又有人电子转账损失3千 原来是加拿大系统太落后
就在一周前,加拿大广播公司(CBC)的专题节目“Go Public”报道说,温尼伯一位名叫特鲁多(Rene Trudeau)的男子通过电子转账向一家承包商转了$3,300元,但这笔钱并没有转到对方账上,而是被人半路截走了。TD银行为他追回了第二笔转出的$300元,但无法追回第一笔转出的$3,000元。
CBC今天又披露另外一宗个案,当事人是万锦居民Sarmen Sinani,这位专门在GTA做生意的承包商表示,他的客户说已经给了他应付款的押金,也就是$2,775元,但他一直没有收到。
(Mehrdad Nazarahari/CBC)
骇客手段高超 直接修改了电邮对话
Sinani对CBC表示,以前他个人,以及他80%的客户都喜欢用电子转账,不仅操作简便,而且非常方便,但他再也不会用电子转账了。
他说骇客手段实在是高,完全令人难以置信,对方是在“演双簧”,通过伪造或修改了他与客户之间电邮的内容,而将这笔钱截走的。
首先,这名骇客假装是Sinani,写了封电子邮件给他的客户,说家里出了点紧急情况,请她不要把支票送到公司,直接电子转账就行。
然后,这名骇客又装成是Sinani的女客户,并修改了这名客户邮件的内容,说她家里有急事,不能到他的公司去交支票。
如此这般,客户以为这$2,775元的押金到了承包商的账户,Sinani则以为客户还没有付押金。但实际上,这笔钱已经神不知鬼不觉地转到了骇客的账户。
当这位女客户联系Interac时,该公司置之不理。CBC向他们查询时,Interac拒绝了“Go Public”的采访请求,发了一份声明说,每起欺诈案都是“独特的,客户应直接与银行联系。”
女客户于是转而找CIBC,该银行也不愿向“Go Public”说明,他们会采取什么措施来追回这笔钱,只是在电邮中回复说,“通过电子邮件转账的钱很难追回”。
目前约克区警方正在调查这宗金融欺诈案。
加拿大的系统太落后
IBM的安全系统专家Dustin Heywood对CBC表示,虽然Interac是通过电子邮箱转账,一般人认为既方便,又安全,成本也很低。实际上,这套系统并没有人们想象的安全。
试想一想,普通人可能要在约300个站点使用他们的电子邮件和密码,从图书馆到比萨店,而这些数据库中的任何一个都有可能遭到骇客入侵。
(Dave Rae/CBC)
英国的安全系统专家Andrew Dunning更是直言不讳,他说加拿大的系统太落后,在英国进行电子转账,人们完全不必担心付款会被拦截。
他说,“在英国,所有电子转账都是在银行之间进行的,而且是可以追踪的。令我震惊的是,加拿大政府竟然没有强制性地实施该系统。”
加拿大UBC商学院从事金融风险管理的助理教授Rajesh Vijayaraghavan则表示,Interac的系统是非常“独特的”,因为它完全依赖于电子邮件,这与多数发达国家很不相同。
(Submitted by Rajesh Vijayaraghavan)
这位助理教授说,多年来,美国,澳大利亚,新西兰,印度和其它很多国家/地区已经建立了允许银行到银行间的电子转帐系统,只需要使用一个银行代码和个人帐号。
他说:“既然那么多国家都在用,这肯定不会有错。这应该是(比Interac)更好的系统。”
加拿大专家的忠告
加拿大安全系统专家Claudiu Popa指出,既然加拿大政府还没有实施新的更安全的系统,而电子转账也还在使用,因此消费者在使用时要注意以下事项:
――最好建一个密码管理数据库,以便随时对密码加密;
――可能的话,启用多重验证;
――别用Wi-Fi系统处理网络银行业务,这常常很不安全;
――只是口头告知对方密码,用短信也有可能被截;
――尽量避免在手机上使用银行App。
(参考链接:
https://www.cbc.ca/news/business/etransfer-fraud-security-1.5296860)
5年前