
一種常見的電話/語音郵件詐騙 : 小心罰款!
一種常見的電話/語音郵件詐騙(即 vishing)涉及有人打電話給你,自稱是執法部門,聲稱你有逮捕令,然後提供機會讓你透過支付「罰款」來避免被逮捕。
任何人都有可能被詐騙。這只需要在適當的時機遇到合適的詐騙手法。
這些假冒執法機構的詐騙手法隨時都在運作。它們有時會打電話告訴你,你錯過了陪審團的義務。有時候,理由居然是你在報稅時作弊。有時則是因為未繳的超速罰單或其他原因。這些詐騙者的運作依賴於幾個事實。一是,無論那些在法律領域工作的人,誠實與否,都天生對執法機構感到恐懼,有些人比其他人更甚。二是,許多接到自稱執法機構的電話的人會相信這確實是執法機構。三是,大多數人都曾做過某些被視為非法的事情,但通常不會被執法(例如,錯過陪審團義務、超速、報稅時作弊等)。
這是完美的詐騙情境,可能會在他們所撥打的廣大族群中產生效果。
詐騙集團正變得越來越厲害。這些電話聽起來相當真實。最近我想起這點,是因為一位朋友在一個釣魚共享論壇上分享了她遭遇的vishing嘗試。她是一名資深的網路安全專業人士,積極參與人類風險管理(HRM)領域,是個非常有毅力且聰明的人,如果你認識她,你絕對不會想要欺騙她。她可不是好惹的人。
她接到了一通不明來電,和她平常對待這種情況的方式不同,這次她決定接聽。
她立刻遇到一個自稱是當地執法機關的人。他們知道她的郡名、姓名,但卻是她的舊地址。我的朋友立即感到懷疑。他們接著聲稱她已被傳喚出庭,卻沒有出現,現在已經發出了逮捕令。她更加懷疑,幾乎確定這是一場詐騙。
當然,他們想要錢。據說,她必須支付一筆保釋金,如果她沒有支付,無論她去任何政府財產都會立即被逮捕。她認為這是一種恐嚇手法,不僅讓受害者覺得如果不付款將來可能會隨時被隨機逮捕,還有意阻止他們尋求法律執法者的澄清。
詐騙者聲稱她受到聯邦命令,不得與任何人交談。這是一種孤立技術。她分享說她正與丈夫討論此事,並把他們靜音了。攻擊者宣稱他們擁有特殊的監控軟體,可以確認她是否靜音或是在跟其他人講話,這樣是被禁止的。
她說那位來電者聽起來像是一位說著南方口音的母語英語者,這讓她覺得很奇怪,因為她住在西北地區。
他們給了她法院案件編號。我的朋友馬上查了一下,果然在縣法院的網站上找到了這個活躍的法院案件。打電話的人似乎花了不少時間查找公共紀錄來獲得這個資訊。我的朋友再次感到懷疑。她聽見背景中似乎有官方執法的聲音。她覺得這位來電者和背景音效顯得有些誇張,裡面充滿了過多的10-4及其他類似的警察術語。
在這個時候,她幾乎可以肯定這是一通詐騙電話。但同時,她因為工作的關係,最近出差比平常還要多,雖然機率不高,但來電者還是有可能是真的。他們給她的一些電話號碼都是當地執法單位的正確號碼。
所以,她決定去離她家不遠的當地執法機關詢問關於逮捕令和申訴的事情。不出所料,當她去的時候,當局沒有找到任何以她的名字發出的逮捕令。他們向她保證,如果真的有針對她的逮捕令,他們是絕對不會主動打電話給她或讓她支付罰款的。
但是讓她確定自己遇上騙子的關鍵在於,當她詢問來電者該如何支付罰款時,他們竟然告訴她去買Walmart的禮品卡。沒錯,你沒看錯。雖然我們都在笑這些自稱執法單位的人居然要求我們用Walmart禮品卡來支付法律罰款,但顯然這對某些人來說是有效的,否則這些騙子就不會這樣做。
當她在前往執法機構的路上,她告訴詐騙者她正前往Walmart。詐騙者隨即發送這則簡訊給她,裡面有關於如何將錢充值到禮品卡上的指示(如下所示)。

那時,我的朋友笑了,告訴電話中的詐騙犯她在當地的執法機構,並問詐騙犯是否想和他們談談,以釐清這個差異。
蟋蟀的聲音!然後是一聲輕響。
我的朋友將這個故事分享給他人,因為這些詐騙者能說得很官方,使用真實的案例號碼,還能提供關於她的資訊,甚至背景音效聽起來也很正式,讓她猶豫不決,沒有立刻掛電話。她對他們的詐騙技巧感到既驚訝又佩服,也能理解為什麼會有人上當。
這個反詐騙團體驚訝地發現,這些詐騙者似乎具備母語能力,因為這類詐騙通常是來自其他國家。這一點依然成立,不過現今的人工智慧技術讓任何人都能幾乎即時地使用任何語言。它可以將一位有濃重口音的非母語人士轉化為具備當地口音的母語人士。不過,我們並不確定這裡是否發生了這種情況。
Vishing詐騙已經變得相當普遍,並且因為AI深度偽造技術的發展,未來很可能會越來越猖獗。請注意,這些詐騙通常都非常精心設計,並透過公開可得的資料進行詳細研究,使用專業的呼叫中心、訓練有素的詐騙者,以及許多小細節,會在潛意識中讓你忽視最初的懷疑。
我有朋友曾經打電話到他們以為是AT&T的客服,想要獲得他們正在進行的新優惠折扣,卻聽到像是AT&T官方客服中心的聲音。那裡有專業的客服人員、背景廣告中有名人的聲音在宣傳新的折扣交易,甚至還可以幫忙繳清他們目前的帳單。他們用一張盜竊來的信用卡幫受害者繳清帳單,接著要求受害者去真正的AT&T網站確認帳單已支付,這樣受害者就會看到並確認。此時,受害者真的以為他們正在與AT&T通話。其實並不是。
讓你的家人、朋友和同事知道,如今的詐騙者都是專業的、資金雄厚且對特定受害者進行詳細調查的。他們的手法聽起來比你預期的要更像是被冒充的合法品牌,尤其是如果你沒有經過相關測試的話。警方、國稅局(IRS)或其他機構不會在電話中要求你支付金錢,當然也不會要求你以Walmart的禮品卡形式付款。
向 FTC 報告詐騙 也不會有什麼壞處。雖然他們可能無法幫助你找回任何損失的金錢,但這有助於追蹤詐騙者使用的電話號碼和服務。
如今的詐騙犯與五年前的完全不同。要確認你所聽到的資訊是否正確,可以透過其他已知且合法的方法進行查證。保持警覺是非常重要的,如果你懷疑這是詐騙,請相信自己的直覺。


