全球近90万用户的信用卡信息在一起庞大的钓鱼诈骗网络中被盗,涉案团伙的幕后主谋或为一名中国男子。通过仿冒知名快递公司网站的钓鱼邮件和短信,诈骗者成功引诱受害者泄露个人信息,导致大量银行账户被盗刷。调查显示,这一跨国诈骗网络涉及数十国,主要针对德国、挪威和法国等地的消费者。
根据德国巴伐利亚广播电台(BR)、挪威国家广播公司(NRK)和法国《世界报》的联合调查,这起网络诈骗案件的源头始于2023年底。诈骗分子通过伪装成快递公司发送短信,谎称收件人需要更新地址信息,否则包裹将无法送达。受害者一旦点击短信中的链接,便会跳转到一个与真正官网几乎一模一样的仿冒页面,诱导他们输入信用卡号码和银行验证码,进而导致个人财务数据被窃取。
这些骗局的受害者涵盖了各个社会阶层,从普通消费者到信息技术专家,甚至有律师和教师。德国慕尼黑一位名为陀斯滕(化名)的受害者回忆道,2024年春天,他在等待一件从美国寄出的包裹时,收到了声称来自DHL的短信。由于短信内容看似真实,他轻信了链接并输入了自己的银行信息,结果账户被盗刷了近1500欧元。

调查表明,这一诈骗手法的技术支持来自一个名为“Magic Cat”的软件。通过这一软件,犯罪分子能够迅速仿冒世界各地超过300家机构的网站,包括德国电信、快递公司Hermes等。而其背后主谋“Darcula”被认为是此软件的开发者之一。该软件允许诈骗者实时获取用户输入的信息,并可直接在电子钱包中绑定受害者的信用卡,造成多次盗刷。
进一步的调查揭示,“Darcula”很可能是一名名为Yucheng C.的24岁中国男子,来自中国河南省。尽管他未公开露面,记者通过信息追踪发现他涉及开发和销售诈骗软件,并在社交媒体上炫耀财富。至今,犯罪团伙的精确控制方式以及这款诈骗软件的广泛使用,使得受害者遍布全球。
虽然犯罪分子手段高明,但德国的银行和金融机构在处理类似案件时仍存在漏洞。金融专家指出,银行的防诈骗措施远远不足,尤其是在识别和阻止资金转账方面。德国消费者保护组织提醒民众要提高警惕,不要轻信短信链接,遇到类似情况时应立即向银行报告并报警。
目前,尽管受害者人数激增,德国联邦刑警局(BKA)尚未针对“Darcula”及其网络展开专门调查。面对跨国犯罪和国际司法合作的难题,这一案件的侦破仍充满挑战。