Category: Public Safety

菲律宾当局救出上千名被迫进行网络诈骗的人口贩运受害者 5/06/2023 菲律宾官员说，警方救出了1000多名来自亚洲各国的人口贩运受害者，这些人遭到囚禁和被迫进行网络诈骗。 法新社报道，近几个月来，国际社会越来越关注本区域的网络诈骗趋势，这些不法分子往往是被人口贩子骗到海外的受害者，强迫他们推销虚假的加密货币投资。 菲律宾警察部队网络犯罪小组发言人萨比诺星期六（5月6日）说，当局星期四（4日）在马尼拉以北约90公里的马巴拉卡特市的建筑物展开突袭行动。 当局一共救出1090名受害者，他们都是被招募来进行网络诈骗的“工作人员”。受害者大多来自中国、越南、菲律宾和印度尼西亚，也有些人是来自马来西亚、台湾、泰国、缅甸、香港和尼泊尔。 警方透露，受害者被迫针对美国、欧洲和加拿大的民众行骗，而他们的护照都会被没收，一天可能工作长达18个小时，和同事聊天或休息时间稍长就会被扣工资。“你就像是在没有牢房的囚犯，甚至不允许和室友交谈。” 他们的行骗手法主要是在建立虚假的恋爱关系后，诱使陌生人“购买加密货币”或把钱存入假的银行账户。 萨比诺说，犯罪团伙中至少有12人落网，并将面对人口贩卖的相关罪名。这些嫌犯包括七名中国人、四名印尼人和一名马来西亚人。 Source 别点开Gmail这封信 帐户钱财恐不保 Google警告用户注意 联合新闻网 4/26/2023 Google向用户发出警告，若收到「在线奖励计划」祝贺邮件切勿点开，该信件属于诈骗钓鱼消息。 示意图（取材自ingimage） 又是钓鱼诈骗，如果你最近Gmail信箱收到来自Google的祝贺邮件，千万要当心了。若是不慎点开这封信件主题为「在线奖励计划」，看似Google官方寄来的邮件，你极有可能被诈骗集团盯上了。 根据每日镜报报导，Google遭到钓鱼诈骗短信冒名利用，一封以「在线奖励计划」为主题的信件悄悄寄到用户的Gmail信箱，内容提到「您刚刚在Google上进行了第182.5亿次搜索，全球每达1000万次搜索，我们就会挑选一名幸运用户送出感谢礼，而你就是那位幸运用户」。 诈骗方式即是利用常见的钓鱼手法，用户收到中奖消息后，系统要求用户点击网址链接以领取礼物，想当然尔，点击钓鱼网址并不会收到礼物，反而会害你遭到黑客窃取个资 ，严重恐怕会窃取用户帐户内的钱财。 Google官方已经注意到诈骗钓鱼消息的严重性，特别呼吁用户注意「若您在手机或电脑网页上遇到弹跳式广告，内容声称赢得Google一份礼物，并要求回答问题（包含个人数据及电子信箱等）以领取礼物」都属于诈骗；Google官方强调并不会提供这类形式的奖励。 Google也教大家如何辨识钓鱼诈骗消息，诈骗集团为了骗取用户的信任，通常会制造「要在几分钟内回复」的急迫性，且为了研究需要用户填写详细数据，因此用户要提高警觉、切勿流出重要个资等。 Source 思科：AI软件让网络钓鱼诈骗更容易量身订做、更难防 …

「寻猪、养猪、杀猪」 反骗志工：脸书乱加好友多为诈骗 世界新闻网  5/05/2023 通过短信胡乱认人，通常也都是诈骗。（记者李荣╱翻摄） 华人常用脸书（Facebook），而脸书上常有来路不明的好友请求，却经常都是诈骗。另外也常有通过短信，假装认错人，进而拉近关系博取信任感，也都是骗局。有些受害者被脸书「好友」激励拿出钱来跟着投资，到最后却被被骗到倾家荡产，甚至大额负债。 在社区推动反诈骗多时的美国圆成基金会首席执行官陈湘君，4日揭露了一系列网络虚拟货币诈骗案件，提醒社区注意。「加了FB好友请求，这就是受害者搭上网络诈骗列车的开端，而最终成为诈骗集团的提款机。」陈湘君说，近来发现不少受害人被诈骗集团引导至诈骗投资平台，通常诈骗集团通常会以约三个月的时间布局，最后骗取巨额财产，甚至导致负债。 她表示，近来许多犯罪手法主要是通过FB等社交平台上的诈骗帐号接触受害人，先取得信任后哄骗入金。据基金会掌握，跨国诈骗集团的分工具专业且精细，有人负责诈骗网站的架设维护、有负责经营假人设假帐号找模特，寻觅潜在受害者对象，有网络客服还有24小时回复，以及洗钱等工作分配，甚至还有人专门招人。整体上是「黑灰产业链，先寻猪，再养猪，最后杀猪」，也就是「杀猪盘」诈骗。 陈湘君进一步表示，「寻猪」就是先开始接触受害者，接着通过黑灰产业链的分工，与受害者的密集聊天交谈、取得信任，也就是「养猪」。