这类短信千万别点，钱瞬间就没了Yumi
美国执法部门近日警告，一种结合短信诈骗、数字钱包（Tap-to-Pay）盗刷及礼品卡洗钱的新型犯罪正迅速蔓延全美。
警方表示，犯罪分子通过伪造"未缴过路费"、"车辆注册即将到期"、"法院通知"等短信，骗取受害者的信用卡和邮箱信息，再将盗来的信用卡绑定到自己的手机数字钱包中疯狂消费，并利用礼品卡进行洗钱。
美国国土安全调查局（HSI）估计，相关中国跨国犯罪集团每年非法获利最高可达10亿美元。
店内疯狂刷礼品卡 店员浑然不知
据CNBC调查报道，去年春天，路易斯安那州一家Lowe's建材商店内，一名身穿黑色Air Jordan T恤的男子走到自助结账区，在约7分钟内连续购买多张价值95美元的礼品卡，并使用手机感应支付完成每一笔交易。
监控画面显示，当时一名店员就在附近巡视，却没有发现异常。
图源：HSI
美国国土安全调查局表示，这名男子涉嫌受一个中国跨国犯罪集团操控，耳中佩戴无线耳机，实时接受位于东南亚诈骗园区人员的远程指挥，使用盗来的信用卡资料购买礼品卡。
办案人员指出，该男子离开Lowe's后，又前往其他零售商店继续购买礼品卡，随后当天再次返回同一家Lowe's重复作案。目前，该男子尚未被逮捕，案件仍在调查中。
一条短信 就可能让信用卡被盗
调查人员表示，这类诈骗通常始于一条看似官方发送的短信，例如：
您有高速公路过路费尚未缴纳；
您的车辆注册即将到期；
您有法院案件尚未处理；
您的包裹配送异常。
骗子利用民众担心罚款或法律责任的心理，诱导点击链接，并要求输入信用卡资料、邮箱账号及密码，甚至一次性验证码（OTP）。
一旦取得这些资料，骗子便可绕过受害者本人，将信用卡加入自己控制的Apple Pay、Google Pay等数字钱包，即使没有实体信用卡，也能直接前往商店消费。
专家指出，由于骗子往往已控制受害人的电子邮箱，因此即使银行发送验证邮件或验证码，也可能被犯罪分子抢先取得。
案件遍布全美 地方警方坦言侦办困难
虽然目前尚无官方统计显示美国零售商因这类数字化零售犯罪造成的损失金额，但CNBC调查发现，全美已有约十多起相关刑事案件曝光，涉及多家不同类型的零售商。执法部门表示，这些案件通常由有组织犯罪集团与基层诈骗人员相互配合实施，犯罪模式高度相似。
田纳西州诺克斯县（Knox County）警监Matt Lawson表示，他目前正在调查一个与中国有组织犯罪集团有关的诈骗网络。这类案件通常涉及跨州甚至跨国犯罪，调查过程复杂，仅靠地方执法部门往往难以独立侦办。
图源：诺克斯县警局
Matt指出，许多案件由于单笔涉案金额有限，未达到联邦案件或重罪的立案标准，因此不少嫌犯最终都可能逃避法律追究。
礼品卡成为洗钱工具
执法部门表示，犯罪集团取得盗刷资金后，并不会直接提领现金，而是大量购买礼品卡，再利用礼品卡购买iPhone等高价值电子产品。
这些商品随后被运往海外转售，其中包括在中国市场需求较高、具有美国系统设置的iPhone等产品，从而完成资金洗白，并绕过美国和中国两国较严格的银行监管规定。
警方指出，这类案件背后往往涉及完整的跨国犯罪网络，从网络诈骗、盗取信用卡资料，到安排人员进入实体商店购物，再到商品出口海外，各环节均有专人负责。
非法入境者或被迫参与犯罪
美国国土安全调查局表示，新冠疫情后，这类案件明显增加，与此同时，美国南部边境非法入境的中国公民人数也出现上升。
调查人员称，部分非法入境者为了进入美国，需要向蛇头或犯罪组织支付高额费用，抵达美国后便被要求参与礼品卡诈骗、购买商品并寄往海外，以偿还偷渡债务。
执法人员指出，这些进入商店消费的人通常只是犯罪集团最基层的执行者，真正策划和获利者则隐藏在幕后。
零售商App也成为新目标
除了数字钱包盗刷，越来越多骗子开始入侵零售商App和会员账户。
调查发现，一些零售商网站和App的登录账号甚至在Telegram等平台公开出售，每组账号售价仅约1.5至2.5美元。
一旦取得账户，犯罪分子便可直接使用账户内保存的信用卡、礼品卡余额或商店信用卡购物，而无需再次取得银行卡资料。
专家指出，相较于银行系统，不少零售商更注重购物便利，网络安全等级相对较低，因此成为犯罪集团的新目标。
已逮捕239人 国会拟加强打击
美国国土安全调查局表示，目前已启动"红钩计划（Project Red Hook）"，专门打击礼品卡诈骗及其他数字零售犯罪。
截至目前，该行动自2024年1月以来已逮捕至少239名涉案人员，调查对象包括多个在美国活动的中国跨国犯罪集团。
与此同时，美国零售业和执法机构也持续推动《打击有组织零售犯罪法案（Combating Organized Retail Crime Act）》，希望加强各执法部门及零售企业之间的信息共享，提高对此类跨州、跨国犯罪案件的打击效率。
警方提醒：收到这类短信务必提高警觉
执法部门提醒民众，如收到涉及过路费、车辆注册、法院通知、税务欠款等内容的陌生短信，应先通过官方网站或正规渠道核实，切勿点击短信中的链接，更不要输入信用卡资料、邮箱密码或验证码。
警方同时建议民众开启信用卡消费通知、为邮箱及金融账户启用双重身份验证，并定期检查银行及信用卡账单，以降低账户遭盗用的风险。
