20250309/【预防欺诈专题】终于揪住狐狸尾巴!数据泄露揭露呼叫中心加密货币诈骗者真面目

加拿大星星生活捷克佳/【编者按】每年三月是加拿大全国预防欺诈月,政府及各机构提醒公众警惕各类诈骗,并提供防范建议。目前,欺诈手段不断变化,骗子常冒充政府、银行等获取个人信息。任何人都可能成为目标,提高防范意识、谨慎应对可疑电话、短信、电子邮件和社交媒体信息,是打击此类犯罪的最佳方式。

安省亚历山大镇的马塞尔·德尚普斯 (Marcel Deschamps) 卷入了格鲁吉亚共和国一个名为AK集团的组织实施的呼叫中心诈骗案。他已经濒临绝望。


【马塞尔·德尚普斯 (Marcel Deschamps) 成了呼叫中心诈骗犯的受害者,诈骗犯嘲讽他,说他永远无法找到她的真实身份。但在她所在组织的文件被泄露后,记者们就找到了她。 (Radio-Canada)】

亚历山大镇是位于渥太华和蒙特利尔之间的一个小城镇。德尚普斯是一名工厂的工头,他在一场加密货币投资骗局中损失了全部积蓄。他已向安省警察局报案,但调查人员无功而返。

德尚普斯产生了自杀的念头,但他仍希望有人能帮助他收回资金。

然后,在2024年2月,一位自称加密货币专家名叫玛丽·罗伯茨(Mary Roberts)的人通过电话联系了德尚普斯,告诉他,她已经找到了骗走他20万加元的骗子,并向他保证她可以把钱拿回来。

她告诉德尚普斯,他之所以被列入监视名单,是因为他曾将钱交给诈骗者,需要将3,500元转入加密钱包,以证明自己是合法投资者。她承诺“我百分百会找到这笔钱,并会把它寄给你。”

事实上,“玛丽·罗伯茨”只是又一个骗子,她冒充了真正的金融顾问的身份。

事实上,加广电台(Radio-Canada)的调查节目《Enquête》及其合作媒体的调查发现,她是一个诈骗帝国的一部分,该帝国已经使加拿大和其他地方的数百万受害者濒临破产。

诈骗者通常在国外实施诈骗而不受惩罚,因为国内警方调查人员甚至很难识别他们,更不用说将他们绳之以法了。

但由于大量记录的泄露——以前所未有的方式揭露了诈骗者的内部运作——加广电台和一个全球记者团队得以追踪到他们。

**2.75亿美元被盗

去年,瑞典公共广播公司SVT的记者获得了重大消息,一名机密消息人士泄露了两家电话诈骗呼叫中心近两兆字节的内部记录。其中一个呼叫中心位于格鲁吉亚首都第比利斯,另一个则分布在以色列、西班牙、塞浦路斯、乌克兰和保加利亚。

SVT与组织犯罪和腐败报道项目(OCCRP,一个全球调查记者网络)、加广电台和其他30多家媒体分享了这些文件。


【诈骗者在社交媒体上发布的虚假新闻文章的截图,试图引诱受害者。这张照片显示女演员吴珊卓(Sandra Oh)身处CTV新闻的报道中。(Radio-Canada)】

泄露的文件显示,这两个诈骗网络至少骗取了32,000名受害者,金额超过2.75亿美元,诈骗犯的运作方式与任何运转良好的大企业一样:人力资源部门、IT支持团队和用于追踪受害者的定制客户关系管理软件。

泄露的文件中包括超过一百万个受害者拨打的电话的录音,以及近两万段诈骗分子电脑屏幕的视频截图——制作这些录像是为了让诈骗网络能够监视其员工,并提高他们诱捕目标的技能。

泄露这些文件的秘密消息人士称,他们这样做是因为跨境调查的后勤和司法障碍导致此类犯罪几乎从未得到侦破。

他们表示:“如果没有真正的国际变革,这种情况就永远不会消失。”

**虚假新闻文章

59岁的德尚普斯最初被Facebook上发布的一篇看似真实的新闻文章所吸引,在文章中,加拿大名人投资者Kevin O’Leary正在大肆赞扬一种叫做量子人工智能的东西。

