其实在美国，信用卡盗窃犯罪一直很猖獗。基叔之前在的公司，每天都有几十万美金的订单是用偷来的信用卡下的。然而这两年，在美的华人社区这样的犯罪也越来越多了，所以我觉得还是要写一篇攻略提醒大家注意：不要助长坏人的气焰，以及不要受损失。
手段高端一些的，用更为缜密的手法，我之前已经写过一篇攻略了：不要以为 Equifax 被黑和你无关，我来讲个朋友被坏人转走46万美金的故事。
先讲结论
- 不要转账给那些『五折 Uber 叫车』、『八折 Airbnb 订房』的人。
- 尽量不要买陌生人在论坛里、Craigslist、微信群等平台卖的演出门票。
- 信用卡罪犯链条下游的罪犯是最容易被抓到的，如果你身边有疑似销赃的人，劝他们早日回头。威斯康辛大学29岁华裔访问学者因盗用30万美金礼品卡而被起诉，恐被遣返！
- 跟这样的罪犯买东西，有道德责任，也有法律风险，而且可能最后得不到应得的商品/服务，请慎行。
信用卡犯罪的产业链分析
- 最上层的是 Hacker，他们找到网站的漏洞，盗窃信用卡、密码等訊息。Hacker 一般只负责高科技的部分，不负责之后用这些信用卡进行诈骗，而他们是国际性的，技能也很强，被司法部门抓到的可能性很小。一部分訊息被直接公开，一部分会被售卖。BTW，在过去已知的大型网站的数据泄露中，想查查有没有你，可以看这篇攻略：淘宝、Snapchat 等大型网站都经历过訊息被盗，快看看你中标了吗？
- 除了黑客以外，源头也可能是一些非法商户，他们在客户刷卡的时候，复制磁条，然后卖给犯罪集团生产以假乱真的信用卡。随着芯片卡的日益普及，这部分的比例在逐渐下降。
- 中游的是卡贩子，他们批量采购假卡，再往下游销售。他们也负责发展下线，有时候是蒙蔽下线。今天刚出了一个案子，三名华人男子从加州携带118张伪造信用卡前往关岛血拼诈骗被捕，就是唆使下线到关岛『套现』的例子。
- 下游的是负责将这些信用卡『套现』的人，这些人可能在美国，也可能在世界上的其他地方。他们会从卡贩子手上购买一些信用卡或信用卡数据，用这些信用卡去各个网站消费。大部分时候他们会购买的都是比较容易脱手的产品，例如电脑、手机、名牌包包等，然后去 Craigslist 这样的平台卖掉，但随着难度的加大，他们中的很多开始瞄准虚拟产品。
- 『套现人』通常还会收集、购买一些邮箱、电话号码、邮寄地址，用来接收赃物（他们才不会用自己的地址），里面可能就有他们的亲友，亲友们觉得如果替这些罪犯收货被抓，也可以和警察、法官说自己不知情，这其实是很愚蠢和冒险的。也有些人会把货物邮寄到长期没人的地址，然后去门口提走。
- 大一些的『套现人』，下游还有专门负责从他们手上收货去卖的下线。威斯康辛大学29岁华裔访问学者因盗用30万美金礼品卡而被起诉，恐被遣返！根据基叔猜测，这个案子里的博士可能就是『套现人』，或者他们的下线。
- 手法高端一些的『套现人』，会团伙集中作案。为什么需要团伙作案呢？因为随着不法分子手段的改变，各大网站、支付网关、银行的反欺诈系统都是在随时更新的（咕噜美国通就是用了一套机器学习的演算法在检测可能的欺诈行为）。一旦这帮不法分子找到一个『漏洞』，留给他们的时间窗口很短，必须大家一起行动，效率才最高。
- 手法低级一些的『套现人』，一般是个体作案，大部分华人世界的不法分子属于这种。游手好闲的他们做着『小本生意』，花小钱买少量的卡，然后去各个网站试，试出一个『金矿』后他们才不会分享给别人。
为什么是 Uber、Airbnb 和演出门票？
下面是一个现在朋友圈大量传播的例子（美、中都有）：
Lyft/Uber代叫车服务，（全程短途最低50元人民币，五折收费）支持微信转账，或支付宝！提前15到20分钟联系我！（比如你从起点到目的地是100美金，那么你只需要像我付40美金转换成人民币转给我！上车付费！无需向司机支付任何费用！上车后告诉我，然后转费用给我！ 普通车 高端车任你选择。
