No menu items!

    卫报:假购物网站诈欧美80万人个资 源头在中国

    一个诈骗网站已骗取欧美80万名民众钱财和包括信用卡数据等敏感个资。示意图。(路透)

    数据显示,一个假冒设计师品牌的庞大网络从欧美80万名民众那里骗取钱财和包括信用卡数据等敏感个资,而这个网络的幕后主使明显位于中国福建省。

    由英国「卫报」(The Guardian)、德国「时代周报」(Die Zeit)和法国「世界报」(Le Monde)联合进行的国际调查给了难得的机会,让人得以一瞥这个被英国特许贸易标准协会(Chartered Trading Standards Institute, CTSI)称之为最大规模网络诈骗事件之一的机制,当中架设了7万6000个网络钓鱼网站。

    记者和信息技术专家查看的大量数据显示,这项诈骗行动有组织、技术纯熟,且仍在进行中。

    这个网络的程序员以工业规模架设数以万计假网络商店,提供迪奥(Dior)、耐吉(Nike)、Lacoste、雨果博斯(Hugo Boss)、凡赛斯(Versace)和普拉达(Prada)等许多大品牌的折扣商品。

    这些钓鱼网站以英文、德文、法文、西班牙文、瑞典文和意大利文等多种语言显示,架设目的似乎是要引诱消费者交出钱财和敏感个资。

    不过,这些网站实际上与上述品牌毫无关连,而在消费者谈论个人经验的多数案例中,他们最后什么商品也没收到。

    目前为止,估计有80万人已泄漏电子邮件信箱,他们几乎都在欧洲和美国,当中有47万6000人分享了签帐卡和信用卡详细数据,包括卡片背后的3位数安全码。所有的人都向这个网络交出了自己的姓名、电话号码、电子邮件信箱和邮政地址。

    英国特许贸易标准协会高端官员哈特(Katherine Hart)形容,这是「我所见过规模数一数二大的网络假商店诈骗行动」。她还说:「这些人往往是情节严重且为组织犯罪集团的一环,他们正在收集数据,之后可能会用来对付他人,让消费者更容易受到钓鱼网络攻击。」

    这个网络似乎源于中国福建省。许多互联网协定(IP)地址可以追溯回中国,部分地址位于福建的莆田市和福州市。

    数据中发现的薪资文档显示,有人被聘为开发人员和数据收集者,通过中国银行获得薪资。

    调查还发现了3种聘雇合约范本,雇主列名为福州中庆网络技术有限公司(Fuzhou Zhongqing Network Technology Co Ltd.,音译)。

    这家公司在中国正式注册,并获发官方唯一识别码,地址为福建省省会福州。目前还不清楚这间公司与钓鱼网络有何关连。

    福州中庆公司目前正通过中国征才网站招募开发人员和数据收集者。数据收集专员的月薪为人民币4500到7000元(约622到970美元)。这家公司被描述为「主要生产运动鞋、时装、品牌包等系列的外贸公司」。

    福州中庆公司并未回应记者的置评请求。

    热点

    发表评论