《休斯顿华人资讯网》出品,转载须征求许可,规范署名(公号名/ID/作者),违者必究

据ABC新闻9月1日报道 近日,有7名花旗银行客户表示,他们银行账户中总计约60万美元的资金消失了。对于一些人来说,这些钱代表了他们一生的大部分积蓄。而这7名受害者均为亚裔。


来自戴利城(Daly City)的Chapman Ng损失了8万美元,他说:“说实话,我甚至无法入睡。”
来自圣荷西(San Jose)的斯蒂芬·李(Stephen Lee)想知道骗子是如何从他那里偷走8.1万美元的,他说:“我被诈骗了,我不知道发生了什么。”
另一名花旗银行用户凯·秦(Kai Chin)的账户中损失了6.5万美元,他说:“我想到这件事就会心跳加速,手发抖。”
关于他们的钱是如何消失的,每个人都有一个不同的故事。相同的是,所有受害者都是花旗银行的客户,他们都是通过电汇丢了钱,而且所有受害者都是亚裔。
秦先生表示,他的麻烦始于有人调换了他的手机SIM卡。他说:“有人在没有有效身份证件和我的签名的情况下,在费城换了我的SIM卡,我在加州。”黑客似乎从那里接管了他的花旗银行账户,并从账户中汇走了6.5万美元。
互联网安全公司Checkpoint软件技术公司的马克·奥斯特罗夫斯基(Mark Ostrowski)说:“这被称为SIM卡交换攻击,这很常见,后果也很严重。”
其诈骗原理是,
诈骗者从暗网上购买了受害人的个人信息,然后进入一家商店,假装他的手机丢失了,要求重新办理一张新的SIM卡和一个新的手机,并将其连接到受害人的号码上。
Verizon公司称,正在对此展开调查。
奥斯特罗夫斯基说:“当有人进行SIM卡交换攻击时,会产生非常可怕的影响,因为这会让你在无意识的情况下,失去多因素身份验证保护。”

李先生的麻烦始于他无法登录他的花旗银行账户。当时一条弹窗消息突然出现,上面是花旗银行的电话号码,并要求他致电这个号码。接电话的人要求李先生允许其远程接管他的电脑。随后李先生被要求再次登录他的花旗银行账户,并被告知,等待两个小时后,他的麻烦就会结束。

挂断电话后,李先生开始对这件事产生怀疑,但为时已晚。花旗银行后来告诉他,有8.1万美元已经从他的账户中汇出。而最初与他通电话的人,是在假冒花旗银行员工。

Chapman Ng每天都会检查他的银行账户,以防可能的超额收费。他说:“你知道,我的钱不会从天上掉下来。”
然而,有人设法改变了与他的银行账户相关的电子邮件地址。在一个小时内,黑客连续三次通过电汇从他的账户中转走了5万美元、3万美元和7.5万美元。吴发现了这些转账,并立即通知了花旗银行。
受访的三名受害者都指责花旗银行没有通过使用双因素认证来验证他们的交易。


奥斯特罗夫斯基称,他可能知道为什么会出现这种情况。他说:“一个老练的攻击者会在他们真正进行电汇之前进入你的账户,关闭这些通知。”
对此花旗银行回应称:“我们对那些成为欺诈受害者的人非常同情。我们正在采取措施,召回被欺诈者利用客户的个人和账户信息拿走的资金。”
截至周三,花旗银行已经退还了Chapman Ng的所有款项,但其他受访人就没有这么幸运了。奥斯特罗夫斯基建议人们经常更换密码,并投资建立一个密码库,以帮助跟踪密码。

花旗银行还表示,如果客户收到可疑的未经请求的信息,一定不要提供个人或账户信息。相反,应立即通过花旗银行的应用程序、网站或只拨打其网站上列出的客户服务号码,直接联系花旗银行。

此外,这里还有一些提示可以强化你的账户安全
  1. 如果收到不是你本人要求的一次性验证码,不要把验证码提供给任何与你联系的人。
  2. 仅使用已知链接访问在线服务。
  3. 在分享你的账户号码、安全词、PIN码、用户ID或密码等信息之前,要核实所有电话、短信或电子邮件联系人是否合法。
  4. 对下载应用程序以解决问题,或允许访问你的设备的请求要保持警惕。
继续阅读
阅读原文