美國零售犯罪升級 中國犯罪集團利用感應支付技術年獲利達 10 億美元
Inside the Chinese fraud rings stealing billions from banks and retailers
作者: Gabrielle Fonrouge,Scott Zamost,Anna Gleason | 時間: Fri, 17 Jul 2026 13:12:11 GMT | 來源: CNBC
f t
美國零售犯罪升級 中國犯罪集團利用感應支付技術年獲利達 10 億美元
Abstract: 美國組織化零售犯罪出現新趨勢，不法集團利用手機感應支付功能盜刷信用卡購買禮品卡。執法部門指出，龐大中國犯罪網絡透過東南亞詐騙園區指導成員在美國各地商店進行盜刷，風險低且難以偵測。此模式涉及從零星作案者到龐大犯罪網絡，年獲利可達 10 億美元。目前相關法案正尋求國會通過，以加強資訊共享並打擊這類複雜的零售犯罪，立法者希望通過法案來加強跨部門合作與資訊共享，提升對消費者的保護。
去年春季，一名身穿黑色 Air Jordan T 恤的男子走到路易斯安那州一家勞斯百貨的自助收銀機前，看起來與任何其他顧客無異。
在短短七分鐘左右，他逐一將不同種類的 95 美元禮品卡登入系統，並用手機感應支付每一張卡，而身穿紅色背心的員工在附近巡邏，監視錄影畫面顯示。
該員工毫不知情，該男子是龐大中國犯罪集團的一員，正利用偷來的信用卡購買禮品卡，同時東南亞詐騙園區透過他耳中的無線耳機指導他完成每一筆交易，警方指出。
我們知道任何時候都有數百人在全國各地進行此類活動，負責調查此案的美國国土安全部調查助理主管 Adam Parks 表示，儘管每筆交易看似只有 95 美元，但加起來就多了。
該男子離開建材店後，在其他零售商店使用被盜信用卡資訊購買了更多禮品卡，然後當天返回最初的勞斯百貨重犯此舉，Parks 表示。他未被逮捕，仍是嫌疑人，他補充說。勞斯對於 CNBC 多次尋求回應的請求未置覆。
雖然信用卡盜用和詐騙並非新事，隨著感應支付的普及和零售應用程序的使用增加，這類數位盜用正在塑造下一波組織化零售犯罪，警方表示，中國幫派因此每年獲利高達 10 億美元。與典型的大型零售店清空貨架並在線市場逐一轉賣商品不同，這些犯罪可以就在商店員工的眼皮底下進行，或從世界任何地方的電腦進行。
對於壞分子來說風險非常低，家得寶資產保護副總裁 Scott Glenn 表示，這不像走進家得寶，將購物車裝滿電動工具然後走出來。它並不明顯，不那麼容易被看出正在發生什麼，因此過去幾年成為更受青睞的方法。
根據業界專家和執法部門的說法，騙徒選擇零售商作為目標，是因為他們的平台攜載敏感資訊，例如儲存的信用卡和個人資料，但安全性不如銀行。
目前尚無數據確切說明零售商在數位零售犯罪方面的損失，但 CNBC 發現全國有約一打刑事案件影響各種零售商，警方表示這些案件涉及犯罪集團和低層詐騙者的組合。
案件複雜，往往難以讓當地官員處理，田納西州諾克斯郡警長的 Capt. Matt Lawson 表示，他說他正在調查一個與中國有組織犯罪有關的詐騙集團。
除非盜用達到特定美元門檻或上升到聯邦犯罪層級，他們幾乎就像撿到便宜了，他說。
感應支付詐騙涉及騙徒將被盜信用卡添加到數位錢包，用於購買禮品卡或商品，通常始於熟悉的文字訊息，可能結束於無辜消費者的身分在 Telegram 等平台上販售。
騙徒會發送大量文字訊息，警告未繳過路費、車牌到期或即將逮捕，旨在恐嚇消費者提供信用卡資訊、電子郵件憑證或其他敏感資料。專家指出，AI 僅使這些計劃變得更容易，犯罪集團可以更快速地擴展詐騙，並使訊息看起來更合法。
一旦騙徒取得某人的電子郵件密碼和信用卡，他們可以將該信用卡加載到他們控制的設備上，Riskified 的首席營銷官 Jeff Otto 表示，該技術公司與包括 Foot Locker、Peloton 和 BJ's Wholesale Club 在內的零售商合作打擊詐騙。
當銀行聯繫詢問，嘿，是你在加載這張卡嗎？他們已經可以訪問受害者的電子郵件，他說，並且通常可以在消費者注意到之前檢查一次性通行碼。
參與感應支付計劃的低層機會主義者可以獨立運作，利用這種做法購買商品或購買禮品卡並打折現金轉賣。
但在中國有組織犯罪層級上，這種做法涉及整個犯罪網絡，Parks 表示。為了將利潤匯回中國，犯罪集團使用感應支付詐騙購買禮品卡，然後使用這些禮品卡購買可以在中國高價轉賣的高價值商品，例如美版設定下的 iPhone，Parks 表示。這種做法允許幫派規避美國和中國的嚴格銀行法規，並將更多現金轉化為正規經濟。
策略的核心是像勞斯店裡的顧客這樣的基礎成員，警方表示他們協助實施了詐騙，Parks 表示，自 Covid-19 疫情爆發以來，隨著美國陸路邊境中國國籍人數激增，此類詐騙活動也隨之增加。