再来就会释出投资机会，说服受害者购买虚拟货币等投资，然后将其转移到诈骗投资平台进行交易。诈骗还喜欢向受害人灌输各种投资观念，诱使受害者从银行帐户转移更多资金购买虚拟货币，并将其转入去中心化私人钱包，然后再转入诈骗集团的充值钱包地址。 一开始诈骗集团通常会让受害人有小利，接着鼓吹贷款投资赚大钱。等到受害者想要领出资金时，诈骗集团又会用一连串无法出金的理由，要求受害者再缴交相关税额等费用，让人愈陷愈深，最后的流程就是「杀猪」，拿了钱后人间消失。 陈湘君举例，许多案例发现，在受害人申请提币出金时，集团会的客服系会向受害者宣称，依据规定必须缴交获利的17%或不等的税款，才会核准客户的提币。然而，即使受害人再充值，他们又会搬出各种理由，要求受害人继续储值，甚至以出金帐密不对等荒谬的理由，要充值帐上金额的5%，才核准提币出金。当然，无论如何，最后肯定依然无法出金。 陈湘君说，基金会分析检调的调查结果可发现，诈骗集团常使用聊天软件QQ进行沟通，集团的IP常常位于泰缅北，「受害者往往被诱导进行投资。但在完成入大额金之后，诈骗集团就会停止对受害者的联系，更不会让受害者取款。诈骗集团还会使用自有链上钱包与交易所钱包混用进行洗钱出金，以掩盖资金来源，进一步掩盖犯罪行为。」 圆成基金会志工也分析，诈骗集团使用的钱包和金流情况经常相当复杂，集团会要求受害者提供钱包地址，然后利用自有链上的钱包与交易所钱包进行混用，「明白说就是洗钱，要归避侦察难度。」 陈湘君提醒，诈骗犯罪分工精细，而且总是会找一些看似可信的人或者虚假帐户增加可信度，「这些人头或者虚假帐户经常在Instagram、脸书等社交媒体网站上发文，配上一些看似生活很成功的照片，诱骗他人。此外，他们还会利用诱惑人心的方式吸引潜在受害者，像是声称可以帮助受害人达到财务自由等，塑造一种可以轻松生活的想像，令人上当。 Source 别点开Gmail这封信 帐户钱财恐不保 Google警告用户注意 联合新闻网 4/26/2023 Google向用户发出警告，若收到「在线奖励计划」祝贺邮件切勿点开，该信件属于诈骗钓鱼消息。 示意图（取材自ingimage） 又是钓鱼诈骗，如果你最近Gmail信箱收到来自Google的祝贺邮件，千万要当心了。若是不慎点开这封信件主题为「在线奖励计划」，看似Google官方寄来的邮件，你极有可能被诈骗集团盯上了。 根据每日镜报报导，Google遭到钓鱼诈骗短信冒名利用，一封以「在线奖励计划」为主题的信件悄悄寄到用户的Gmail信箱，内容提到「您刚刚在Google上进行了第182.5亿次搜索，全球每达1000万次搜索，我们就会挑选一名幸运用户送出感谢礼，而你就是那位幸运用户」。 诈骗方式即是利用常见的钓鱼手法，用户收到中奖消息后，系统要求用户点击网址链接以领取礼物，想当然尔，点击钓鱼网址并不会收到礼物，反而会害你遭到黑客窃取个资 …

拒绝杀猪盘 秦刚访缅甸：要求严厉打击网络诈骗 世界新闻网  5/04/2023 缅甸军政府领导人敏昂莱在内比都会见到访的中国国务委员兼外长秦刚。(新华社) 在会见缅甸军政府领导人敏昂莱后，据中国外交部网站3日公告，国务委员兼外长秦刚在访问缅甸期间，要求缅方严厉打击网络诈骗犯罪，采取切实措施，并及时解救被困中方人员。 秦刚于2到5日访问缅甸，并赴印度出席上合组织外长会。据中国外交部，秦刚于当地时间2日，分别与缅甸军政府领导人敏昂莱、缅甸前国家和平与发展委员会主席丹瑞举行会见，与缅甸外长丹穗举行会谈。在与这些人的会谈中，中方新闻稿均未指出秦刚提及有关网络诈骗犯罪问题。 据中国外交部3日晚发布消息，秦刚在访问缅甸期间，要求缅方严厉打击网络诈骗犯罪。 秦刚指出，缅甸边境地区长期盘踞电信网络诈骗团伙，严重侵害中国公民利益，中国民众对此深恶痛绝。他强调，中国政府高度重视，决心严厉打击，中方要求缅方采取切实措施，协调各部门继续推进中缅泰联合打击行动，并及时解救被困中方人员。 据中国外交部，缅方表示，愿和中方加强执法安全部门合作，严厉打击边境地区网络诈骗等违法活动，维护边境秩序。 在此之前，与敏昂莱会见时，秦刚指出，中方支持缅甸探索符合国情、具有缅甸特色的发展道路，支持缅方继续推进政治转型进程，支持缅各方在宪法和法律框架下妥处分歧、实现和解。 秦刚说，中方主张国际社会尊重缅主权，为缅实现和平和解发挥建设性作用。中方将继续为缅发展提供力所能及的帮助，加快推进中缅经济走廊重点合作项目，展开农业、教育、医疗等惠民项目，支持缅甸与孟加拉国改善关系。 