墨尔本热气球公司被盗刷长期折磨损失近$3万,追溯源头又是这家诈骗票务中介!解析低价票务/代价为何年年屡屡得手,逍遥法外

原创 2020年06月20日 猫本在线CN2MEL




澳大利亚环球热气球公司(Global Ballooning)近日联系到猫叔,希望可以通过猫本在线曝光一家打着“打折票务”,实为信用卡盗刷黑产链条的旅行中介【TM票务】,盗刷已造成热气球公司近3万澳元的损失。


经历了接近三个月的封城,各大行业陆续开始营业,每位熬过来的生意主都期盼着复苏。
 
但这个特殊的时期,有一种商家却“用刀插在商家的伤口上”挣钱 - 盗刷信用卡集团,让本来在疫情期间收不到款,不富裕的公司雪上加霜。


盗刷信用卡集团的套路是:
-假装成票务服务中心,以超低价销售产品
-使用盗窃的信用卡信息,购买产品
-从中挣钱利润



当【占便宜者】购买产品或服务后,真正的持卡人会因为发现不知名扣款,致电给银行或【商家】核实情况。

因为实际的持卡人并没有前往消费,银行会视此笔消费为“fraud”,优先把钱退还给持卡人,而损失由【商家】和【占便宜者】承担。

如果持卡人因种种原因(如粗心或者嫌麻烦),没有向银行报告盗刷行为,损失则由持卡人承担。

但无论是哪种情况,受益方都是盗刷集团。


此前,澳大利亚环球热气球公司已经因盗刷造成26,000澳币的损失,且这可能只是所有损失的一部分。

因为无论是原持卡人后知后觉,还是诸如Stripe/Paypal的第三方支付平台的处理时间,都会造成盗刷报告会有一个延时。


另外,第三方支付平台一般都有一个Fraud处理费,一般为$25/单左右,无论订单金额大小。

  • 比如商家被盗刷了一件价值$50的产品或者服务,实际的损失为$50+$25=$75。
  • 比如商家被盗刷了价值只有$1的产品或服务,实际损失为$1+$25=$26

长期被盗刷折磨的澳大利亚环球热气球公司终于在5月29日的一张订单中揪出了盗刷的源头之一【TM票务】。

5月29日,热气球公司收到了一份紧急订单预定,预定5月30日的亚拉河谷热气球两位,系统显示支付了880.00澳币。


为防止盗刷,按照环球热气球公司标准的订单处理流程,后台收到订单后,工作人员会发送一份邮件联系客人,要求提供支付信用卡的照片(可盖住中间数字部分,露出前4位以及后4位数字,如:XXXXXX...XXX),以及支付人的任何身份证件(需要露出姓名)


当热气球工作人员确认支付人是其中一名乘客,且支付卡信息与身份证信息相匹配后,热气球飞行订单才会确认。

而这次,当公司与乘客核对邮箱地址的时候,客人说这个邮箱是她的朋友的,她可以提供本人的邮箱信息来接受订单更新。这句话引起了公司的警惕,开始怀疑这张订单的真实性。

当乘客把信用卡和驾驶证发给公司后,工作人员发现信用卡是付款的信用卡号码,但是信用卡的名字与提供的护照持有人名字有所不同。


但当工作人员把上述驾驶证在Google中查询时,发现一张模版与驾驶证的签名是一摸一样的。因此我们确认了这是一张盗刷信用卡的订单。


随即,热气球公司联系上了乘客,诚恳地表达这张订单无法确认,因为个人信息与银行卡信息无法匹配。

热气球公司获悉,乘客的订单时通过微信上的一个【TM票务小助手】购买的,因为这个票务中心的优惠力度很大,前一年他们也成功购买某一旅游产品,因此她才选择相信这名票务小助手。

劣迹斑斑的盗刷中介TM票务




其实严格来说,TM票务不能算作公司,因为连银行账户上的tm sales pty ltd 的公司名也是不存在的,在ABN lookup网站上无法定位。


而在转账的时候,并不需要Account Name 和 BSB / ACC No这些信息完全吻合,骗子也能顺利收到款项。

几年来,TM票务被曝光的新闻不胜枚举。




那么,这个骗子中介为什么可以屡屡得手,多年来逍遥法外呢?猫叔认为可能有以下几个原因:

1. 所有沟通在微信上完成,造成澳洲警方取证难度很大。


难度体现在语言障碍和跨国公司的用户信息采集,澳洲警方需要联系到微信的运营方中国腾讯公司,以此账号涉嫌诈骗的理由要求提供注册者信息。如果腾讯公司拒绝泄露用户信息,澳洲警方还需要通过中国法院给腾讯公司下指令才能拿到用户信息。

而悲剧的是,可能辛辛苦苦得到的用户信息也可能是TM票务或同种类代叫随便找个人来背锅或者是购买的微信号。

2. 有读者可能会出点子:让澳洲警方去查澳洲账户


同样,既然这个诈骗中介没有也不可能在澳洲成立公司,那么澳洲的收款账户也很有可能找人代收的,比如已经回国但没有注销账户的留学生或者游客。这样也给警方的破案造成困难。

3. 人的贪欲

大部分找微信票务代买门票和产品的用户是冲着诱人的折扣去的。


而且这类折扣背后的盗刷本质,猫叔斗胆猜想很多【占便宜者】心里是清楚的。

但还是会选择去占这个便宜,无非因为两点。

第一点是侥幸心理,确实有一定几率不会被商家或原持卡人察觉,那么没被发现就赚到了。

第二点是商家多数情况不会怪责顾客,就像这次事件中 热气球公司可能认为【占便宜】的乘客也是受害者,因为损失了当时付给骗子的40%金额。


但是就猫叔的个人观点,我不认为【占便宜者】一定是受害者,他们可能是【共犯】。

由于猫叔几年前做过一个叫猫团的本地团购电商项目,就我运营时碰到以及处理过的盗刷事件,大部分情况下【占便宜者】是明知故犯且是心虚的(因为我们发现盗刷会逐一回访)。

所以无辜的商家在这件事上其实可以强硬一点,要求使用打折中介占便宜的顾客承担商家的一部分甚至所有损失。

一味的纵容心怀鬼胎的顾客只会让占小便宜的人有恃无恐,只有通过增加他们的风险和犯错成本,才可以有效减少盗刷集团的收入和此类事件的发生。

那么对于那些真的无心违法,只是想买优惠服务的顾客,猫叔这边有几点建议:
  • 优惠力度和是不是盗刷无关,4折可能是盗刷,9折也可能是盗刷。9折只能说明骗子更贪

  • 在澳洲购买任何产品和服务,你都有权让对方提供tax invoice,tax invoice上必须含有服务商公司名,ABN,提供的产品或服务描述,价格。无法提供有效tax invoice要么是逃税要么是骗子。

  • 尽量使用有保护的第三方支付平台 如 支付宝和Paypal,这类平台优先保护消费者,出问题了你的钱是拿的回来的。而现金和银行转账是基本拿不回来的。


更多墨尔本和澳洲资讯请继续关注猫本在线传媒(cn2mel)。



责任编辑:猫叔徐超




猫本在线传媒成立于2011年,是最贴近墨尔本华人的传媒平台,每天带来综合的当地生活资讯,包括实时新闻、生活信息、吃喝玩乐、活动介绍。广告合作加微信:xuchaomh

收藏 已赞