快递配送诈骗：骗子为何对你的信息了如指掌？

两个月前，居住在雷恩附近的儿科医生亚历克西斯（Alexis）收到了一封自称来自 Mondial Relay 快递公司的邮件，称其包裹无法送达。由于他当时确有一件待收快递，且邮件准确地写出了他的名字，他便放下了戒备。亚历克西斯回忆道，由于邮件的设计非常逼真，加上直呼其名带来的信任感，他按照要求点击链接并支付了 1.83 欧元用于重新安排配送。



几天后，他接到了一个自称是“银行职员”的电话，对方声称他遭遇了钓鱼诈骗，账户正在被扣款。骗子诱导他取消这些所谓的“虚假支付”，但实际上是让他逐一验证了数十笔真实扣款。24 小时后，他惊觉账户已被划走 8000 欧元。亚历克西斯感叹道，虽然事后回想漏洞百出，但当时对方表现得极其专业，且掌握了大量他的个人隐私。


这种诈骗之所以成功率高，是因为它们正变得越来越精密和个性化。诈骗短信或邮件通常包含受害者的真实姓名甚至家庭地址。网络安全专家、白帽黑客克莱门特·多明戈（Clément Domingo，又名 Saxx）解释说，这些信息源自暗网（Darknet）上出售的庞大数据库。过去数年间，法国有超过 200 个数据库被黑客攻击，这些信息被犯罪分子购买、交换并整合在一起。

仅在最近几个月，黑客就攻击了 Chronopost 和 Mondial Relay 等运输公司，以及体育联盟、医疗中心，甚至是法国就业中心（France Travail）、内政部和电信运营商 SFR 等大型公私机构。据估计，目前暗网上有多达 17 亿条法国人的个人数据正在待价而沽。

专家指出，网络犯罪分子为了追求销量，经常以折扣价成套出售数据库。这是一门极其赚钱的生意：一名骗子平均每周可获利 1 万欧元，部分人每月的收入甚至高达 10 万欧元。这些买来的个人数据成为了他们精准实施诈骗的基石。

为了防止受骗，政府网络安全网站（cybermalveillance.gouv.fr）的总干事热罗姆·诺坦（Jérôme Notin）强调了一条黄金法则：永远不要点击短信或邮件中的链接。最安全的方法是直接登录运营商或公共服务的官方网站，进入个人账户页面查看是否有相关通知。

来源：TF1 info