印度网络诈骗猖獗
2022-10-17章江
文/章江
印度网络诈骗问题日益严重
随着新冠肺炎疫情造成的失业率上升,加上网络空间利用率提高和数字化步伐加快,印度网络诈骗案件数量飙升。
处处设置陷阱
印度总理办公室首席信息安全官古尔珊·拉伊担忧地说,印度正在成为网络诈骗者的“天堂”。人们因疫情被迫待在家里,手机使用量增加。许多人缺乏安全意识,会随意下载未经验证的手机应用程序(App),容易遭到网络诈骗。警方还提醒说,一些诈骗分子会假冒知名App的官方账号索要用户的登录验证码,在获取用户的账号控制权后,则向用户亲友发出各种诈骗信息。来自新德里的达斯近期收到一封显示来自印度储备银行的电子邮件,说她有“税务违规”行为,要求支付未付的税款。达斯在阅读了印度储备银行反诈骗提示后,意识到这是诈骗邮件,险些陷入网络诈骗陷阱。
在印度中部和东部的农村地区,不少年轻人聚集在田间地头,连续数小时使用手机和电脑,他们表面上在做电话推销等赚外快的活儿,实际却在从事网络诈骗。孟买摄影师瓦达卡28岁,上个月收到一条可疑的手机信息。发送者称自己是电力公司的代表,要求他支付电力公司的欠款,否则会被断电,好在被他识破骗局。这样的网络诈骗活动在印度很常见,但并非所有人都有辨别能力。
印度电子商务呈井喷发展,随之而来的是电商虚假交易泛滥,电商公司蒙受巨大损失。印度支付公司PayU的首席执行官尼廷·古普塔称,虚假交易甚嚣尘上,让公司遭受巨大损失。据介绍,该公司收取的手续费为1%,远低于信用卡公司高达3%的费用。这一差异被一些不法分子利用,他们纷纷设立网上商店并通过虚假交易来提取现金。
3月5日,印度中央区网络警察破获一个国际诈骗团伙。他们以收取关税和其他礼品和美元费用为借口,参与了网络诈骗,已经骗了500多人。已追回不同银行不同名称的银行账户35个和借记卡27张,被告的银行账户中冻结了12.5万卢比现金,被告用骗来的钱购买的一辆阿帕奇摩托车也被追回。
一位在医院工作的女医生向中央区网络警察局提出申诉,称她通过婚姻介绍所与一个名叫安库什的人接触。他介绍自己是医生,住在英国,表现出想娶她的兴趣。几天后男方告知女医生将于2月22日来印度,并预订了飞往孟买的机票,因为没有直飞德里的机票。2月23日,这位女医生接到一位名叫米纳克希女士的电话,对方自我介绍是孟买机场海关部门的一名工作人员,已经逮捕了携带1.5万英镑非法资金的安库什,让她支付17.65万卢比作为处理费来释放安库什和他所带的钱。与此同时,安库什也给她发了一条关于确认的信息。
女医生向米纳克希提供的银行账户转入17.65万卢比,对方又以消费税、佣金等为由向她索要钱财。后来,她将这件事告诉了朋友,大家发现事情有些蹊跷,于是报了警。在调查期间,警方获得了申诉人将钱转入收款人账户的详细银行资料。调查显示,在该银行账户中进行了大量交易。此外,存入这些账户的钱被转移到其他银行账户,并立即通过自动取款机取出,以个人的名义开了各种银行账户来周转这笔钱,所有银行账户的详细资料都是从各个银行收集来的。警方进一步收集了取款地点的详细信息,随后破获了这个国际网络诈骗团伙,6人被捕。
变着花样作案
今年7月初,吉特什·拉杰普特向印度德里网络警察投诉,说被骗了34.9万卢比。他先接到一个自称是某知名银行客户服务主管的电话,要求他在一个网站上激活他的信用卡,而这个网站的链接是由这名主管发送的。拉杰普特在该网站上填写了自己的详细信息后,就收到了一条信息,通知他有34.9万卢比的金额从他的卡中被扣除。在调查过程中,警方发现被告在哈里亚纳邦法里达巴德市活动。7月14日警方进行突击检查,逮捕了普拉布乔特·辛格和哈什迪普·辛格,从他们身上搜出两部手机和SIM卡。
