盗网站设虚假公司 求职骗案疫期暴增

加拿大都市网

■皇家骑警反诈骗中心称疫情期间求职骗局暴增,而且越来越精密。网上图片
■皇家骑警反诈骗中心称疫情期间求职骗局暴增,而且越来越精密。网上图片

当艾希莉(Ashley)因疫情而失去法语协调员的职位时,她积极地寻找另一份工作。25岁的她把履历广为发送到Indeed、领英(Linkedin)等知名求职网站,因此,当温哥华一家名为Gux-IT的科技公司在6月联系她,邀请她在多伦多的家中远程工作,担任全职助理时,她很兴奋。

据加拿大广播公司(CBC)报道,虽然疫情下在家工作已成新常态,但艾希莉对求职骗案也很小心。她的第一步是确定Gux-IT的网站上有发布的工作,并彻底检查其余的内容。她说:「当我到不同网站时,我经常检查各种关键信息,包括电话号码、地址和不同的链接,我都检查过了。」
与她联系的人使用的是Gux-IT的电邮地址。在她的求职面试中,她与一个似乎是从卑诗省区号打来的电话。艾希莉甚至用谷歌街景查到了该公司的总部。她认为自己已做齐了所有正确的步骤。但她没有意识到Gux-IT本身是一个虚假机构,只不过是骗徒隐藏在一个复制的网站后面。
■与艾希莉与联络的人力资源经理,使用短讯交流。CBC
 
求职骗局数字上升
加拿大皇家骑警反诈骗中心情报分析师汤逊(Jeff Thomson)说,求职骗局正在增加,而且越来越精密。2019年,该中心收到了2,400多宗与工作有关的欺诈报告;2020年仅截至7月,已经超过2,300宗。
7月6日,艾希莉在Gux-IT上班的第一天,一切都很正常。她给了公司自己驾照的复印本,但没有提交社会保险号码及任何银行资料。公司通知她每两周后透过电子转账支付薪金。
 
被介绍为负责艾希莉的人力资源经理,使用Telegram短讯程式与她交流,这在远程工作的时代,似乎并不奇怪。这位经理用了南西格拉比克(Nancy Garapick)这个名字。事后,艾希莉意识到这是假身份,一个盗用加拿大奥林匹克游泳运动员的名字。
 
第一天上班时,南西让艾希莉观看了培训和公司介绍视频。她敦促艾希莉如有任何问题或疑虑,可与她联系。这天稍后,南西给艾希莉发了第一个任务:帮助IT部门。她需要建议客户需要的软件和网站托管工具,她还要代表客户购买这些工具。
 
南西在短信上这样写道:「这很简单:你需要购买域名,为网站提供托管,为他们工作中需要的各种工具付费。」南西写道:「我们将使用以太币(Ethereum)为你的工作钱包充值。」以太币是一种类似比特币(bitcoin)的加密货币。
 
加密货币工作钱包
艾希莉被告知,她将收到公司的2,000元电子转账,然后去把钱存入位于多伦多芝兰街(Gerrard Street)一家便利店的加密货币ATM机里,来开始使用她的「工作钱包」。
 
为了确保安全,艾希莉于是联系了她的丰业银行分行,告诉他们有一笔电子转账来自一个新雇主,如果有什么可疑就提醒她。当转账在几个小时内收到时,银行并没有发出任何警报,于是艾希莉按照指示提取了2,000元,并完成存款。
 
当她刚将钱存入以太币的电子钱包时,不料噩耗传来。她之前看到的谷歌街景显示一幢楼里有好几家企业,于是她的男朋友联系了地下楼的一家酒吧,问那里的员工下班后能不能查一下写字楼的公司名单。
 
内心一片迷茫
当时艾希莉还站在ATM前,这位「好心人」回了电话:「我帮你们看过了,这间公司并不存在,找遍整幢大楼也没有。」艾希莉称,当时她的内心一片迷茫。
 
反诈骗中心的汤逊表示,他们已经收到了另一个类似的匿名举报,有人被Gux-IT 「雇用」,并被要求做同样的事情。他说,像这样的 「套现骗局」,其目的就是利用「员工」来转移肮脏钱,「骗子花时间建立诈骗网站,可能冒充真实的公司,又或使之看起来像合法单位。」
 
他跟着解释说,然后,骗子从「入侵账户」(compromised accounts)中取钱,让那些认为他们在做合法工作,又毫无戒心的人把钱转换成执法部门难以追踪的加密货币,「他们把你牵扯进了一个洗钱计划,一个套现计划。」
 
被盗网站和母公司
CBC对Gux-IT进行了调查,发现其网站窃取自一家位于乌克兰名为Synebo的公司,几乎是一字不差地抄袭,包括设计、公司服务的描述,甚至员工照片。当CBC打电话到Gux-IT网站附列的号码时,该电话号码已经停止服务。
 
与Gux-IT有关的每个人都用假名,没有人知道该联系谁。
 
艾希莉说,在「南西」试图让她再转移另外一笔3,000元的款项后,艾希莉封锁了她。然后南西便删去了她们在Telegram上交换的所有信息。后来发现,连Gux-IT网站上列出的「母公司」Gux Enterprises Ltd.也是被盗用的。
 
埃里斯(Ken Ellis)是卑诗省邦宁顿(Bonnington)农村的一名汽车修理工人,去年10月,他在考虑开展设备租赁业务时,将Gux Enterprises Ltd.注册为公司。CBC通过向加拿大工业部提交的注册证书找到了埃里斯,告诉他的公司被盗用,他感到很震惊,随后马上向当地警方报案。他说:「遗憾的是,当地警方告知我,他们没有资源来关闭网站。我觉得令人作呕的是,犯罪分子一直在寻找更复杂的方法来愚弄和诈骗人们,却不受惩罚。」
 
艾希莉也有同样的感觉,她向多伦多警察局和丰业银行举报了Gux -IT。两者都告诉CBC,他们正在调查。到目前为止,没有迹象表明她存入加密货币ATM机的电子转账被退回。不过,与反欺诈中心的汤逊一样,她怀疑有关人等利用她洗钱。
 
更恐怖的是,当艾希莉意识到Gux-IT是个骗局的第二天,她打电话给信用监测公司Equifax和Transunion要求将她的信用卡加强保安时,她得知自己的生日和地址在他们的系统中被更改了,她感到非常震惊。
 
虽然没有证据显示Gux-IT是幕后黑手,但汤逊对此并不诧异。他指出,骗子可能会利用个资来开设其他账户,或出售给其他身份窃贼。汤逊表示,如果有人要求转移资金,特别是加密货币,这是一个「危险信号」,即使最精明的人也不应这样做。
 
艾希莉希望分享她的故事可以帮助大家。她说:「在这个新数码时代,我希望这可以帮助大家学到教训。」
星岛综合报道
share to wechat

延伸阅读

延伸阅读

30年研究表明 超加工食品与早死有关

刚刚!贾斯汀比伯官宣当爸 秀恩爱晒海莉孕肚照!

万锦房主花$3500找人重铺车道 以为捡到便宜结果...

多伦多公寓楼花销售暴跌 开发商狂出新激励措施!