在此之前，3月下旬时，中国驻缅甸大使曾因跨境网络诈骗犯罪问题，会见缅甸副总理梭突，中国公安部、缅甸国家警察局、泰国国家员警总署还于曼谷举行了「人口贩卖问题三国三边会议」。 Source 别点开Gmail这封信 帐户钱财恐不保 Google警告用户注意 联合新闻网 4/26/2023 Google向用户发出警告，若收到「在线奖励计划」祝贺邮件切勿点开，该信件属于诈骗钓鱼消息。 示意图（取材自ingimage） 又是钓鱼诈骗，如果你最近Gmail信箱收到来自Google的祝贺邮件，千万要当心了。若是不慎点开这封信件主题为「在线奖励计划」，看似Google官方寄来的邮件，你极有可能被诈骗集团盯上了。 根据每日镜报报导，Google遭到钓鱼诈骗短信冒名利用，一封以「在线奖励计划」为主题的信件悄悄寄到用户的Gmail信箱，内容提到「您刚刚在Google上进行了第182.5亿次搜索，全球每达1000万次搜索，我们就会挑选一名幸运用户送出感谢礼，而你就是那位幸运用户」。 诈骗方式即是利用常见的钓鱼手法，用户收到中奖消息后，系统要求用户点击网址链接以领取礼物，想当然尔，点击钓鱼网址并不会收到礼物，反而会害你遭到黑客窃取个资 ，严重恐怕会窃取用户帐户内的钱财。 …

砂锅只卖2.3元 华人网购险被骗 世界新闻网  5/04/2023 原价32.88元的小熊砂锅，售价2.30元。（受访者提供） 亚马逊网上购物已成为很多人生活中不可或缺的一部分，商品内容丰富，送货速度快，且退货服务好。但一些不法分子也利用亚马逊这个平台实施诈骗。洛杉矶县华人近日购物时，发现非常廉价的商品，下单后才反应过来这是一个骗局，有消费者评论「商家永远不发货」。 洛县亚凯迪亚市（Arcadia）居民杨女士，最近在亚马逊网站购物时，看到一个价格仅2.30元的小熊砂锅，热爱美食的杨女士表示，砂锅造型可爱，原价32.88元，商家在标价上特意显示93%的折扣，吸引眼球，相当于一折不到就可以到手，而同款砂锅其他商家售价40多元。 「这也太便宜了，相当于白送一个砂锅，不买都对不起自己。」杨女士马上下单，满心欢喜地等待可爱的小熊砂锅早日送到家，同时她还把折扣信息分享到社交平台小红书上。但杨女士很快收到一些网友留言，提醒她这样的低价很不合理，可能是骗局。 收到众多提醒后，杨女士仔细查看亚马逊上的这户商家，发现这是第三方卖家，公司名称用中文拼音拼写而成，公司地址显示位于广州，应该是中国卖家。产品页面上小熊砂锅的发货地是德州，送货时间约在三至六周左右。此外，杨女士查看这户商家的用户评论，基本上都是负面信息，有客户直接指出这是骗局，下单后永远收不到货，浪费金钱和时间；有客户称下单多次，但没有一次收到货，只能申请退款。 看到这么多差评，杨女士赶紧申请取消订单，并向亚马逊平台投诉。她表示，当天下午就收到邮件回复，订单取消成功。对于这次经历，杨女士调侃说，「我逃过了杀猪盘，没有逃过便宜货，」并告诫他人千万不要贪小便宜，碰到类似商家，一定要跟平台举报，不能让不良商家继续存在。 与杨女士遭遇相似的人不在少数，罗斯密（Rosemead）华人居民Ana表示，她在亚马逊网站购物时曾碰到过免费商品的骗局。Ana去年收到朋友发送的一个购物链接，商家表示只要填写相关个人信息，就可以免费获取商品，Ana认为亚马逊毕竟是一个可以信任的大平台，当即就填写个人信息递交。 一个多月后，Ana并没有收到商家承诺的商品，朋友后来告诉她，这就是个骗局，不良商家获取个人信息，但从来不发货，已被多人举报。虽然没有带来直接的经济损失，但经历此事后，Ana表示现在网上购物非常谨慎，即便是在大平台上网购，也会仔细查看具体商家的资质以及消费者评论，确定无疑后才会购买。 恶质商家 看准买家无所谓心理 对于这些以极低价商品吸引顾客的商家，很多人猜测他们究竟在骗什么，其实很多不肖商人都是利用消费者懒得计较，没收到货也无所谓的心理，进行诈骗。 网购人士Tommy 认为，商品价格便宜，很多人自然会选择购买，因为只付了几元钱，长时间没有收到货物，连自己都会忘记。他说，有的顾客最后发现没有收到货，也懒得为几块钱花时间申请退款，最后不了了之。不良商家正是利用人们的这种心理，收到款项后不发货，以此骗取钱财。 有顾客认为，商家目的不在于买卖，最主要的是获取客人信息，对于这一点，亚马逊客服指出，顾客不用担心自己的个人信息会在亚马逊平台上泄露，因为商家无权获取顾客信息。同时客服也表示，亚马逊平台上商家众多，确实存在第三方商家的欺诈行为，顾客如果发现可疑商家应及时举报，如果遭遇商家骗局，也可以申请退款。 Source 别点开Gmail这封信 帐户钱财恐不保 Google警告用户注意 联合新闻网 4/26/2023 Google向用户发出警告，若收到「在线奖励计划」祝贺邮件切勿点开，该信件属于诈骗钓鱼消息。 示意图（取材自ingimage） …

