认为 TikTok 是一种威胁吗？ 让我告诉你关于信用卡的事

你可能会担心，也可能不会担心中国拥有的 TikTok 如何使用你的私人数据，但你更应该担心的是，你是否与常见的欺诈者分享日常信用卡数据，其中一些人与有组织犯罪。

被盗的个人数据越来越多地在暗网上交易，暗网是互联网的加密部分，公众无法访问。 在那里的论坛上，犯罪分子可以买卖支票或信用卡数据，为全面的身份盗窃铺平道路。 我知道，因为在我的一张向国税局开出数千美元的支票被盗并兑现后，犯罪分子后来试图提交一份伪造的国税局纳税申报表。 调查我的案件的各个地方和联邦调查人员的理论是，在掌握了被盗支票的初始信息和现金后，它与我被盗并在暗网上获得的其他信息结合在一起，这些信息可能来自在 ATM、加油站或其他地方发生的撇渣事件（稍后会详细介绍）。 这些信息作为一个包被用来构建我的完整数据档案。

当然，窃贼也经常尝试直接联系您以窃取您的金钱或数据，冒充其他人说服您发布敏感信息。 来自无法识别的发件人的大量短信、电话和电子邮件表明我成为了攻击目标。

欺诈性获得的信用卡信息对于此类犯罪分子尤其有用。 向银行出售身份信息服务的 Secure 公司表示，有超过 300 万个合成身份帐户可供出售用于恶意交易。 有组织犯罪正在使用复杂的大型数据文件管理工具，利用多个来源的数据构建完整的组合。 技术上的独创性令人印象深刻。

几个月前，当我问华盛顿特区大都会警察局的一名网络犯罪调查员如果我们停止写支票并更多地使用信用卡是否会是一个更安全的世界时，他笑了。 “洗支票现象呈上升趋势，但信用卡欺诈已成为一种流行病，”这是他心知肚明的话。 与支票不同，欺诈者甚至不需要实体信用卡； 数据运行得很好。 2021 年，仅美国的商户和持卡人就损失了约 120 亿美元。

根据巴尔的摩县警察局和联邦调查局的说法，获取信用卡数据最喜欢的偷偷摸摸的方法之一是使用连接到读卡器的所谓“窃取器”来收集个人数据。 撇取设备是用旧 MP3 播放器的零件制造的，3D 打印机生产的撇取设备具有完美的精度。 它们可以在 30 秒左右的时间内安装到合法的读卡器中。

在某些情况下，用于在下班后使用 ATM 机解锁银行门的读卡器配备有盗刷器。 如果涉及的任何卡都需要 PIN 码，那么一旦您走到 ATM 机前，就有可能在某处安装一个针孔摄像头来偷偷地捕捉到该信息。 有了这些信息，也许还可以从其他来源（例如社交媒体帐户）获得更多有关您的信息，欺诈者甚至无需拥有您​​的卡即可进行购买。 一些犯罪分子是克隆团伙的一部分，旨在打印相似的信用卡。 （顺便说一句，现在有一种恶意代码读取器，可以从支付网站窃取数据。）

虽然其复杂程度令人印象深刻，但至少撇渣器是可以检测到的。 通常具有从卡接收槽突出的塑料外壳。 尽管如此，他们常常被忽视，甚至不干预交易。 另一种称为闪光的设备更难以检测，因为它适合（“闪光”）位于读卡器内部。 它们只不过是印刷在薄塑料片上的集成电路，可以读取信用卡芯片上的数据。

这种芯片卡正在美国迅速成为标准，而且它们比磁条卡更好。 它们无法复制，但欺诈者可以使用芯片中的数据来克隆磁条或以其他方式使用该信息。

那么该怎么办？

银行卡提供的灵活性和便利性无与伦比。 纽约警察局正在与科技企业家合作开发一种名为“Skim Reaper”的廉价反欺诈工具，这是一种薄型小工具，可以检测信用卡设备中是否有多个“读头”。

与任何类型的骗局一样，意识到这一点很重要。 聪明的小偷通常会从看似无害的交易开始，看看你是否留意。 定期检查您的陈述很重要。 注册欺诈警报非常简单。 从长远来看，身份盗窃保护让我安心一些。

联合健康集团或美国运通最近发生的数据泄露事件尤其令人不安。 更改密码、双因素身份验证和各种可用的监控服务可以提供帮助。 与此同时，任何数据泄露或未知的个人信息共享都会使我们面临风险。 今天的热门话题是关于 TikTok 的。 但我担心的挑战比 TikTok 可以访问的个人信息更直接、更贴近我的钱包。

T. Nelson Thompson ([email protected]) 住在马里兰州雷尼尔山。