在全球疫情流行早期,當世界上其他地方的人都在頂著巨大的生活的壓力進行工作的時候,一個困在臥室里的很有野心的小伙子決定建立一個虛假的 “Love2Shop ”禮品卡網站,收集人們的付款信息,并將騙來的錢用于投資于加密貨幣,這樣他就可以成為一個百萬富翁。
據當地的一篇報道,在這件事被發現之前,英國的這位17歲的少年收集了9000美元。由于他還是個未成年人,所以在報道中這個男孩的名字也被隱去了。
據檢察官稱,谷歌并沒有因為他的年齡而禁止他購買谷歌廣告,廣告可以引誘人們進入到他的釣魚詐騙網站,這樣就可以使得釣魚詐騙網站的排名高于合法網站。
研究人員說,他們在他的電腦上總共發現了12000個信用卡號碼和197個貝寶賬戶。同時,他已經收集了超過44萬美元的贓款。
在2020年1月至3月期間,他通過他的PayPal賬戶共收到了323,000英鎊,這些錢都進入到了他的賬戶,并被他用來購買了大量的加密貨幣。
被詐騙的現金用于投資加密貨幣
原來,這個少年不僅建立了一個詐騙犯罪集團,而且他還是一個狡猾的投資者。他投資的加密貨幣獲得了巨大的利潤,其價值最終升至250多萬美元。
同時,警方發現了大量的加密貨幣,有48個比特幣和少量的其他貨幣。當時它們的價值是20萬英鎊。現在它們的價值已經高于200萬英鎊了。
這名少年因欺詐和洗錢被判處一年的青年改造,同時他的比特幣也被沒收了。
網絡安全基礎知識
研究人員表示,一個孩子能夠完成如此規模的詐騙,這很明顯體現出互聯網用戶缺乏基本的安全意識。
歸根結底,互聯網技術已經發展了40年,我們仍然無法解決兩個基本問題。消費者如何驗證他們訪問的網站是合法的?以及金融機構如何驗證交易是否合法?這個最基本的問題都解決的如此失敗,甚至于一個孩子都可以成為涉嫌百萬詐騙的罪犯。
正如安全研究人員所說的那樣,只將網絡犯罪的責任歸咎于用戶安全意識的缺乏,這對任何人都沒有幫助。他補充說,像谷歌和貝寶這樣的擁有大規模用戶的平臺有很大的責任來保護其平臺不被濫用。
確保大平臺免遭濫用
隨著開源工具的盛行,這些工具可以在幾分鐘內爬取并復制一個同樣的網站,這種類型的犯罪是很難預防的。而且,我們決不能一味地指責受害者在一個虛假惡意的系統上點擊鏈接被詐騙。安全社區和大型的互聯網公司,如谷歌和貝寶,在這個騙局中被大量的利用,他們應盡快找到解決方法,盡可能地保護用戶的財產安全。
當問及關于英國青少年利用谷歌廣告平臺獲取犯罪利益的情況時,一位發言人認為,大家的目標是為用戶創造一個安全和值得信賴的網絡環境。我們非常重視廣告欺詐這個問題,我們會繼續強力執行我們的政策,在面對新的威脅時,我們會靈活應對。
谷歌目前的廣告政策主要是禁止冒充品牌、復制原創內容以及禁止騙子濫用谷歌平臺進行其他各種形式的虛假宣傳。
當去年3月的《廣告安全報告》發布時,谷歌副總裁承認,在過去的一年里,關于流行病和針對世界各地選舉的虛假信息攻擊活動給公司帶來了一系列的復雜的挑戰;但他也承諾將會繼續在網絡安全上大力投資。
谷歌副總裁解釋說,為廣告商和出版商保留信任有助于他們的業務獲得長期的發展。在即將到來的一年,我們將繼續投資安全設施、專家團隊和執行技術。