浪漫陷阱诈财… 70岁翁被钓走5.5万元 去年全美受害破10亿 世界新闻网  5/03/2023 爱情骗子在约会网站使用虚假角色引诱脆弱的寻爱者掏腰包，去年全美被骗金额达到破纪录的10亿元。(美联社) 去年，数以万计美国人在浪漫陷阱中受骗上当，爱情骗子在约会网站使用虚假角色引诱脆弱的寻爱者掏腰包；集体被骗金额达到破纪录的10亿元。其中一名70岁男性受害者在约会网站Plenty of Fish (POF)被骗走5万5000元，他出面痛陈亲身遭遇时说，这件事「毁了他的人生」。 科技网站Comparitech数据显示，去年估计有7万3000名爱情骗局受害者，比前一年下降10%；但受骗总金额却首次突破10亿元大关。Comparitech数据研究主管穆迪(Rebecca Moody)表示，调查结果显示诈骗者作法越来越有针对性，因此可以减少诈骗次数，却从受害者身上骗得更多金钱。 70岁老翁戴维斯(Richard Davis)现身说法表示，他2021年12月起在POF与一位他认为是60多岁的女性互通短信；接下来的11个月，在另一端和他通信的人，迫使他以信用卡支付了总共约5万5000元。现在戴维斯负债累累，曾经良好的信用毁于一旦。面对大笔帐单，戴维斯省吃简用、搬去和姊姊同住，以求苟活 戴维斯表示，在POF与他交谈的骗子尽管个人数据显示住在纽约，但对方声称自己正在德国照顾生病的祖母。对方还声称自己因不能生育遭前夫抛弃，说戴维斯是唯一对她这么好的人。对方在网络上与戴维斯「谈恋爱」、还「论及婚嫁」、称已故父亲巨额遗产让她和家人卷入官司、说自己有医疗问题需动手术否则就会致命；对方向戴维斯求助，甚至还找来「多年医生」与戴维斯交谈。 结果，戴维斯一遍又一遍地通过WhatsApp和Gmail帐户以Apple Pay转帐，但他始终没有见到所谓的「她」，甚至试图接机未果，他开始起疑，联系司法部全国老年欺诈热线，才明白自己很可能是海外骗子精心策画的爱情骗局受害者。当他就此与「对方」网络对质，联系嘎然而止。 戴维斯已向联邦调查局和联邦贸易委员会申诉，他并打电话给AARP乐龄会，该组织告诉他，声称遇上类似针对老年人下手骗局的电话，每天都有上千通。 穆迪警告，若约会网站上的某人要求在平台之外交流，声称在国外工作或服兵役或似乎很快坠入爱河，应保持警惕；若网络约会对象找各种借口不见面、索取金钱或礼卡、要求寄送或接收包裹，或提供投资加密货币等机会，都值得怀疑。 Source 别点开Gmail这封信 帐户钱财恐不保 Google警告用户注意 联合新闻网 4/26/2023 …

微信遇「暖男」65岁华妇遭诈36万 临老背上高利贷 世界新闻网  5/03/2023 图片中的男性自称「张景浩」，通过微信群认识Tracy后，以一起做慈善为名，骗走36万。(Tracy提供) 「脑子一片空白，很想死但没有勇气死，但活着也好难」，65岁的Tracy高回忆自己受骗损失36万元的经过，相当懊悔轻信从未谋面的陌生人，「都这个年纪了，现在被迫背负高利贷款10多万，生活真的很艰难」。 住在中西部的她说，今年年初从一个微信政治讨论群认识了跟儿子年龄差不多、自称为张景浩(Will Zhang)的男子，两人聊天聊了两个多月后，对方主动提及想通过投资所得成立基金会救助四川留守儿童，张景浩还因此设立了他与Tracy的共同帐户，先导入20万美元证明决心，「他利用我的爱心，却让我失去全部身家」，Tracy短短一个月损失36万，其中还包括向银行的高利信用借贷。 Tracy高向本报记者表示，她已退休，家境小康、衣食无忧，年初有位同在一个政治微信群的年轻人，主动私讯她，「我不贪财、也不贪色」，原先Tracy不予理会，但对方持续问候，加上张景浩与她远在他国上班的儿子差不多大，「觉得这个年轻人很有礼貌、很暖心」。 ●聊天2个月后 假借慈善诱骗投资 张景浩聊天中透露他在干爹手下工作，干爹是美国大集团的首席分析师，有很多内线消息可以从虚拟货币市场获利，而干爹赚钱的秘诀是「最高机密」，只有亲近的人才有相关信息。 