▲《卫报》揭露中国钓鱼网络诈取80万人钱财及个资。
英国《卫报》、德国《时代周报》及法国《世界报》联合调查揭露规模庞大的网购骗局,欧洲和美国约有80万人被骗取钱财和信用卡资料等敏感个资,追溯其IP位址发现来源位于中国,且这些诈骗网络目前仍持续运行。
根据《卫报》,这起事件被英国特许贸易标准协会(Chartered Trading Standards
Institute,CTSI)认定为网路诈骗中规模最大的骗局之一,该网络的程式设计师以工业规模架设数以万计精品名牌的网路商店,共有多达7万6000个钓鱼网站,假意提供迪奥(Dior)、耐吉(Nike)、Lacoste、雨果博斯(Hugo
Boss)、凡赛斯(Versace)及普拉达(PRADA)等高端品牌的折扣商品,实则诈欺使用者个资。
这些钓鱼网站以英语、德语、法语、西班牙语、瑞典语和义大利语等多种语言显示,实际上与他们声称销售的品牌毫无关联,大多数有消费经验的使用者表示,他们最后什么商品都没有收到,不然就是收到与订单完全不相符的廉价物品。该网络架设目的似乎是为诈取消费者钱财和敏感个资,根据记者和资讯科学专家数据显示,这项诈欺行动缜密、技术娴熟,且仍在运行中。
目前为止,约有80万人电子信箱已经泄漏,几乎都来自欧美国家,其中47万6000人填写了金融卡和信用卡详细资料,包括3位数安全码,且所有人都在该网络留下姓名、电话号码、电子信箱及邮寄地址。
CTSI高层官员哈特(Katherine
Hart)表示,「这是我见过最大的网路假商店骗局之一。这些人通常是情节严重的组织团伙犯罪一份子,正收集资料以便之后用来对付他人,使消费者在网络钓鱼中更容易上当。」
这个网络似乎起源于中国福建省,许多IP位址可追溯至中国,其中一些位于福建的莆田市和福州市。这些数据中发现的薪资文件显示,他们被聘为开发人员和资料收集人员,雇主为福州中庆网络科技有限公司(Fuzhou
Zhongqing Network Technology Co
Ltd.,音译),并透过中国银行支付薪水。该公司在中国正式注册,并获得官方颁发的唯一辨识码,地址为福建省省会福州。
目前尚不清楚这间公司与钓鱼网络是否有关,福州中庆公司并未回应置评请求,而且正透过中国征才网站招募开发人员和资料收集专员。资料收集专员月薪为4500至7000人民币(约新台币2万至3万1000元),据称该公司为「主要制造运动鞋、服饰、品牌包等
」的外贸公司。
-->
`,
"script":[{"type":"text/javascript","src":"//widgets.outbrain.com/outbrain.js","async":"async"}]
}
, "gg_rightside": {
"html":`
`,
"script":[{"type":"text/javascript","src":"//widgets.outbrain.com/outbrain.js","async":"async"}]
}
, "gg_duturandom": {
"html":`
`,
"script":[]
}
, "gg_square": {
"html":`
`,
"script":[]
}
, "gg_topbanner": {
"html":`
`,
"script":[]
}
, "gg_middlesquare": {
"html":`
`,
"script":[]
}
, "gg_dutu": {
"html":`
`,
"script":[]
}
, "gg_botline": {
"html":``,
"script":[]
}
, "gg_dututop": {
"html":`
`,
"script":[]
}
, "gg_shipintop": {
"html":`
`,
"script":[]
}
, "gg_inContent": {
"html":`
`,
"script":[]
}
, "gg_shipinrandom": {
"html":``,
"script":[]
}
, "gg_sideSticky": {
"html":`
`,
"script":[]
}
, "gg_bottombanner": {
"html":`
`,
"script":[{"type":"text/javascript","src":"//widgets.outbrain.com/outbrain.js","async":"async"}]
}
, "gg_marquee": {
"html":`
`,
"script":[]
}
}
const adEnv={
"gg_header": {
"html":``,
"script":[{"type":"text/javascript","exec":` var googletag = googletag || {}; googletag.cmd = googletag.cmd || []; var pbjs = pbjs || {}; pbjs.que = pbjs.que || []; `},{"type":"text/javascript","src":"https://adncdnend.azureedge.net/adn-hb/adn.wnx2.js","async":""},{"type":"text/javascript","src":"https://adncdnend.azureedge.net/adn-video/WenxuecityPlayer.js","async":"async"}]
}
}
const wxcEnv = {
"base":{
"exe":[],
"src":[
{"src": "/news/js/recommendednews.js","defer":"true"},
{"src":"/js/wxcFunc.js","defer":"true"}
]
},
"func":{
"exe":[
//展示评论
'function showMoreComments(){let n = 1;for(let i=0;i
2){dom.hide();}}$("#showallcomment").show();$("#showlesscomment").hide();};',
],
"src":[
//图片,搜索,QR code
{"src": "/news/js/view.js?v=05132024"},
//计数器
{"src":"//count.wenxuecity.com/service/count/script/do.php?type=news&id=243439&n=0&out=jsval","defer":"true"},
]
}
}
function wxcCode(){
wxcEnv.base.exe.forEach(x=>{
let tag = buildAdcode(x);
document.head.append(tag);
})
wxcEnv.base.src.forEach(src => {
let tag = buildSrc(src)
document.head.append(tag);
});
wxcEnv.func.exe.forEach(x=>{
let tag = buildAdcode(x);
document.body.append(tag);
})
wxcEnv.func.src.forEach(src => {
let tag = buildSrc(src)
document.body.append(tag);
});
}
function adcode(){
let adkey = Object.keys(ads);
adkey.forEach(x=>{
let code = ads[x].html;
let div = document.getElementById(x);
if(div)div.innerHTML = code;
ads[x].script.forEach(s=>{
if(Object.keys(s).indexOf('src')===-1){
let tag = buildAdcode(s.exec);
document.body.append(tag);
}else{
let tag = buildSrc(s);
document.body.append(tag);
}
})
})
}
function baseCode(){
let baseKeys = Object.keys(adEnv);
baseKeys.forEach(x=>{
adEnv[x].script.forEach(s=>{
if(Object.keys(s).indexOf('src')===-1){
let tag = buildAdcode(s.exec);
document.head.append(tag);
}else{
let tag = buildSrc(s);
document.head.append(tag);
}
})
})
}
function buildAdcode(script){
let tag = document.createElement('script');
tag.innerHTML = script;
return tag;
}
function buildSrc(obj){
let keys = Object.keys(obj);
let tag = document.createElement("script");
keys.forEach(key=>{
tag.setAttribute(key, obj[key]);
})
return tag ;
}