置業者的噩夢2022.11.08
全文共8724字,讀完約需30分鐘

越來越多黑客在瞄準置業者的首期

幾周來,美國聯邦特勤局(Secret Service)的一名特工不斷設法追查一群騙徒。這些人通過紐約附近三州交界地帶的幾間銀行轉移了數百萬美元的被盜資金。該特工的調查工作始於2020年5月一個安靜的下午,當時正值疫情肆虐,紐約的大街上人影疏落。案件進展緩慢,各種司法程序一再拖延。這名特工一直無暇休息,即使是在疫情期間仍抓緊時間、努力工作——當時他還以為疫情會很快結束。

此時,在離布魯克林大橋不遠的一幢灰色大樓裡,這位我們姑且稱呼他為艾力斯(Alex)的特工(基於工作性質,艾力斯要求我們保護他的真實身份)正坐在辦公室裡,開始例行檢索一個名叫網絡犯罪舉報中心(IC3)的政府數據庫。美國國內所有執法機構均可使用這個數據庫,它涵蓋超過二十多種類別的網絡罪案,包括信用卡欺詐、勒索軟件攻擊和身份盜用等。去年,該中心平均每天收到超過2300宗網絡犯罪舉報,平均大約每37秒就有1宗。目前艾力斯正在搜索商業電郵欺詐類舉報,在這類犯罪活動中,黑客入侵企業的電郵帳戶,對外發送虛假的網上轉帳要求,譬如票據或合約款項等。

一直以來,商業電郵詐騙案的受害者涵蓋各行各業,但過去幾年來,騙徒們瞄上了一類新型受害者——心急的置業人士。對於一些急著想為他們看中的理想住宅完成付款手續、並且要處理大量文書、電郵工作的個人或家庭,他們一心以為自己已經將首期款項轉給了業權保險公司、或某位處理過戶手續的律師。然而,他們沒有注意到對方發來的電郵中某些極其微小的細節:譬如拼寫錯誤的英文詞句,或者一個多餘的字元(這些都表明對方是假冒的)。最終,他們無意中將數萬乃至數十萬美元匯給了某位黑客。