后来,警察突击检查了不同地区,在乌塔姆纳加尔抓获了某银行高管沙鲁克。在调查过程中,警方发现同案犯古尔米特·辛格和苏伦德拉·辛格,已经被北方邦的乔达摩菩提那加尔县警方逮捕。被告承认参与了给某家银行的信用卡持有者打电话,以获得信用卡奖励积分、提高额度和其他服务。他们发送虚假银行网站的链接,为了获得受害者的信任,会更改Truecaller(来电显示App)上的来电显示,使得用于呼叫受害者的电话号码与他们信用卡上的号码相似。在收到信用卡的详细信息和一次性密码后,钱被转入各种电子钱包和银行账户,然后从自动取款机上取钱,在被告之间平均分配。
另外一个名叫马尼什男子的投诉称,卷入了一个网上骗局,损失了2499卢比,警方根据投诉进行了立案。据马尼什称,他收到一条来自未知电话号码的短信,说他可以获得Pradhan Mantri Mudra Yojana(简称PMMY,印度版套路贷)20万卢比的贷款。马尼什通过短信上的手机号码联系到对方,被要求在WhatsApp(全称WhatsApp Messenger,是一款用于智能手机之间通信的应用程序)上发送他的文件并支付2499卢比的注册费,汇款后再次被要求支付1.55万卢比作为保险费。被告随后告诉马尼什,如果他不支付保险金额,贷款将被取消。马尼什随后意识到他被骗了,并报了案。
警方获得了有关收款银行的详细信息。7月19日,印度德里警方在罗希尼17区捣毁了一个假冒呼叫中心,并逮捕了7名涉嫌诈骗的人。警方表示,被告会欺骗受害者,告诉他们可以在PMMY上以优惠的价格获得贷款。在过去的一年里,他们已经诈骗了150多人。警方还从该呼叫中心找到了7部手机和一些文件。
在持续审讯中,警方发现被告桑德普·库马尔是主要的策划者,他雇佣其他人来经营这个假的呼叫中心。他们主要针对穷人,向他们提供优惠的政府贷款。调查显示,库马尔曾在一家呼叫中心做了两年的电话呼叫员,在那里获得了经验并决定开办自己的呼叫中心。然后,他雇用了5名女性和他的一名亲戚作为电话呼叫员。他们以PMMY贷款的名义向随机号码发送大量信息,并提供有利可图的优惠。此后,以清关费、注册费或税款的名义将款项转走。警方表示,正在进一步追查他们可能参与的其他案件。目前正在进一步审查他们的账户细节。
加大打击力度
印度班加罗尔智库网络与社会中心执行主任苏尼尔分析说,造成印度网站诈骗飙升的原因是多方面的。首先是政府网络安全预算严重不足,缺乏相关法规,未出台详细规则。其次是行业协会阻力大,印度国家软件与服务公司协会为促进数据保护,经常阻挠政府执法。调查机构缺乏强大的信息共享模式和平台,没有全面和明确的信息共享合作机制,导致对新出现的问题缺乏准备。
目前,印度政府正在加强打击网络诈骗的力度。印度计算机应急反应小组已经开展定期的网络安全培训计划,使政府能够对网络诈骗和攻击及时做出反应。除了提供专业化培训外,政府还成立了36个网络安全中心,专门处理网络诈骗和攻击,印度数据安全委员会还成立了网络安全特种部队。为了全面协调加强应对网络犯罪的机制,印度各级政府采取了一些步骤,如传播网络犯罪的认知,发布警报和建议,对执法人员、检察官、司法官员进行能力建设、培训等。7月29日,加尔各答警察局主办的黑客大赛在当地体育场举行,旨在通过黑客大赛选拔编程人才,以协助警方打击互联网犯罪。
近日,亚马逊“印度与和平基金会”(CyberPeace)与拉什特里亚罗刹大学(RRU) 合作,发起了“打击欺诈行为”的倡议,以提高意识,更好地为消费者、品牌和小型企业提供在线安全知识,对抗不断增加的在线诈骗案件。
亚马逊具备行业领先的流程机制,为所有利益相关者创建了一个安全可靠的在线市场。
印度政府国家网络安全协调员拉杰什·潘特强调说:“世界经济论坛将网络犯罪称为对国家经济进步的最大人为风险,几年后全球总损失将达到 10 万亿美元。印度内政部发布的报告显示,与 2021 年第四季度相比,2022 年第一季度在政府门户网站上报告的投诉增加了 31%。”