「张景浩」表示，图中的男性为美国大集团首席分析师，也是他口中的持有投资最高机密的干爹。(Tracy提供) Tracy对于赚钱意愿不高，对于投资建议没有多加理会，期间张景浩不时会传他跟干爹在高档餐厅消费、搭乘头等舱出差的照片，刻意营造干爹事业非常成功的假象。 直到有一天，两人聊起慈善话题，张景浩提议一起成立基金会，把投资获利捐出三成作为四川留守儿童基金，这个想法让Tracy对这位年轻人卸下心防。 接着张景浩在干爹有「最高机密」投资信息的虚拟货币小程序app，开设了有两人共同名字的帐号，还主动先导入20万美元，「此举的确感动了我」，坦承爱面子的Tracy决定跟进，手边没有太多现金的她，想到之前经营过公司，虽已关闭但经询问大通银行，发现仍可申请一笔10万元的商业信用贷款，最终以年利率12.5%借得10万，再加上私房钱两万，首笔12万就导入了所谓的「两人共同投资帐户」。 诈骗集团要求Tracy在这个投资小程序app上开户。(Tracy提供) ●怂恿加码投资才能避险 开始操作后，的确看到帐面上金额增加，但张景浩告诉她，原先这种几十秒就要决定涨跌才能赚钱的方式风险太高，因此怂恿Tracy加码投资，换成借着干爹内线消息投资模式，比较安全且赚得更多，这样他们可以更快拿到获利成立基金会。 「我当时失心疯，竟然相信他的话」，明明手边已经没有现款的Tracy，将没到期的人寿存款险7万5000元解约，又说服老公卖掉6万多元的股票给她急用，两笔钱全导入投资帐户，争取「最高机密」保证获利的投资资格。 ●获利后帐户突遭冻结 被迫缴罚款解冻 然而就在巨额利润进帐后，Tracy的帐户莫名遭到冻结，接着收到自称投资公司顾客服务的短信，称Tracy的帐户操作完全跟张景浩名下有300万投资金的帐户一模一样，因此认定她「跟单操作」，必须缴交总金额的18％作为罚款，否则帐户不能解冻。 Tracy想把帐户的钱领出，但却屡屡因为帐户被冻结受阻。(Tracy提供) 「考虑帐面金额已有69万，为了解冻，我又跟丈夫、儿子、朋友借钱，凑了八万上缴」，原本以为很快可以拿回钱还清欠债的她，竟马上又收到投资公司通知，称其获利超过10万，须先缴清35％的所得税，否则有可能遭逮捕。 …

「妈…我完蛋了」 AI语音去年诈26亿 几秒就能拷贝声音 世界新闻网  5/01/2023 亚利桑纳州凤凰城居民德桑提芬诺曾接到诈骗电话，误以为女儿遭到绑架。（截自Arizona News影片） 随着人工智能(AI)技术提升，其中语音拷贝功能成为诈骗集团诈骗工具，根据联邦贸易委员会(FTC)统计数据显示，去年国人被诈骗集团骗取金额高达26亿元，平均一户家庭被诈骗1万1000元，因此当局呼吁民众接到陌生电话，千万不要轻易相信。 太像女儿声音 母惊慌失措 亚利桑纳州凤凰城居民德桑提芬诺(Jennifer DeStefano)1月间曾接到一通陌生来电，电话那头传来尖叫与哭泣声，「妈妈，我完蛋了！」德桑提芬诺随即反问道，「你做了什么？发生什事？」 接着出现一个低沉的男性声音严厉警告：「听好，你女儿在我手上，如果打电话给警察、打给任何人，我会喂她满满的毒品，我可以随心所欲处置她、将她送到墨西哥，然后你再也看不到她。」 德桑提芬诺当下惊慌失措，以为15岁女儿布丽安娜(Brianna)遭到绑架，和绑匪达成100万元赎金后，立即拨打911电话、再试着联系女儿。 经过一番折腾，终于取得联系，确认女儿平安无事，但德桑提芬诺依然不敢相信女儿的声音经过变造：「母亲了解她的孩子，你听到孩子在屋内哭泣，你知道就是你的孩子。」 每月只需5元 谁都能伪造 柏克莱加州大学计算机科学教授法雷(Hany Farid )表示，随着拜AI技术提升，每月只需五元，任何人都可以轻易利用语音拷贝功能进行诈骗，「AI软件被诈骗集团当成武器，只要有足够的拷贝功能，不用一分钟就可以变造声音，甚至有人表示几秒钟就够了。」 FTC上个月警告：「歹徒截取散布在社群网络的短音频，通过语音拷贝软件，当歹徒打电话来，听起来的声音就和家人一模一样。」据了解，布丽安娜使用包括私人TikTok帐户和共用Instagram帐户等社群媒体，上传个人照片和视频，尽管追踪者多数是亲朋好友。 家属专用密码 可破解骗局 为了避免成为诈骗集团的对象，芝加哥联邦调查局(FBI)发言人强生(Siobhan Johnson)提供以下建议：不要在社交媒体发布出门旅游的消息，容易给诈骗集团逮到机会；创建家属圈的专用密码，可即时破解骗局；最重要的是，不要轻易相信电话那头听到的声音。 …

