澳大利亚环球热气球公司（Global Ballooning）近日联系到猫叔，希望可以通过猫本在线曝光一家打着“打折票务”，实为信用卡盗刷黑产链条的旅行中介【TM票务】，盗刷已造成热气球公司近3万澳元的损失。
经历了接近三个月的封城，各大行业陆续开始营业，每位熬过来的生意主都期盼着复苏。但这个特殊的时期，有一种商家却“用刀插在商家的伤口上”挣钱 - 盗刷信用卡集团，让本来在疫情期间收不到款，不富裕的公司雪上加霜。当【占便宜者】购买产品或服务后，真正的持卡人会因为发现不知名扣款，致电给银行或【商家】核实情况。因为实际的持卡人并没有前往消费，银行会视此笔消费为“fraud”，优先把钱退还给持卡人，而损失由【商家】和【占便宜者】承担。如果持卡人因种种原因（如粗心或者嫌麻烦），没有向银行报告盗刷行为，损失则由持卡人承担。
此前，澳大利亚环球热气球公司已经因盗刷造成26,000澳币的损失，且这可能只是所有损失的一部分。因为无论是原持卡人后知后觉，还是诸如Stripe/Paypal的第三方支付平台的处理时间，都会造成盗刷报告会有一个延时。
另外，第三方支付平台一般都有一个Fraud处理费，一般为$25/单左右，无论订单金额大小。- 比如商家被盗刷了一件价值$50的产品或者服务，实际的损失为$50+$25=$75。
- 比如商家被盗刷了价值只有$1的产品或服务，实际损失为$1+$25=$26
长期被盗刷折磨的澳大利亚环球热气球公司终于在5月29日的一张订单中揪出了盗刷的源头之一【TM票务】。5月29日，热气球公司收到了一份紧急订单预定，预定5月30日的亚拉河谷热气球两位，系统显示支付了880.00澳币。为防止盗刷，按照环球热气球公司标准的订单处理流程，后台收到订单后，工作人员会发送一份邮件联系客人，要求提供支付信用卡的照片（可盖住中间数字部分，露出前4位以及后4位数字，如：XXXXXX...XXX），以及支付人的任何身份证件（需要露出姓名）当热气球工作人员确认支付人是其中一名乘客，且支付卡信息与身份证信息相匹配后，热气球飞行订单才会确认。而这次，当公司与乘客核对邮箱地址的时候，客人说这个邮箱是她的朋友的，她可以提供本人的邮箱信息来接受订单更新。这句话引起了公司的警惕，开始怀疑这张订单的真实性。当乘客把信用卡和驾驶证发给公司后，工作人员发现信用卡是付款的信用卡号码，但是信用卡的名字与提供的护照持有人名字有所不同。但当工作人员把上述驾驶证在Google中查询时，发现一张模版与驾驶证的签名是一摸一样的。因此我们确认了这是一张盗刷信用卡的订单。随即，热气球公司联系上了乘客，诚恳地表达这张订单无法确认，因为个人信息与银行卡信息无法匹配。热气球公司获悉，乘客的订单时通过微信上的一个【TM票务小助手】购买的，因为这个票务中心的优惠力度很大，前一年他们也成功购买某一旅游产品，因此她才选择相信这名票务小助手。
其实严格来说，TM票务不能算作公司，因为连银行账户上的tm sales pty ltd 的公司名也是不存在的，在ABN lookup网站上无法定位。
而在转账的时候，并不需要Account Name 和 BSB / ACC No这些信息完全吻合，骗子也能顺利收到款项。那么，这个骗子中介为什么可以屡屡得手，多年来逍遥法外呢？猫叔认为可能有以下几个原因：1. 所有沟通在微信上完成，造成澳洲警方取证难度很大。难度体现在语言障碍和跨国公司的用户信息采集，澳洲警方需要联系到微信的运营方中国腾讯公司，以此账号涉嫌诈骗的理由要求提供注册者信息。如果腾讯公司拒绝泄露用户信息，澳洲警方还需要通过中国法院给腾讯公司下指令才能拿到用户信息。而悲剧的是，可能辛辛苦苦得到的用户信息也可能是TM票务或同种类代叫随便找个人来背锅或者是购买的微信号。
同样，既然这个诈骗中介没有也不可能在澳洲成立公司，那么澳洲的收款账户也很有可能找人代收的，比如已经回国但没有注销账户的留学生或者游客。这样也给警方的破案造成困难。大部分找微信票务代买门票和产品的用户是冲着诱人的折扣去的。
而且这类折扣背后的盗刷本质，猫叔斗胆猜想很多【占便宜者】心里是清楚的。第一点是侥幸心理，确实有一定几率不会被商家或原持卡人察觉，那么没被发现就赚到了。第二点是商家多数情况不会怪责顾客，就像这次事件中 热气球公司可能认为【占便宜】的乘客也是受害者，因为损失了当时付给骗子的40%金额。但是就猫叔的个人观点，我不认为【占便宜者】一定是受害者，他们可能是【共犯】。由于猫叔几年前做过一个叫猫团的本地团购电商项目，就我运营时碰到以及处理过的盗刷事件，大部分情况下【占便宜者】是明知故犯且是心虚的（因为我们发现盗刷会逐一回访）。所以无辜的商家在这件事上其实可以强硬一点，要求使用打折中介占便宜的顾客承担商家的一部分甚至所有损失。一味的纵容心怀鬼胎的顾客只会让占小便宜的人有恃无恐，只有通过增加他们的风险和犯错成本，才可以有效减少盗刷集团的收入和此类事件的发生。那么对于那些真的无心违法，只是想买优惠服务的顾客，猫叔这边有几点建议：优惠力度和是不是盗刷无关，4折可能是盗刷，9折也可能是盗刷。9折只能说明骗子更贪
在澳洲购买任何产品和服务，你都有权让对方提供tax invoice，tax invoice上必须含有服务商公司名，ABN，提供的产品或服务描述，价格。无法提供有效tax invoice要么是逃税要么是骗子。
尽量使用有保护的第三方支付平台 如 支付宝和Paypal，这类平台优先保护消费者，出问题了你的钱是拿的回来的。而现金和银行转账是基本拿不回来的。
更多墨尔本和澳洲资讯请继续关注猫本在线传媒（cn2mel）。
责任编辑：猫叔徐超
猫本在线传媒成立于2011年，是最贴近墨尔本华人的传媒平台，每天带来综合的当地生活资讯，包括实时新闻、生活信息、吃喝玩乐、活动介绍。广告合作加微信：xuchaomh
