美国众议员阿比盖尔·斯潘伯格正敦促在线零售商提供有关其遏制被盗商品转售努力的信息,向亚马逊、Facebook和eBay发送信函,要求这些公司就如何保护消费者并打击有组织零售犯罪(ORC)作出详细回应。
斯潘伯格的信部分内容如下:
供应链盗窃和有组织零售犯罪对企业和消费者以及我们的经济造成有害的财务影响,原因是安全支出、劳动力成本、维修/更换费用增加以及收入损失。利润流失导致税收收入随之减少。
具体而言,有组织零售犯罪使联邦和州政府损失近150亿美元的税收收入,还不包括销售税的损失。这最终损害了消费者的利益。据估计,由于价格上涨以弥补收入损失,美国家庭每年将额外支付超过500美元的费用。
电子商务平台在将合法的小企业与更广泛的消费群体连接起来方面发挥着至关重要的作用。然而,犯罪分子经常利用电子商务平台,以相对匿名的方式倾销非法商品。
这些犯罪分子通常在网上平台创建空壳公司来广告被盗商品的转售。他们还利用复杂的方法,有时甚至借助专业的洗钱者,进一步掩盖其身份。
她接着指出,国会已采取行动应对有组织零售犯罪,特别是通过了《INFORM消费者法》,但她认为还有更多事情可以做且应该做——特别是针对她通过这封信件特别点名的电子商务科技市场巨头们。
亚马逊首席执行官安迪·贾西、Facebook/Meta首席执行官马克·扎克伯格以及eBay首席执行官杰米·伊亚农尼都收到了内容完全相同的信件,要求他们回答以下问题:
- 请描述在卖家因可疑活动被暂停后采取的后续行动,包括任何向执法部门、政府机构或受影响行业的举报。
- 请描述在消费者报告可疑活动后采取的后续行动,包括任何向执法部门、政府机构或受影响行业的举报。
- 请提供关于您如何收集并保留通过《INFORM法》要求的资讯门户获取的消费者投诉数据的信息,包括客户数据的保留期限,以及是否与联邦贸易委员会共享这些数据。
- 请提供专门用于监控第三方卖家以确保其遵守《INFORM法》且不销售被盗商品(不包括假冒商品)的员工人数。
- 请估算在您的电子商务平台上销售被盗商品的第三方所获得的平均年销售额和利润。
- 请提供有关任何计划在商品被确定为被盗并在您的电子商务平台上售出后向零售商提供赔偿的项目的信息。
- 请描述您的平台正在采取的任何措施,以加强反洗钱(AML)和反恐融资(CTF)计划。
- 请描述国会应采取的立法解决方案,以增强在线市场解决和防止其平台被用于销售非法商品的能力。
Spanberger的努力得到了她所在的弗吉尼亚州零售联合会的支持,类似的举措也得到了全国零售联合会的支持——但正如我在去年首届“打击零售犯罪日”上所指出的那样,他们奇怪地将通过三角诈骗和其他形式的欺诈在这些在线市场上进行的巨额数字盗窃完全排除在有组织零售犯罪的讨论之外。
eBay、Etsy、Amazon、Mercari和许多其他市场经常被用来促成这种复杂的数字盗窃形式,这影响了拥有在线存在的巨大零售商,如Target和Home Depot,以及独立的小型电商业务。
三角诈骗是指买家在第三方市场上进行真实购买,但卖家从另一个合法商家处欺诈性地购买该产品,并使用盗用的信用卡进行该笔交易。
三角诈骗是如何运作的?
首先,欺诈性卖家在他们没有实际持有的物品上创建第三方平台或市场的列表。
不知情的买家看到了该列表,通常是以“好得令人难以置信”的价格,并购买了该商品。
然后,欺诈性卖家前往销售该商品的合法电子商务网站或市场,下订单发送给不知情的买家,并在此交易中使用盗用的信用卡。
合法商家发货,直到几周后收到实际信用卡持有人的拒付通知时才意识到这是欺诈行为。
不知情的买家收到了他们购买的商品,甚至可能没有意识到其中涉及欺诈,通常会为欺诈性卖家留下正面评价。
我曾在2020年详细记录过前雇主在eBay上遭遇超过16万美元的三角诈骗的经历,包括eBay的PROACT(与零售商合作主动打击犯罪和盗窃)部门未能采取适当行动,不仅没有保护我的前雇主,也未能保护更广泛的市场——尽管他们承认已意识到此类欺诈行为长达十余年,却拒绝了我分享数据的提议,而这些数据本可帮助他们识别平台上超过4,000笔欺诈交易。
例如,今年早些时候,一名名叫Tuong Quoc Ho的男子因承认犯下二十多项联邦罪行而被判处约8年监禁,并被责令支付217,147.87美元的赔偿。这些罪行包括使用被盗的身份信息和信用卡,以及创建500多个欺诈性的PayPal和eBay账户,从而实施超过200万美元的诈骗。
Ho的200万美元骗局(从2013年持续到2020年)之所以能够得逞,很大程度上是因为PayPal和eBay尽管发现了明显的可疑活动模式,却未及时将其关闭并阻止——根据美国检察官办公室的说法,当检测到可疑活动时,账户会被暂时限制,但Ho通过篡改和使用身份盗窃受害者的个人身份信息,伪造了驾驶执照、护照、公用事业账单和银行对账单,并成功使这些账户恢复使用。
当三角诈骗者使用被盗的信用卡在Home Depot网站上订购电动工具以履行在eBay上出售的订单时,这与一个人从实体商店货架上偷走同样的工具并将其在eBay上出售的情况完全相同——技术只是使得大规模作案变得更加容易,同时也让抓捕和起诉罪犯变得更加困难。
由于三角诈骗通常与其他类型的信用卡欺诈混为一谈,因此很难确定其确切成本,但估计每年在约100亿美元到300亿美元以上之间——这可能被低估了,因为据我的经验,许多商家甚至可能不知道这种欺诈的存在,也无法区分它与他们因其他原因收到的正常拒付。
Krebs On Security在2015年撰写了一篇关于三角诈骗的精彩文章。有趣的是,这篇文章中使用的三角形图表实际上当时来自eBay的帮助页面——这表明eBay多年来一直知晓这种欺诈行为,而且他们本可以做更多、也应该做更多来打击此类欺诈。
美国海军战争学院网络与创新政策研究所副教授Nina Kollars博士也在DEFCon 2019大会上发表的《Nespresso资金骡子的自白》一文中对该主题进行了阐述,详细描述了她作为一名试图在咖啡消费习惯上省钱的买家,是如何发现eBay上存在的三角诈骗活动的。
当然,这不仅仅是eBay的问题——大多数主要在线市场都存在类似变体,包括一些在一处市场列出商品、却在另一处市场下单的情况——这正是《INFORM消费者法》旨在解决的问题,但目前看来该法律并未得到有效执行,也未对该做法产生太大影响。
红色警报:@AmazonASGTG
正在进行的Amazon骗局如下:
中国卖家复制一个Amazon商品列表并在Walmart市场上架
他们卖给Walmart顾客
中国卖家创建了一个Amazon客户账户
向第三方卖家订购商品,一旦他们发货……
如果斯潘伯格和其他高举有组织零售犯罪旗帜的政治家们真想证明他们确实关心所有规模的消费者和企业主,而不是只迎合拥有庞大实体门店足迹的大型企业及其零售业说客,那么现在就该将三角诈骗和其他形式的数字盗窃纳入讨论,并让电商平台对其网站上出售的所有被盗商品承担停止销售的责任。