该报告将量子人工智能描述为一种投资系统,据称由特斯拉首席执行官埃隆·马斯克资助,其中投入250美元的加密货币可以通过人工智能增长数倍。


【X上的这则广告看起来像是一篇CBC新闻文章,其中深度伪造的埃隆·马斯克宣传由人工智能驱动的“自动化金融平台”。(X)】

但它完全是假的。

类似的虚假新闻文章抄袭了CBC News或CTV News等网站的外观,并使用了总理贾斯汀·特鲁多或女演员吴珊卓(Sandra Oh)等名人的照片。

与欧洲和亚洲的诈骗分子不同的是,广告商团队会制作虚假文章,并在Facebook、Instagram和X上购买广告空间。然后,当人们点击帖子并提供他们的姓名和电话号码时,广告商会将联系信息转发给呼叫中心诈骗分子,并收取一定费用——对于最初以250美元加密货币“投资”的加拿大受害者,费用最高可达1,350美元。

根据泄露的文件,其中一个诈骗呼叫中心每年向虚假文章创建者支付数十万美元,而虚假文章创建者则向Facebook和其他社交媒体平台付费以发布他们的帖子。

德尚普斯表示:“Facebook以及任何其他发布这些虚假广告或允许其使用其媒体的公司也应对此负责。”

Facebook的母公司Meta制定了一项政策,禁止发布“使用已知欺骗或误导手段推销产品、服务、计划或优惠的广告,包括骗取人们钱财或获取个人信息的骗局”。但虚假文章仍在发布。

Meta宣布正在测试面部识别技术,以打击利用名人形象的欺诈性广告。

**诈骗者冒充加拿大税务局代理人

点击Facebook广告并提交电话号码的用户通常会在几分钟内接到电话。

另一端的骗子会为受害者建立一个看似投资软件平台的账户,但实际上该平台由诈骗者控制,他们操纵该平台营造出加密货币、股票交易和货币兑换巨额利润的假象,诱使受害者进行更多投资。

当有人去套现时,问题就开始了。


【诈骗受害者马塞尔·德尚普斯(Marcel Deschamps)的照片。(Radio-Canada)】

“当你试图提款时,总是不可能做到,因为总是要收费。收费越来越多,”德尚普斯说。“你永远拿不回来了。”

受害者被告知存在技术故障,他们需要再次支付临时款项才能解冻他们的资金。

然后,同一诈骗呼叫中心的第二批诈骗分子打电话给受害者,冒充加拿大税务局、加拿大金融消费者机构或其他组织的员工,声称他们可以帮助追回受害者被盗的资金。

在德尚普斯的案例中,当他点击虚假的Facebook文章并将自己的信息发送给诈骗者时,他们诱骗他进行加密货币投资,但也意识到他之前曾是加密货币欺诈的受害者,并承诺他们的人工智能系统可以帮助他们找到并找回他丢失的资金。

**加拿大人是首要目标

泄露的记录显示,加拿大人是受青睐的目标。

加拿大是格鲁吉亚诈骗组织接到电话次数第二多的国家(仅次于英国),占该诈骗电话总数的近五分之一。

另一个诈骗网络位于以色列和欧洲,加拿大排名第一,受害者超过8,000人,远远超过西班牙、澳大利亚或英国。

蒙特利尔大学犯罪学家、加拿大网络安全研究主席伯努瓦·杜邦(Benoît Dupont)表示,许多加拿大人都有RRSP或TFSA等自我管理退休储蓄,这使得它们成为欺诈者的诱人目标。

他说,犯罪分子也不太惧怕加拿大执法部门。

杜邦说:“这里的当局给人的印象是他们并没有做很多事情。”


【图为蒙特利尔大学犯罪学教授伯努瓦·杜邦(Benoît Dupont)(Radio-Canada)】

Radio-Canada确认了数百名被格鲁吉亚诈骗犯锁定的加拿大人中的30多人,并分析了受害者与骗子之间的1,600多通电话,相当于400多个小时的音频。

其中包括马塞尔·德尚(Marcel Deschamps)与“玛丽·罗伯茨”(Mary Roberts)的通话。

在电话中,她自称是加密货币投资专家,已在监管机构注册。但真正的金融顾问名叫Mary Ann Roberts,确实已在金融业监管局(负责监管股票经纪人和经纪商的美国机构)注册。


【诈骗犯“玛丽·罗伯茨”通过Telegram向受害者发送的两张照片。(Radio-Canada)】

假冒的玛丽·罗伯茨告诉德尚普斯,她住在伦敦,这与他来电显示上的国家代码相符。为了让他放心,她给他发了据称是她的护照、一些同事的照片,还有她自己轻松微笑的照片。

“她的声音很甜美。她试图表现得很友好,”德尚普斯回忆道。“我相信她。她听起来很有说服力。”

每次通话后,诈骗者都会在受害者数据库中写下详细的记录。

“玛丽”在德尚普斯的文件中写下了这些内容,并与呼叫中心的其他员工分享:“他开始爱上我 / 进行了两个小时的通话 / 我们时间星期一11点回电 / 要求10,000加元。”

**“我可以骗任何人”

德尚普斯最终意识到自己再次被骗了,他在电话中与骗子进行了冷淡的交谈,而骗子随后放弃了她的诡计。

“我可以骗任何人,这不关你的事!你的生活被毁了,”骗子告诉他。

当德尚普斯告诉她他要去找警察时,她大笑起来。

“你太蠢了。即使你打电话给加拿大警察、魁北克警察、阿尔伯塔警察、卡尔加里警察、安大略省警察和全世界的警察,你也找不到我的真正护照。你真蠢!”