試圖非法進入該國的人通常依賴走私者和犯罪網絡，然後欠下債款，犯罪集團要求他們在進入美國後償還。
他們會指導你如何進入商店，將被盜的信用卡資訊轉換為獲取商品，然後現在你要將這些商品運回中國，Parks 說，這就是我們經常逮捕人的地方，但這是該組織的最低層級。
感應支付計劃還可以包括零售應用程序詐騙，涉及竊取某個人的憑證，登錄其帳戶，並使用儲存的信用卡資訊購買商品或禮品卡。
Riskified 的 Otto 向 CNBC 展示了資料外洩、釣魚和社會工程學即組合關於某人的公開資訊以竊取其身分如何賦予騙徒訪問消費者零售帳戶的權限。
CNBC 發現 Walmart 的應用程式和網站的登入憑證正在各個 Telegram 頻道上以 1.50 美元至 2.50 美元出售，並附有帳戶活躍時長的資訊。
他們有使用 10 年的 Yahoo 地址，還有使用 10 年的 Gmail，Otto 說，這些是較舊的帳戶，往往能通過一些更基本的詐騙檢查因為我們傾向於信任與我們在一起很長時間的帳戶。在這種情況下，這些可以被出售。
Telegram 未回應評論請求。
使問題複雜化的是，許多零售應用程序和網站並不一定擁有與銀行應用程式平台一樣的高級安全性，Otto 指出。表面上，零售應用程序是購物場所，消費者購買衣服、家庭必需品或化妝品的地方。
但它們也包含儲存的信用卡、敏感個人資訊，有時甚至訪問消費者商店品牌信用卡的權限。例如，Macy's 客戶可以在其應用程式上購物，並使用同一平台支付 Macy's 信用卡帳單。
這很大程度上與他們專注於便利性有關，他們專注於轉化，產生最大額度的線上收入，因為這樣做，他們不使用銀行級別的安全性，Otto 表示零售業，他們不想增加額外的摩擦。
在對 CNBC 的陳述中，Walmart 表示客戶隱私和安全是首要任務。
雖然我們不會披露具體的安全措施，但 Walmart 有系統幫助偵測壞分子，防止並回應未經授權的帳戶存取，並持續改進這些保護，該公司表示，此外，完整的付款卡資訊不會以不受保護的形式儲存。
在全國回顧感應支付案件後，CNBC 發現了低層機會主義者和組織犯罪集團的混合體。
一月份，丹克利夫·拉巴迪在邁阿密被捕，警方報告指稱他主要利用 TJX 公司的商店品牌信用卡為 TJ Maxx、Marshall's 和 Home Goods 盜取了近 95,000 美元。
警方指稱他通過致電卡發行商 Synchrony 銀行並向他控制的帳戶添加電話號碼，獲得進入約 15 個不同客戶帳戶的權限。不清楚 Labady 需要提供什麼客戶資訊給 Synchrony 以進行帳戶更改。
一旦 Labady 將他的號碼添加到帳戶中，他就能將卡片添加到數位錢包，並在節日購物季節期間，無需實體卡片就在邁阿密地區的 TJX 商店進行數十筆交易，警方說。在他被捕後，TJX 的資產保護團隊向 Synchrony 銀行報告了可疑活動。
Labady 表示無罪，其律師拒絕置覆。Synchrony 的發言人表示他們不評論正在進行的調查，並正在全力配合執法機關。
在一份聲明中，TJX 發言人表示保護我們的客戶個人資訊和我們的技術系統對我們非常重要。
我們在各個系統和商店中都有措施，設計用於識別和解決潛在的虛假帳戶活動，發言人說，我們還會鼓勵我們的客戶保持強大的線上帳戶安全做法，包括不要在網站或應用程式之間重複使用密碼，並立即向銀行或信用卡公司報告任何涉嫌的虛假活動。
針對根除這些詐騙計劃，也展開了更廣泛的努力。
自 2025 年春季以來，諾克斯郡警長公署逮捕了超過一打與中國有組織犯罪有關的嫌疑人，官員表示這些人正在全國各地旅行，並使用被盜信用卡資訊購買禮品卡並洗錢。
在與案件有關的被沒收的手機審查中，調查人員發現嫌疑人使用特殊應用程式包含被盜的信用卡資訊，但將其偽裝成遊戲以規避偵測。
它們看起來像動漫遊戲。它們有點像 Pokemon 角色，Lawson 表示，他一直正在調查該詐騙集團，我們只會開始點擊它們我們會找到那些實際上的感應支付應用程式。
在國家層面上，HSI 的 Project Red Hook 針對禮品卡詐騙和其他形式的數位零售犯罪。截至目前，自 2024 年 1 月以來，它已導致至少 239 次逮捕，並針對在美國運營的一些最大中國有組織犯罪集團，HSI 表示。
多年來，零售業和執法組織一直遊說國會通過打擊組織化零售犯罪法案，他們表示這將增加資訊共享，使這類複雜案件更容易應對。該法案在 5 月於眾議院通過，最近作為參議院國防授權法案的一部分通過修正案。預計在年底前投票。
Lawson 表示他希望看到更好的資訊共享。
執法機關有時喜歡保留資訊而不分享一切，並將其分隔即使零售商也辜負了這一點，他說。
當我們注意到這些人正在犯下這些法律時，我們能獲得的資訊越多，就越容易抓住他們，他說。
— 額外的報導由 Paige Tortorelli