充實自己

面對詐騙事件，康迅數位（PayEasy）的處理方式，是「誠實承認」後「主動處理」，而不是「隱匿事件」後「被動挨打」。

國內陸續傳出網拍、網購、電視購物遭歹徒攻擊事件，康迅數位總經理林坤正說，先把網站被侵入的詐術模式抽絲剝繭，再對歹徒主動出擊，才有可能解決問題，確保消費者的權益。

康迅數位經歷兩次詐騙攻擊。一是去年12月初。在確認遭到歹徒鎖定的那一刻，林坤正決定「誠實面對、主動公開」，以過人的膽識，向詐騙集團宣戰，並採取一連串反制行動。

康迅數位當下立即凍結客戶個人資料；接著廣發至少一百萬通簡訊，主動通知資料疑似外洩的會員；提供相關資訊和證據，向警方報案；追蹤IP，確定攻擊者來自廈門，並蒐集紀錄歹徒詐騙話術，協助客戶應對；購買媒體版面，刊登啟事。

正面抗詐，並以各種途徑提高會員警覺性，林坤正說，其實就是「做對的事」，也就是「誠實」和「主動」。

既然有了第一次，林坤正相信，會有第二次、第三次，「購物網站無法避免詐騙危機，只是早晚的問題。」

4月中旬，康迅數位遭到第二次詐騙攻擊，而且還是新手法。

這次的詐騙新招，是「假盜刷、真詐財」。歹徒先申請幾個帳號，隨後不斷以有效的信用卡號，在網站上購買3C電子及家電用品。

康迅數位發現帳號登載資料錯誤，或消費金額過高等異常情況，馬上聯繫發卡銀行，確認持卡人是否遭到盜刷。但遭到盜刷、卻未造成網站及銀行損失的資料，林坤正研判歹徒是等銀行通知持卡人後，再伺機詐騙。

推論出詐騙集團這次的犯罪形式，不怕業績下滑的風險，康迅數位主動在網站上公布遭受攻擊，接著爭取時間，向警方報案，請相關銀行通知持卡民眾提防，一切以保護會員為先。

公開詐騙訊息勢必會影響商譽和近利，這也就是其他業者在發生詐騙事件時，處於被動的考量之一。

林坤正則是以賽局理論的「懦夫對局」（Chicken Game），來化解每一次的詐騙危機。

懦夫賽局是指：兩車對撞，有四種結局。不管哪一方先閃，閃的是懦夫；兩方都不閃，則是一起犧牲。他說：「如果我閃開，那就是背後的客戶被撞。」

若是隱瞞網購個資外洩的事實，反而更容易造成會員的財物損失。林坤正表示，歹徒經營詐騙集團，也會考量詐錢的成功率。一旦主動公開，情勢明朗化，僵持局面久了，歹徒自然會放棄。

林坤正說，資訊安全就像是斷掉的鎖鏈，詐騙集團的覬覦和行騙，防不勝防。「同業必須聯手防詐，誠實的保護衣食父母。」。

去年美國有多達1,500萬人遭盜用身分犯罪波及，每案受害人平均損失逾3,200美元，但這類不法行徑也帶來新商機，近來一些創投業者紛紛投入打擊與預防身分犯罪的新興行業。

從YouTube跳槽到Facebook的韓裔財務長吉迪恩．余（Gideon Yu，音譯）是近兩年來竄紅的矽谷主管，卻有好幾個月不知自己的身分與信用卡資料遭人冒用，直到日前在賭城雷諾消費時才警覺此事。

之後吉迪恩數度向警方報案，並撥打了無數通電話通知銀行，但均徒勞無功，於是他決定投入預防盜用身分的研究，尋找自我保護的工具。

他說：「我覺得用科技解決這項問題的時機已經成熟了。」他和美林前副董事長史帝芬（John Steffens）決定投資Debix公司。這家公司的服務項目是，舉凡有人以客戶名字開立信用，就會自動去電通知。

其他個別投資人和創投公司也看到此一新興行業的商機。Equifax、Experian和TransUnion等三大信用機構提供多項工具預防身分遭到冒用。

但這些措施通常很難用在消費者身上，例如要他們使用經認證郵件寄發要求，以及每90天更新詐騙警報等。

Debix、LifeLock和TrustedID等業者宣稱，只要月繳10美元，消費者就能進一步保護自己。

德州奧斯汀的Debix公司本月將展開大規模的行銷活動，訂戶只需年繳99美元，並提供手機號碼以及兩組備用號碼。一旦有人以訂戶之名開立新信用， Debix的自動網路就會去電給客戶，並播出由客戶以自己聲音預錄的訊息，之後客戶須鍵入四位數的個人識別碼同意這樁交易，或按星字鍵拒絕。過去兩年間與 Debix簽約的客戶就有27.5萬人。

亞歷桑納州坦普市的LifeLock公司擁有40萬名客戶，去年春天已從矽谷著名的KPCB等三家創投業者募集到685萬美元。客戶只要月付10美元或年付110美元，LifeLock就會在客戶於三大信用業者和幾家小信用公司的信用報告上放置與留存詐欺警報。

若是在網路上瞧見「買一送一」、「最新鮮的CC上市」之類的促銷標語，別以為是一般超級市場打的廣告，事實上賣家兜售的是網路犯罪所得之物，例如盜來的信用卡號，而這個地下產業已趨成熟，市場發展速度驚人。

網路犯罪產業既不需店面也不需總部，卻形成一個無遠弗屆的龐大市場，賣家「出貨」只在數秒之間。美國聯邦調查局（FBI）監測到的一個廣告上說：「最新鮮的CC（credit card）上市，Visa卡、威士卡、美國運通卡一應俱全。價錢公道，多國可用。」

不僅廣告標語和訂價方式模仿傳統超市的促銷手法，網路犯罪者通常還有良好的外包系統，將工作轉包給「專家」。這些專家在白天可能是基金經理人，或電腦工程師。

網路安全業者賽門鐵克公司全球服務資深主管阿契迪肯說：「近幾年來，這整個另類產業環境的發展速度非常驚人。」

單在美國，去年報案的線上詐騙案損失總額達2.39億美元，平均一個案件的損失金額約2,530美元。受害者可向FBI的網路熱線或非營利機構全美白領犯罪中心（NWCCC）報案。

FBI說，最常見的詐騙型態是偽造的電子郵件和以假亂真的網頁，而犯罪活動可能以美國、英國、奈及利亞、加拿大、羅馬尼亞與義大利等地為指揮總部。

據執法官員與微軟等業者表示，網路犯罪技巧愈來愈高明，也愈來愈難抓到，但法官似乎不願對罪犯處以較長的刑期，原因之一是有許多未成年人涉入這些複雜的網路犯罪系統。

例如最近被判有罪的紐西蘭18歲網路駭客沃克，他開發並傳播惡意程式，入侵遍布多國的個人電腦，再透過遠端遙控這些電腦。按照這行的術語，他是所謂的機器 人牧者（bot herder），提供「機器人網路」供人僱用。沃克受僱於一家遠在荷蘭的公司，透過他的軟體，神不知鬼不覺地把廣告軟體安裝到他人的電腦上。

2006年FBI調查賓州大學伺服器當機事件時，追蹤到一名賓大學生，再從這名學生追查到沃克。

沃克原訂5月起服刑，但主審此案的法官說，沃克年紀尚輕，且患有亞斯伯格症候群（一種輕微的自閉症），因此考慮判社區拘留、監外作業與家庭拘留等刑罰。

荷蘭高科技犯罪首席檢察官洛爾曼說：「要讓法官明白事情的來龍去脈和嚴重性，通常都很難。」