她发给德尚的护照照片是伪造的;它使用了其他人的Instagram照片作为头像,并通过一项花费8.99美元的在线服务伪造。

但“玛丽”没有考虑到一些格鲁吉亚记者的调查智慧。

**诈骗大师

泄露的记录显示,这个位于格鲁吉亚的诈骗团伙由一个名为AK集团的组织运营。该组织在第比利斯市中心的办公室至少有85名员工。

根据泄露的文件,该诈骗网络最出色的骗子每月可赚2万美元。表现最好的骗子可获得iPhone等奖品,有时甚至可获得宝马;玛丽·罗伯茨就是其中最出色的骗子之一。


【格鲁吉亚的一个加密货币欺诈团伙在该国首都第比利斯市中心的这栋办公楼内进行诈骗。(Mikko Ahmajärvi/Yle)】

该组织的规定严格禁止员工向同事或受害者透露自己的真实姓名。但在泄露的文件中发现的公司内部聊天记录显示,员工有时会粗心大意,留下线索——这使得一群格鲁吉亚记者能够识别出包括玛丽·罗伯茨在内的几名诈骗者。

她的真名是玛丽亚姆·查奇安(Mariam Charchian)。她的Facebook账户显示她出身贫寒,但两年前她的生活突然发生了巨大的变化,她去了巴黎、迪拜和米兰,逛了高端精品店。她的Instagram账户上有一张镶满钻石的卡地亚手镯的照片,并附有评论“梦想购物完成了。”


【诈骗犯Mariam Charchian前往希腊圣托里尼岛和意大利米兰的旅程。 (Facebook)】

尽管玛丽·罗伯茨嘲讽德尚说“你永远也找不到我真正的护照”,但沙尔奇安的Facebook账户上却确实有一张护照的照片。


【诈骗犯真实护照的Facebook照片。(Facebook)】

当看到社交媒体帖子和玛丽·罗伯茨真实身份的证据时,德尚普斯说,看到她靠着他的钱和其他受害者的钱过着奢侈的生活,真是“令人发狂”。

**诈骗团伙暗中活动

了解到这一切后,德尚普斯最近用私人手机给玛丽亚姆·查奇安(Mariam Charchian)打了电话,加拿大广播公司的镜头也在现场。

“嘿,玛丽亚姆,你好吗?我是马塞尔……你说过我找不到你。”

他问她是否告诉家人她是做什么的。

“马塞尔?不,我不记得你了,”查奇安回答道。

“你是Mariam Charchian还是Mary Roberts?”德尚普斯问道。

查奇安挂了电话。德尚发出一声欢呼——他终于报了仇。

“能站在另一边真好玩……她对我做的事,我知道她也会对世界上的其他人做,”他说。“希望这一切能尽快停止。”


【诈骗犯Mariam Charchian的Instagram帐户上有一张镶满钻石的卡地亚手镯的照片,并配文:“梦幻购物完成了。”(Instagram)】

查奇安以及她的同事或老板均未回答OCCRP及其合作媒体的问题。

周二,查奇安关闭了她的Facebook账户,她的一些同事也这么做了。

本周早些时候,记者来到AK集团位于格鲁吉亚第比利斯的办公室,那里一片漆黑,似乎空无一人。

格鲁吉亚州检察官告诉OCCRP,在接到记者的询问后,他们正在调查AK集团。

该办公室在一份简短声明中表示:“如果发现任何犯罪活动,将根据格鲁吉亚法律采取行动。”

新闻来源:

https://www.cbc.ca/news/investigates/call-centre-crypto-scams-occrp-leak-1.7474969

【预防欺诈专题】

揭开CRA骗局:加拿大史上最大诈骗案的黑幕

税务黑客:谁在入侵CRA账户?

终于揪住狐狸尾巴!数据泄露揭露呼叫中心加密货币诈骗者真面目

警惕虚假网站投资陷阱!多名受害者损失惨重

CIBC女客户震惊,名下竟有陌生人贷款26万,她完全不知

五大热门骗局曝光:法律专家建议如何保自己