「来自中国」电话讹诈 加州名校华生3个月被骗18万 世界新闻网  4/30/2023 小永的部分转帐纪录。（图：小永提供） 今年1月，在加州留学的华人小永接到一通神秘来电，当时的他难以预想到这次通话将折磨他三个月，让他身心俱疲的同时，还被敲诈18万美元。那么小永究竟遭遇了什么？他起先明明预感是骗局，却为何一步步被骗入深渊？ 2023年1月，当时在加州某名校读大学的小永，接到自称是快递公司的电话，告知有寄回国的物品被海关扣押。小永告知对方，近期没有寄东西回国；对方则称可能是小永的身分信息被盗用，建议尽快报警。 来电号码 以假乱真 小永起初判断，这可能是电信诈骗，就没有理睬。没想到过了几天，又有一通来自中国的电话，自称是福建泉州公安局，说小永涉嫌参与国际诈骗，要查他的身分信息。小永质疑对方是骗子，对方表示，可以查找来电的号码。小永通过中国泉州市公安局官方网站，发现网站上的电话号码与骗子的来电号码一模一样，他信了。 取得小永的初步信任后，这名假装是中国刑警队队长的骗子，以配合调查为由，让小永每天定时通过Skype聊天软件，报告他所在位置以及在做什么，而且对于这项调查，骗子要求小永不可以向任何人透露。就这样，小永每天要向假刑警队长报告五次，如果少一次，对方都会打电话来询问原因。小永从1月中旬起，持续向诈骗集团报告行踪三个多月。 诈骗集团认为小永已完全被控制，开始推进骗局。另一名骗子，自称是调查本案的检察官，开始跟小永联系。这名检察官在电话中称，因为案件重大，不能让小永在海外配合调查，将抓捕小永。之前的假扮警队队长的骗子便和小永联系，承诺可用职位担保，保住小永在美国留学的身分，但是需要小永发送定位证明自己在美国。小永立即将定位发给对方。 小永从1月中旬起，持续向诈骗集团报告行踪三个多月。（图：小永提供） 亲属数据 全部掌握 再过一段时间，对方要求小永缴纳保释金，以确保他不会潜逃。这时小永虽然有点怀疑这是个骗局，但还是照做了。他说，「一方面真的害怕这件事是真的，因为对方手上有自己所有亲属，包括爷爷奶奶、叔叔等个人信息，包括姓名、住址、年龄及近期出行纪录等，甚至还有家人照片，而且这些信息都十分精确。」另一方面，他担心如果自己不给钱，那个说给担保的队长会被连累开除，他内心过意不去。 钱到手 还开证明书 2月初小永把钱汇到了对方要求的公证帐户，一共汇17万3000美金。对方在收到钱后，还假模假样的给他发送了一张「监管证明书」。 诈骗集团提供的「监管证明书」。（图：小永提供） 由于小永需要问父母要钱来支付，对方特意交代，这件事绝对不能告诉爸妈，对方还给他看几个杀人的视频，声称一旦坏人知道这件事，可能会威胁到父母人身安全，小永担心父母的安全，因此乖乖就范。为了让小永顺利拿到钱，对方还教他，可以用「中美关系紧张，要求国际学生有一笔钱在帐上保证读完流程」为由，向父母要钱。此外对方还说，这件事绝不能走漏风声，不然会以走漏国家机密罪被判处3-7年。 截屏留证 向FBI报案 4月14日，小永又在骗子的要求下，导出了9000美元。因为再次要钱，在父母的询问下，他坦白了前后遭遇。最终父母上网搜索，发现有很多类似的骗局，最终确认小永上当受骗。 小永和诈骗集团的对话纪录。（小永提供） 小永抱着和骗子再周旋一会的心态，继续跟骗子聊天，并试图保存聊天纪录以便后续报案。骗子似乎也意识到事情已经暴露，以防止信息泄露为名，要求小永删除聊天纪录，此时小永为与对方周旋，删除了部分聊天纪录，但也截屏留证。目前，在家人的引导下，小永已经向FBI报案，但还没得到回复。 事实上，此类电信诈骗并非新花样，公安部门对此也有许多建议，例如凡自称某公司员工并主动「帮你」转接电话至公检法、自称公检法单位并提及安全帐户和转帐汇款的以及询问银行卡信息、要求下载APP或打开屏幕共享的，都是诈骗。 Source …

