假網站真詐騙  信用卡資料外流威脅隱私

編譯／Cynthia

「BogusBazaar」網路詐騙嚴重衝擊全球，其大量假網路商店的手法，成功騙取超過85萬人在美國及歐洲的信用卡資訊，導致財務損失與隱私風險。此詐騙行動不僅涉及金錢，更擴及個人隱私，對受害者造成極大影響。

精巧詐騙技巧

BogusBazaar的詐騙手法十分巧妙，利用75,000個假網路商店販售鞋子、服裝等商品，用低價吸引顧客，而隱藏在背後的卻是詐騙行為，竊取顧客的信用卡資訊或透過支付平台騙取金錢。

更多新聞：深偽、盜竊身分　AI改變網路詐騙新局勢

影響極廣泛

該詐騙集團不僅對歐美地區造成巨大影響，更進一步將數百萬條被盜信用卡資訊轉售給其他駭客，加劇了全球網路詐騙問題。根據德國網路安全公司Security Research Labs GmbH（SRLabs）的報告，自3年前開始，BogusBazaar已嘗試進行估計價值5,000萬美元（新台幣約16.21億元）的虛假購買，不僅對受害者造成個人資訊和財產損失，也嚴重威脅全球網路環境的安全與穩定。

組織型運作

報告顯示，BogusBazaar的核心團隊負責網站基礎設施，而分散的特約店則負責日常運營。儘管推測該集團總部在中國，但大多數伺服器卻位於美國，並隱藏在Cloudflare後面，這給執法機構帶來了一定挑戰。這種跨境和技術性隱藏，增加調查和打擊網路犯罪的複雜度，需要更加密切的跨國合作才能有效應對。

保護個人資訊與加強合作

在線上購物時，消費者應仔細檢查網路商店的可信度，確保所購商品及個資安全，並注意評價和評論，了解其他顧客的經驗，進一步確認商店的信譽度。此外，執法機構和資安專家應加強合作，提供資源和支援，加強宣導和教育，提高大眾對網路詐騙的警覺性，攜手打擊網路詐騙活動，確保網路環境的安全與穩定。

資料來源：BleepingComputer

瀏覽 826 次