【美國CNBC】詐騙團伙正在從美國銀行和零售商那里竊取數十億美元

當一名穿著黑色T恤的男子走到路易斯安那州一家自助結賬亭前時洛氏去年春天，他看起來和其他顧客沒什么兩樣。

監控視頻顯示，大約七分鐘內，他有條不紊地結賬了每張95美元的禮品卡，同時用手機輕觸支付每張卡，旁邊有一名身穿紅色背心的同事在附近盤旋。

警方稱，該員工并不知道該男子是一個龐大的中國犯罪團伙成員，使用被盜信用卡購買禮品卡，同時一個東南亞詐騙集團通過他耳朵里的無線耳機指導他完成每筆交易。

“我們知道全國范圍內任何時候都有數百人在做這件事，”負責調查此案的美國國土安全調查局助理特別探員亞當·帕克斯說。“雖然你覺得每筆交易是95美元，但加起來可是一大筆錢。”

警方稱，一名嫌疑人利用被盜信用卡在路易斯安那州哈蒙德的一家Lowe's購買禮品卡

帕克斯說，該男子離開五金店后，又在其他零售商用被盜信用卡信息購買了更多禮品卡，但當天又回到原來的Lowe's重復了同樣的行為。他補充說，他沒有被逮捕，仍然是嫌疑人。Lowe's未回應CNBC多次置評請求。

警方表示，雖然信用卡盜竊和欺詐并非新鮮事，但隨著刷卡支付的普及和零售應用的普及，這些數字盜竊正在塑造下一波有組織零售犯罪浪潮，并使中國團伙每年賺取高達10億美元的收入。與典型的零售盜竊行動不同——犯罪分子在大型連鎖店清理貨架并在在線市場上逐件轉售商品——這些犯罪可以在店員眼皮底下或世界任何地方的電腦上實施。

“對不良行為者來說風險非常低，”資產保護副總裁斯科特·格倫說家得寶.“這和走進家得寶，裝滿電動工具的購物車然后走出去可不一樣。只是它不那么顯眼，也不那么明顯，所以過去幾年它成了更受歡迎的方法。”

據行業專家和執法部門稱，欺詐者選擇零售商作為目標，是因為零售商的平臺包含存儲的信用卡和個人數據等敏感信息，但其安全性不及銀行。

警方稱，一名男子參與了Target門店的“輕踏支付”詐騙騙局，自費自發—— 田納西州結賬

目前尚無確鑿數據表明零售商因數字零售犯罪損失了多少，但CNBC發現全國約有十幾起涉及各種零售商的刑事案件，警方稱這些案件涉及有組織團體和低級別詐騙分子的組合。

田納西州諾克斯縣警長辦公室的馬特·勞森上尉表示，這些案件復雜且地方當局往往難以處理，他表示一直在調查一個與中國有組織犯罪有關的詐騙團伙。

除非盜竊達到某個金額門檻或達到聯邦犯罪的程度，否則“他們幾乎可以逍遙法外”，他說。

未繳收費賬單及待審刑事判決

輕觸支付欺詐是指詐騙者將被盜信用卡添加到數字錢包中，并用它購買禮品卡或商品，通常從一條熟悉的短信開始，最終可能導致無辜消費者身份在Telegram等平臺上被出售。

詐騙者會發送大量短信，警告未繳通行費、車輛登記到期或即將被逮捕的情況，目的是恐嚇消費者提供信用卡信息、電子郵件憑證或其他敏感信息。專家表示，AI只會讓這些騙局更容易實施，因為犯罪集團可以更快地擴大詐騙規模，并讓信息看起來更可信。

首席市場官杰夫·奧托說：“一旦騙子獲得了某人的電子郵件密碼和信用卡，他們就可以將這張信用卡加載到他們控制的設備上。”風險這是一家與Foot Locker、Peloton和BJ's Wholesale Club等零售商合作打擊欺詐的科技公司。

杰夫·奧托，風險化公司的首席市場官。

“當銀行聯系我說，'嘿，是你在刷卡嗎？'他說，他們已經能夠訪問受害者的電子郵件“，并且通常可以在消費者發現之前檢查一次性密碼。

參與“輕觸支付”計劃的低層次機會主義者可以獨立運作，利用這種做法購買商品或購買禮品卡，并以折扣價轉售為現金。

但樸氏說，在中國有組織犯罪層面，這種做法涉及一個完整的犯罪網絡。為了將利潤回流中國，犯罪團伙利用“刷卡支付”欺詐購買禮品卡，然后用這些禮品卡購買高價值商品，這些商品可以在中國以溢價轉售，比如美國設置的iPhone，樸氏說。這種做法使幫派能夠規避美國和中國嚴格的銀行法律，將更多現金轉化為合法經濟。

帕克斯表示，策略的核心是像Lowe's的顧客這樣的“基層”，警方稱他們協助實施了詐騙。自新冠疫情以來，隨著美國陸路口岸涌入的中國公民激增，詐騙行為愈演愈烈，帕克斯說。

想要非法入境的人往往依賴走私者和有組織犯罪網絡，而他們因此欠下犯罪團伙要求他們在美國后償還債務。

“所以他們會教你如何進入商店，將被盜的信用卡信息轉換為獲取商品，然后你現在要把這些商品運回中國，”帕克斯說。“很多時候我們就是在那里被逮捕的，但那是組織的最低層級。”

