI)1月发布的公共安全警告，去年FBI接获7000多个以未成年人为目标的网上性勒索通报，至少3000名未成年人成为性勒索犯罪的受害者。 年轻的受害人感到羞耻，不知该向谁求救，十几名受害人因此自杀，根据FBI消息，受诱导分享露骨照片的年轻男孩受害者愈来愈多。 从在线游戏到各种应用程序，性勒索犯罪人士潜藏在假冒的用户帐号或匿名身分后，FBI特别探员马修斯(Kevin Matthews)表示：「歹徒仅通过随意地聊天就能得知孩子的烦恼，他们创建信任感，利用受害人对他们的信任。」起诉性勒索罪犯时，调查员经常发现一堆用于追踪受害人的文档，罪犯在文档做笔记，骗取受害人的信任感。 马修斯说：「我们看到这类案件大幅增长，全国一周收到近200个通报。」更糟的是，关注性勒索的团体认为这一数据被严重低估。 非营利组织国家失踪与受虐儿童援助中心(NCMEC)自2016年以来收到超过26万2500份网络诱骗的报告，包括性勒索；2019年至2021年期间，性勒索报告增加一倍以上。 新州议会近期已经采取行动，拟议加重性勒索犯罪的惩处，获得两党支持的议案将把性勒索定为三级犯罪，最高可处五年徒刑及1万5000元罚金；若受害人是未成年人或拥有发展障碍之成年人，则罪行加重，将判为二级犯罪，最高可处10年徒刑与15万元罚金。 Source 中国犯罪集团诈取3000张真实驾照 德州安全厅自承受骗 世界新闻网 02/27/2023 休士顿KPRC 2电视台报导，德州公共安全厅（Department of Public Safety）厅长麦克罗（Steve McCraw）27日告诉德州众议会委员会（Texas …

微信商讨诈疫情贷款 前加州副州长参选人和华裔妻被捕 世界新闻网 02/28/2023 洛杉矶县圣玛利诺市居民，也是前加州副州长竞选人Cole Harris，和华人太太Cindy陈（Cindy Chen）日前被捕。根据加州中区联邦检察长办公室起诉书，两人被控串谋向联邦政府提供虚假文档（conspiracy to make false statements to a government agency），欺领疫情「薪资保护计划贷款」（Paycheck Protection Program，简称PPP贷款）。同时被捕及起诉的还有另两人。本案定3月16日在洛杉矶联邦法庭开庭。 根据加州中区联邦检察长办公室起诉书，四名被告分别是：Cole Matthew Harris（轲海瑞）、Robert Douglas Spiro. Jr，、Cindy Chen（也名Chen Ying、Meila …

中国犯罪集团诈取3000张真实驾照 德州安全厅自承受骗 世界新闻网 02/27/2023 休士顿KPRC 2电视台报导，德州公共安全厅（Department of Public Safety）厅长麦克罗（Steve McCraw）27日告诉德州众议会委员会（Texas House committee），公共安全厅受骗，向一个针对德州亚裔民众的中国有组织犯罪集团，发送至少3000张德州驾照。 麦克罗说，该组织用德州驾驶人个资获取驾照，之后将其出售给中国非法移民。 诈欺者通过该州政府网站Texas.gov进行诈欺。麦克罗说，公共安全厅去年12月发现诈欺计划，将于本周开始通过电邮告知受害者，同时持续识别其他受害者。 他并未透露犯罪组织的名称，但表示该犯罪组织首先从「暗网」（dark web）和其他地下数据交易门户网中提取亚裔姓氏者个资，以拿到德州驾照。 这些消息包括以前的地址和姓氏，以便窃贼得以在Texas.gov上正确回答密码安全问题，使用被盗的信用卡订购有效驾照复本。 Texas.gov是德州人更新驾照、获取驾驶纪录、出生和死亡证明的网站。 根据公共安全厅给立法者的信件，被盗用驾照的调查至少横跨四个州，还涉及从他州及德州受害者处拷贝的伪造驾照。联邦调查局（FBI）和国土安全部（Department of Homeland Security）也涉入调查。 民主党籍众议会拨款委员会副主席冈萨雷斯（Mary Gonzalez）抨击安全厅浪费那么久时间，德州人不知他们身分遭盗用。 麦克罗说，安全厅官员并未将此事称「数据泄漏」，因他们表示，该事件并未涉及黑客，也没有大量数据被盗。相反，犯罪集团使用地下来源获取资讯，绕过一个简单的密码安全系统，暴露出「本不该发生」的安全漏洞。 …