安全专家揭露一种复杂的信用卡欺诈策略。
在备受尊敬的黑帽亚洲会议上，网络安全专家揭示了一种阴险的信用卡欺诈行动。一支来自韩国的金融安全团队分享了他们令人震惊的发现，涉及盗窃的信用卡详细信息和苹果的在线商店提取服务之间的巧妙计划，导致在两年内发生了超过40万美元的欺诈交易。
来自韩国金融安全研究所的安全专家金圭元和赵贤河，于2022年9月发现了对许多电子商店的异常攻击模式。网络犯罪分子设计了一种技术，暗中拦截支付信息，将其引导至自己的邪恶网络，同时将其发送至合法商店，从而避免立即被发现。
涉及苹果在线商店提取系统的复杂欺诈。
欺诈的核心在于利用苹果的便利服务，该服务允许客户指定其他人来提取他们的在线购买。犯罪分子，假扮成本地类似于Craiglist或eBay的在线市场上的卖家，在诱人的减价下提供苹果产品。一旦买家表示兴趣，犯罪分子就使用盗窃的信用卡信息从苹果购买所需的物品，并引导买家使用二维码来提取物品。
在不知不觉中，买家完成了交易，将资金交给犯罪分子，在从苹果店提取物品后。一部新iPhone可能以低于零售价的价格进行宣传，吸引买家的兴致，但不会引起怀疑。因此，加害者在二手销售中获利，而真实成本则由信用卡盗窃的受害者承担。
此外，由于黑帽会议中的重点讨论，围绕这些欺诈活动的调查出现了困难。据称，苹果并未透露交易信息，引用内部政策，从而延长了调查时间，并引发了围绕隐私问题的批评。
来自网络安全双人组的广泛研究让他们将此操作命名为“PoisonedApple”。尽管目前主要集中在韩国和日本，但人们担心这种策略可能开始在全球蔓延。调查表明，这一诈骗行动的策划者可能来自中国，这一点可从数字线索（例如使用中国ISP和相关暗网通信中发现的简体中文）中得知。
重要问题与解答：
1. 什么是苹果提取漏洞？
– 苹果提取漏洞是指利用苹果的在线商店提取服务，客户可以指定其他人来提取他们的购买物品。犯罪分子一直在使用盗窃的信用卡信息购买产品，然后欺骗合法的买家提取这些物品，最终导致买家为被盗物品付费。
2. 使用该方法已盗取多少？
– 揭露的欺诈行为导致在两年内发生了超过40万美元的欺诈交易。
3. 欺诈活动最为活跃的地区是哪里？
– 尽管此欺诈活动在韩国和日本主要活跃，但人们担心这种策略可能会全球蔓延。
主要挑战与争议：
– 调查这些欺诈活动的主要挑战之一在于难以获得像苹果这样的公司的交易信息，原因是内部隐私政策。这导致调查时间延长，引发了隐私关注。
– 另一个挑战是追踪犯罪分子，因为他们经常采用复杂的方法隐藏数字指纹，使得追溯这一诈骗行为的起源变得困难。
– Apple迟迟不提供交易细节引起了有关用户隐私和分享信息以实施刑事调查的必要性之间适当平衡的争议。
优点与缺点：
优点：
– 这个复杂的系统允许买家方便地指定他人来提取物品，对于无法亲自领取购买物品的客户来说，这是一个合法且有用的功能。
缺点：
– 这个漏洞为欺诈者提供了一个利用系统进行信用卡欺诈的机会，对受害者带来了明显的财务影响。
– 它削弱了消费者对在线购物和支付系统安全性的信心。
– 信用卡盗窃的受害者可能不得不应对争议的费用，例如争议欺诈性费用，有可能面临信用问题。
相关链接：
– 欲获取有关网络安全和欺诈防范的更多信息，请访问以下主要域：
– 网络安全资源和新闻中心： Black Hat
– 讨论金融安全问题的官方网站： 金融安全研究所
– 苹果的官方网站，包括在线商店和提取服务： Apple
请注意，提供这些链接并不意味着它们直接解决了苹果提取漏洞的具体问题；相反，它们作为了解网络安全、金融安全和苹果服务主题的一般参考资源。
The source of the article is from the blog xn--campiahoy-p6a.es