前面讲了，这么多年来，各大网站都加强了对信用卡欺诈的防范，而实体奢侈品店也都会要求销售人员对客户的 ID（不过我听说现在还有和销售人员勾结的，即拿偷来的信用卡去盗刷，销售人员故意不检查，之后吃亏的是商家），因此那些大额『硬通货』反而不容易买到。
我举个例子，如果你去一个网站下订单，账号是新注册的，收件地址、信用卡的账单地址、名字都对不上，加上很多很多其他的因素（这里我就不详细解释了，免得反而成了给罪犯启蒙了），这个订单一般会被系统认出来是可疑订单。
然后，去年，就有人开始对 Airbnb 动手了，为什么是 Airbnb？
- Airbnb 很多业主根本就不在房子里，没法验证付款人和实际住的是不是同一人
- Airbnb 很多客人是国际客人，用其他国家的信用卡支付的比例本来就很大
这些人用盗的卡帮客人订房，为了看起来真实，他们给了八折，从而获取高额非法利润。客人就惨了，到了房子后被赶出去，因为信用卡的持有人发现后，会找银行追回了这笔钱。
不过，Airbnb 严查并打击了这种欺诈，而且很多业主在吃亏后也开始纷纷要求入住前见面核对信用卡（我就遇到过一次，我用自己的卡帮朋友订的房，业主怎么都不让他入住），而且这种骗一个客人之后就很难骗下一个了，于是出现了『升级版』，即『Uber 五折叫车』。
Uber 对罪犯更有利了，因为：
- 和 Airbnb 一样，国际用户多、不用检查 ID
- 金额小，卡主可能都不会察觉
- 注册简单，司机也不会拒绝服务
- 服务是即时和快速完成的，等 Uber 发现的时候服务已经完成了
- 频次高，可以持续犯罪，只用不断买新的信用卡就行了
- 顺便提一下，之前，有些罪犯直接偷中国的 Uber 账号，中国 Uber 不能解绑银行卡，所以除非注销账户，否则遇到盗刷，Uber 那边除了注销帐户也没什么实质解决方法。
那么演出门票呢？
这个我可以集合咕噜的经验讲一下，最近一个月，我们的反欺诈系统有效地拦截了很多信用卡欺诈订单，郭德纲、蔡琴、范玮琪、摩登天空的都有，而且观众年龄层越大的演出，欺诈订单就越多。我们分析了一下原因：
- 演出不需要对 ID 和票，寄件地址和账单地址不一样也很正常，罪犯以为他们可以用这个绕过反欺诈系统。
- 很多演出是电子票，即便是实体票也寄出很快，他们觉得拿到票就可以卖掉，买家也可以成功进场，神不知鬼不觉。但其实他们不知道我们会在后台把这些票全部取消，最后倒霉的，是买到假票的人。
- 买观众年龄大的票，便于在线下出手。
我们已经收集了足够多的数据，近期会和相关部门联手做一次打击。
另外提一句，无论是 Airbnb、Uber 还是演出门票，罪犯一般会要求微信、支付宝转账，一转走你就拿不回来了。
贪便宜，反而可能得不偿失
好了，前面分析了一大段，我想大家差不多知道信用卡犯罪是怎么回事，什么样的产品有可能是『赃物』了。以下是我的建议：
- 如果你身边有疑似销赃，请劝他早日迷途知返。低级的犯罪手段是很容易被抓到的，只是愿不愿意抓的问题，而信用卡欺诈这个产业，涉及的人太多，上下游被抓都会导致一群人一起被抓。而销赃可能会面临15年的监禁，如果是非公民身份可能还要被遣返，不值得。
- 购买陌生人兜售的打折 Airbnb 或演出门票，如果是用偷来的信用卡买的，90%的可能性你的钱白花了。
- 美国法律的规定是，在知情的情况下购买赃物是违法的。买五折 Uber 虽然不太可能被界定为『违法』，但看过这篇文章的人，已经知道来龙去脉了，从道德的角度讲，也不应该再助长犯罪分子的气焰了。毕竟，没有买卖，就没有伤害，以及，如果坏人依然猖狂，未来的某天，你也可能成为受害者。
你有没有遇到过类似的欺诈？欢迎留言分享你的经验。