华裔夫妇遭盗刷信用卡 银行：1理由拒赔偿 世界新闻网 4/28/2023 华裔夫妇身分数据外泄，遭不法分子向银行申请新的银行卡消费，欠下9000多元的卡债。(美联社) 布碌仑(布鲁克林)一对华裔夫妇日前个人数据外泄，遭不法分子向银行申请新的银行卡消费，欠下9000多元的卡债；他们日前到州众议员郑永佳办公室求助，因新卡寄到的新址与受害者住址相近，加上消费纪录就在8大道，银行不相信受害者的信用卡被盗用，要求支付积欠卡债，令夫妇俩喊冤。 居住在汉密尔顿(Fort Hamilton)的高氏夫妇指出，去年6月16日，丈夫在手机查找美国银行的纪录时，发现500元和3000元的款项被转走，询问妻子买了什么，但高女士不认得这两笔消费，立即联想到前一天手机突然没信号，怀疑是数据被盗，于是到72分局报警 高女士在今年2月发现信贷评分(Credit Score)下跌不少，便开始细查所有信用卡纪录，发现2017年在大通银行办理的一张信用卡，已累积到9000多元的债务；然而期间他们早忘了这张卡的存在，身上也根本没有这张卡。 夫妇接着联系大通银行的防盗部门调查，等待结果期间，还陆续收到多张帐单，也发现不法分子相继在Capital One、Discover Bank申办新卡，寄到一个位于54街974号的新址。 后来银行的行政部门回应，有一名华人凭着高女士的手机号，打给银行声称信用卡遭盗，要求寄张新的信用卡；回顾这些消费纪录，盗刷的物品符合华人的生活习惯、在华人常去的餐厅用餐、到苹果店购物等，即便高女士向银行表示自己的卡遭盗用，但银行却拒绝相信，认为是高女士主动联系换的新卡，要其承担债务。 高女士说，银行还查出她的支票帐户仍在使用中，可她在2019年早已经关闭帐号，并留有当时的闭户纪录，令她费解，「有理都说不清」；夫妇就这个情况要去警局报案，尽管是不同案件，警察却回应，说去年已备案，让他们不要再报案，两人深感无助。 接获求助的郑永佳办公室华人助理凌飞说，已指导高女士向信用卡公司、政府相关部门申诉；他说，如果是其他族裔所犯的信用欺诈犯罪，或在其他地区发生，反倒容易证明受害者的清白，「可都是华人自己骗华人」，导致受害者有苦难言。 高氏夫妇的信息遭人盗用，欠下9000多元的卡债。(高女士提供) Source 帐户突增巨款 圣地牙哥老夫妇不慎被骗近7万 世界新闻网 4/27/2023 比斯利（Marc Beardsley）和妻子耐斯乐（Rosilyn Nesler）。（ABC） …

帐户突增巨款 圣地牙哥老夫妇不慎被骗近7万 世界新闻网 4/27/2023 比斯利（Marc Beardsley）和妻子耐斯乐（Rosilyn Nesler）。（ABC） 近日，圣地牙哥洋边市（Oceanside）一对老夫妇被骗近7万元。 根据ABC报导，今年2月，比斯利（Marc Beardsley）富国银行（Wells Fargo）的支票帐户（checking account）突然多了7万元。比斯利说，当时骗子打电话说，不小心转了7万元到他的帐户上，他只需归还6万8000元，剩下的2000元就当是对其造成不便的赔礼。 比斯利就这样转了6万8000元给一个海外帐户后，才后知后觉被骗了。 根据比斯利的说法，当时骗子进入他的帐户，将其存款帐户（saving account）的7万元转至支票帐户。比斯利的妻子耐斯乐（Rosilyn Nesler）在采访中表示，丈夫当时太慌张，并未查看其存款帐户的数额变动，但其实那7万元是自己的钱。当时骗子一直打电话催着还款，给比斯利施压。 对此，这对夫妇的儿子Tod Beardsley对富国银行有些忿忿不平。他认为客户在进行巨额汇款时，银行应该要对客户进行确认。 比斯利不确定这笔钱是否还能被追回，但他们希望将故事讲出来，以警醒他人。 富国银行对此事发表声明，「诈骗是让全行业头疼的问题。我们不想看到任何人变成诈骗的受害者。我们对经济诈骗很重视。银行在进行一系列措施预防这类悲剧的发生，包括普及诈骗方式的教育。我们对此事进行了详细的调查，并把调查结果告知客户，我们在此事上，没发现员工有任何工作疏漏。」 对于如何避免被诈骗，富国银行分享几点措施，包括家庭成员间多沟通，特别是年轻人要多和老人普及如今的诈骗信息；多和家里人联系。老人生活的闭塞也会成为被诈骗的因素。 Source 别点开Gmail这封信 帐户钱财恐不保 Google警告用户注意 …

