中国犯罪集团透过简讯诈骗 3年诈取美民众逾10亿

华尔街日报报导，近年来，美国民众饱受诈骗简讯困扰，这类高明且规模庞大的行骗手法，让中国犯罪集团在三年内非法获利超过10亿美元。

根据美国国土安全部（Department of HomelandSecurity）的调查，这些犯罪组织专以未缴高速公路过路费、邮资费用或纽约市交通罚单为名，发送诈骗简讯，诱使受害者点击连结并输入信用卡资料。一旦得手，犯罪集团即利用受害者个资采购iPhone、礼品卡、服饰与化妆品。

调查指出，此一诈骗行业的核心为一个黑市生态系，连结国际犯罪组织与专司发送诈骗短讯的服务器农场（俗称SIM农场）。集团透过钓鱼网站骗取民众信用卡资讯，再雇用美国境内的临时工，大肆盗刷卡片换取报酬。

一项关键技术让这种诈骗变得更为高效：不法分子可将窃得的信用卡号安装到亚洲区的Apple Wallet或GoogleWallet行动钱包，再遥控授权美国同伙消费，跨国盗刷一气呵成。

诈骗简讯数量节节攀升。数据显示，近期美国民众单日曾通报多达33万则精准锁定过路费诈骗讯息，为历来最高纪录。平均每月收到的诈骗简讯数量已较2024年初暴增约3.5倍。

这些犯罪集团能以惊人的速度发送大量简讯，关键在于“SIM农场”：数个房间里堆满装载数百张SIM卡的网络设备箱，每组装置可模拟上千支手机同时发讯，一人即可操作大规模行骗。通常，集团在海外遥控农场运作，相关硬件则先在美国设置，再以WeChat（微信）等通讯软件招募在地临时工协助组装。这些工人除了有详细操作手册，还有专业技术人员线上支援。

根据网络安全公司Unit221b的调查，目前已知全美至少38个城市有超过200个SIM盒在运作，遍布休士顿、洛杉矶、凤凰城与迈阿密等地，据点不仅出现在共享办公室，也隐身于非法毒品交易住所，甚至汽车维修厂。

受害者收到诈骗简讯后，页面通常会引导他们进入假冒的过路费付款网站，要求填写姓名及信用卡或银行账号。虽多数人会有所警觉，但只要少数人上当填写，资料便会被立即截取。

部分诈骗组织直接利用Telegram等加密通讯软件里流通的程式套件自建钓鱼网站，并能全程浏览受害者输入的每一笔资讯。再加上钓鱼网站进一步要求受害人提供金融机构发送的一次性密码（OTP），诈骗集团即可利用这些资料，将受害者的信用卡安装进位于亚洲的数位钱包。

得手的信用卡资讯通常会被分派给美国境内的临时消费者（俗称mule），他们多透过Telegram频道联络，日常轮动多达四五百人，每成功购买100美元的礼品卡，仅能获得约0.12美元的报酬。

诈骗集团运用远端“感应支付”软件，建立起中国与美国消费现场的虚拟连结。这让受雇者即使身在美国，也能持手机在柜台直接感应消费，就像真正在用自己的信用卡一样。

一旦信用卡安装至数位钱包，多数银行就再也不会启动第二层认证，等于直接把装置视为本尊授权，极难防范。临时工们除了实体购买手机、服饰、化妆品，也会大批购买礼品卡再转卖并运回中国，让犯罪集团从中获利。

由于货品一旦回到中国，便迅速变现，所有赃款最终流入中国有组织犯罪手中。

今年稍早，网络安全专家曾取得一段未注明日期的影片，画面中男子于收银台仅靠一支Android手机，便陆续盗刷十余张不同信用卡账户，将资金洗劫一空。

另一宗案例则发生在美国肯塔基州。一名中国籍男子殷恒（HengYin，译音）于8月认罪，坦承犯下电信诈欺与身份盗用，预计下月判刑。殷恒曾在当地一家连锁超市以“感应支付”方式，用手机盗刷107组不同卡号，购入70张总价4825美元的礼品卡，并试图用大包装商品遮掩所有卡片以回避查缉。