亞當·帕克斯，美國國土安全部助理特別探員負責人 調查。

輕觸支付計劃還可能包括零售應用欺詐，涉及竊取他人憑證、登錄賬戶并利用存儲的信用卡信息購買商品或禮品卡。

Riskified的奧托向CNBC展示了數據泄露、釣魚和社交工程——即拼湊公開信息以竊取身份——如何讓詐騙者訪問消費者的零售賬戶。

CNBC看到了該登錄憑證沃爾瑪的應用和網站在多個Telegram頻道上以1.50至2.50美元的價格出售，并附有賬戶活躍時間的信息。

“他們的雅虎郵箱地址有10年歷史，Gmail也有10年歷史，”奧托說。“這些賬戶較老，常常能通過一些最基礎的欺詐檢查，因為我們傾向于信任那些已經存在很長時間的賬戶。在這種情況下，這些可以出售。”

Telegram未回復置評請求。

奧托說，問題更復雜的是，許多零售應用和網站并不總是具備銀行應用等平臺的同等安全水平。表面上看，零售應用是購物用的，是消費者購買服裝、家庭必需品或化妝品的地方。

但它們也包含存儲的信用卡、敏感個人信息，有時還能訪問消費者的自家品牌信用卡。例如，梅西百貨顧客可以在其應用上購物，并使用同一平臺支付梅西百貨信用卡賬單。

奧托談到零售業時說：“這很大程度上是因為他們專注于便利性和轉化率，創造最大的線上收入，因此他們不使用銀行級的安全措施。”“他們不想增加額外的摩擦。”

沃爾瑪在接受CNBC采訪時表示，“顧客隱私和安全是首要任務。”

公司表示：“雖然我們不會透露具體的安全措施，但沃爾瑪已有系統幫助檢測惡意行為者、防止和應對未經授權的賬戶訪問，并持續加強這些保護措施。”“此外，完整的支付卡信息不會以未受保護的形式存儲。”

利用動漫掩蓋欺詐

在對全國各地“刷水付費”案件的回顧中，CNBC發現了低級別的機會主義者和有組織犯罪團伙的混合。

據警方報告，今年一月，丹克利夫·拉巴迪在邁阿密被捕，涉嫌主要使用TJX公司旗下的自有品牌信用卡為TJ Maxx、Marshall's和Home Goods盜竊近95,000美元。警方稱，他通過電話獲得了大約15個不同客戶賬戶的訪問權限同步銀行，發卡行，并把他控制的電話號碼添加到賬戶里。目前尚不清楚Labady需要向Synchrony提供哪些客戶信息以進行賬戶更改。

警方稱，拉巴迪一旦將號碼加入賬戶，便能夠將卡片添加到他的數字錢包，并在假日購物季期間在邁阿密地區的TJX門店進行數十筆交易，且無需實體卡。在TJX資產保護團隊向Synchrony Bank報告可疑活動后，他被逮捕。

拉巴迪已表示不認罪，他的律師也拒絕置評。Synchrony發言人表示，不對正在進行的調查發表評論，并“全力配合執法部門”。

TJX發言人在一份聲明中表示：“保護客戶的個人信息和我們的技術系統對我們非常重要。”

發言人表示：“我們的系統和門店都已實施措施，旨在識別和應對潛在的欺詐賬戶活動。”“我們還鼓勵客戶保持嚴格的在線賬戶安全措施，包括不在不同網站或應用間重復使用密碼，并立即向銀行或信用卡公司報告任何疑似欺詐行為。”

也曾有更廣泛的努力試圖根除這些欺詐騙局。

自2025年春季以來，諾克斯縣警長辦公室逮捕了十多名涉嫌與中國有組織犯罪有關的嫌疑人，官員稱這些嫌疑人在全國各地旅行，并利用被盜的信用卡信息購買禮品卡和洗錢。

調查人員在審查與案件相關的手機時發現，嫌疑人使用了包含被盜信用卡信息但偽裝成游戲以躲避偵查的特殊應用。

“看起來像動漫游戲。他們看起來有點像寶可夢角色，“一直在調查這個詐騙團伙的勞森說。“我們就開始敲打它們......我們會找到那些真正的“點頭付費”應用。”

在全國范圍內，國土安全調查局的“紅鉤計劃”針對禮品卡欺詐及其他形式的數字零售犯罪。HSI表示，自2024年1月以來，已導致至少239人被捕，目標是美國境內一些最大的中國有組織犯罪集團。

多年來，零售業和執法機構一直在游說國會通過《打擊有組織零售犯罪法案》，他們稱該法案將促進信息共享，使此類復雜案件更容易處理。該法案于五月在眾議院通過，最近作為參議院《國防授權法案》修正案的一部分被納入。預計將在年底前進行投票。

勞森表示，他希望看到更多信息的共享。

“執法部門有時喜歡保留信息，不愿共享所有信息，并且有點分門別類......連零售商也參與其中。”

他說：“當我們發現這些人違法時，我們獲得的信息越多”，抓捕他們就越容易。