别点开Gmail这封信 帐户钱财恐不保 Google警告用户注意 联合新闻网 4/26/2023 Google向用户发出警告，若收到「在线奖励计划」祝贺邮件切勿点开，该信件属于诈骗钓鱼消息。 示意图（取材自ingimage） 又是钓鱼诈骗，如果你最近Gmail信箱收到来自Google的祝贺邮件，千万要当心了。若是不慎点开这封信件主题为「在线奖励计划」，看似Google官方寄来的邮件，你极有可能被诈骗集团盯上了。 根据每日镜报报导，Google遭到钓鱼诈骗短信冒名利用，一封以「在线奖励计划」为主题的信件悄悄寄到用户的Gmail信箱，内容提到「您刚刚在Google上进行了第182.5亿次搜索，全球每达1000万次搜索，我们就会挑选一名幸运用户送出感谢礼，而你就是那位幸运用户」。 诈骗方式即是利用常见的钓鱼手法，用户收到中奖消息后，系统要求用户点击网址链接以领取礼物，想当然尔，点击钓鱼网址并不会收到礼物，反而会害你遭到黑客窃取个资 ，严重恐怕会窃取用户帐户内的钱财。 Google官方已经注意到诈骗钓鱼消息的严重性，特别呼吁用户注意「若您在手机或电脑网页上遇到弹跳式广告，内容声称赢得Google一份礼物，并要求回答问题（包含个人数据及电子信箱等）以领取礼物」都属于诈骗；Google官方强调并不会提供这类形式的奖励。 Google也教大家如何辨识钓鱼诈骗消息，诈骗集团为了骗取用户的信任，通常会制造「要在几分钟内回复」的急迫性，且为了研究需要用户填写详细数据，因此用户要提高警觉、切勿流出重要个资等。 Source 思科：AI软件让网络钓鱼诈骗更容易量身订做、更难防 世界新闻网 4/25/2023 思科主管警告说，AI软件让网络钓鱼诈骗更容易量身订做、更难防范。（路透） 网通设备大厂思科（Cisco System）警告，像是ChatGPT这类AI软件将使得网络钓鱼诈骗（phishing）更难以被侦测，他力促企业采取新的防范措施。 约80%非法访问进入电脑系统都已经是通过网络钓鱼手法，也就是黑客会发送电子邮件或短信给人们，诱骗他们打开恶意链接。思科安全与合作部门主管佩泰尔（Jeetu Patel）表示，AI工具可迅速客制化这类大量、吸引人们进入黑客骗局的内容。 佩泰尔本周在旧金山IT安全会议RSA大会上表示：「攻击将变得更为订制化。」 迄今为止，网络钓鱼电邮相对容易被看出，因为不是针对个人接收者量身打造。这类邮件通常会有拼字错误和其他露馅的地方，但随着新一代的攻击问世，更难指望人们辨明这些诈骗花招，这使得网络遭瘫痪和勒赎的威胁大增。 至于解决办法，佩泰尔说应该迅速筛检网络流量数据并辨别即将发生、刚发生坏事的预先型态。他说，思科身为网通设备大厂，可利用其地位来分析数据流量。 …

思科：AI软件让网络钓鱼诈骗更容易量身订做、更难防 世界新闻网 4/25/2023 思科主管警告说，AI软件让网络钓鱼诈骗更容易量身订做、更难防范。（路透） 网通设备大厂思科（Cisco System）警告，像是ChatGPT这类AI软件将使得网络钓鱼诈骗（phishing）更难以被侦测，他力促企业采取新的防范措施。 约80%非法访问进入电脑系统都已经是通过网络钓鱼手法，也就是黑客会发送电子邮件或短信给人们，诱骗他们打开恶意链接。思科安全与合作部门主管佩泰尔（Jeetu Patel）表示，AI工具可迅速客制化这类大量、吸引人们进入黑客骗局的内容。 佩泰尔本周在旧金山IT安全会议RSA大会上表示：「攻击将变得更为订制化。」 迄今为止，网络钓鱼电邮相对容易被看出，因为不是针对个人接收者量身打造。这类邮件通常会有拼字错误和其他露馅的地方，但随着新一代的攻击问世，更难指望人们辨明这些诈骗花招，这使得网络遭瘫痪和勒赎的威胁大增。 至于解决办法，佩泰尔说应该迅速筛检网络流量数据并辨别即将发生、刚发生坏事的预先型态。他说，思科身为网通设备大厂，可利用其地位来分析数据流量。 佩泰尔表示：「安全是一场数据赛局。能搜集到的数据愈多，就更容易揪出异常的情况。」 Source 苹果复原密钥功能 竟让窃贼「快速通关」盗款 世界新闻网 4/24/2023 许多窃贼窃取被害人的手机，并利用事先观察到的密码，再启动密码重设，原用户不仅失财，还无法回复使用自己的帐户。（路透） 苹果(Apple)原本用来保全用户Apple ID帐户安全的密码救援机制，却成为黑客眼中的「快速通关」；有心人士借此修改密码，让原用户不得其门而入，接着窃取并使用设备上访问的苹果支付(Apple pay)及其他金融应用程序。 华尔街日报(WSJ)报导，46岁的iPhone用户佛拉斯卡(Greg Frasca)去年10月以来便无法进入他的帐户，但因为此帐户中存有他八岁小女儿历年照片，他准备从佛州飞往苹果的加州总部，证明该帐户为他本人所有，或支付1万元赎金取回帐户使用权。 佛拉斯卡曾在芝加哥的酒吧弄丢iPhone 14 …