爱,失落和猪屠宰诈骗

Love, Loss, and Pig Slaughter Scam

洛杉矶的约会场景很艰难,如果你不是刚刚大学毕业的话就更是如此。这就是去年两十年的感情突然结束后,50岁的伊夫琳发现的情况,她被抛回到了约会市场。

“所有漂亮的二十多岁的人都在这里试图在娱乐业取得成功。而各个年龄段的男人都想约会他们,”伊夫琳说,她要求以化名出现。“即使在年轻人中间,我确信这也很难,但当你像我这样年龄大了,市场肯定更加艰难。”

伊夫琳的家人在她小时候从韩国移民到了洛杉矶的各个地方生活。在2000年代初,她和她的伴侣搬到了好莱坞山区的一个郁郁葱葱的郊区,“一个嬉皮士和音乐爱好者的聚居地”。伊夫琳几乎是唯一的亚洲人,但她觉得那个地区很宁静。

当感情破裂时,伊夫琳被迫离开自己的家,也不得不结束早期退休。她说这是一个可怕的时期,但重新开始约会是一种“不屈不挠”的方式。像成千上万的其他人一样,她不想去酒吧和俱乐部,而是转而使用约会应用Hinge。她很紧张,她想知道如何礼貌地拒绝别人的示好,或者告诉他们你不想有第二次约会,但她很想尝试。

四月下旬的一天,她与布鲁斯·赵(Bruce Zhao)匹配上了,他是一个年纪相仿、穿着得体、眼神友善的中国男人。他住在桑尼维尔,离洛杉矶有几个小时的车程,但他在洛杉矶有第二个家。他很体贴,关心人,一点也不咄咄逼人,这正是伊夫琳最喜欢的。

他们的对话有时会有些拘谨——“早上好,一个新的月份开始了,祝你一切顺利,”布鲁斯在一条信息中写道。“无论我们最终是情侣还是朋友,我相信我们将来会有更多的交流,”他在另一条消息中说。他还有一种解释男性观点的习惯。但伊夫琳发现自己想要给他留下好印象。“我觉得我在以前的感情中受到了很多拒绝。我只是想被接受和喜欢,”她说。

接下来的五个星期里,他们几乎每天都在WhatsApp上交换信息。笑脸表情变成了挤眼表情,然后变成了亲吻表情。虽然他们从未见过面,只在电话中通话过一次,但“男朋友”和“女朋友”这样的词汇进入了他们的词汇表中。就像广告中一样,他们一起删除了Hinge。

不久之后,对话转向了工作。布鲁斯告诉她,他是一家风险投资公司的合伙人,但也在兼营一个加密交易工作室。如果伊夫琳愿意,他可以介绍她进行投资,从小额开始,4,000美元怎么样?伊夫琳表示这让她感到紧张,所以他们将金额降低了一半。

为了实施他计划中的交易策略,伊夫琳需要使用一个名为CEG的特殊加密交易所。布鲁斯向她解释了这个过程:从银行将现金转入常规交易所Coinbase,然后将现金转换为加密货币并发送到CEG。伊夫琳起初对此持怀疑态度,但在她的眼里,这个网站看起来是合法的。页面布局整洁,界面设计得很好,有客户支持功能,而且随着加密货币价值的变化,信息更新也是实时的。

布鲁斯指导她按照精确的时间顺序进行一系列交易,押注比特币价格的上涨或下跌。他说,他研究了“国际市场趋势的实施”,以计算出硬币的“上涨和下跌”的“精确时间波动”。伊夫琳不明白发生了什么,整个过程让她心跳加速,但在半个小时内,她的投资增长了20%:“伙计,我能看出这有可能让人上瘾,”她对布鲁斯说。

布鲁斯说,为了降低风险并最大化利润,最好使用更大的金额进行交易:至少20万美元。伊夫琳手头没有那么多现金,所以布鲁斯建议她动用个人退休账户(IRA)。起初,她感到反感——“你让我在30分钟内撤销40多年的社会理财教育,”她说——但后来她担心拒绝可能会危及两人的关系。“即使20万美元的交易不发生,我们还会继续互相了解吗?”她第二天问道。

布鲁斯和伊夫琳在CEG上又一起进行了四次交易。她耗尽了积蓄,总共投入了30万美元,并因为提前支取IRA而承担了10%的罚款,但网站显示她的投资已经增长到了50多万美元。布鲁斯甚至帮她兑现了一小笔金额,庆祝时去购物。交易之间,他们继续在WhatsApp上聊天,谈论墨西哥食物、湖人队、TikTok、埃隆·马斯克、他们最喜欢的电影和其他日常生活的事物。

很有可能,Bruce Zhao并不存在。他的角色显然是经过精心构造的虚构人物,旨在利用那些渴望亲密关系、依赖数字服务来寻找亲密关系的人的弱点。这些“交易会话”是一场精心设计的闹剧。

网络上的浪漫骗局早在互联网出现之前就存在了几个世纪。在16世纪,富人就曾受到信件骗局的欺骗。但自从大流行病导致社交孤立并迫使更多互动转移到线上以来,诈骗活动已达到流行病的水平。随着数字通信时代的发展,骗局也变得更具威胁性。根据阿伯里斯特威斯大学心理学讲师加雷斯·诺里斯的说法,由于无法在面对面的情况下获得身体暗示,人们获得的信息较少,以帮助识别威胁。诺里斯在2019年发表了一篇关于互联网欺诈心理学的论文。他说,正常情况下可能引起怀疑的行为,比如流汗或坐立不安,都隐藏在屏幕后面。

这些骗局的策划者已经将操纵人类心理学视为一种职业,诺里斯说,他们能够操纵人们做出决策的方式从而获利。例如,对确认偏见的自然倾向,即集中注意已形成的观念的线索,可以被滥用以从受害者那里骗取更多金钱。诺里斯说:“人类通常不喜欢模棱两可的情况;他们不喜欢同时持有两种对立的观点。当我们对某件事情有怀疑时,会在我们大脑中产生紧张感。”“但确认偏见通过只关注支持我们观点的信息并忽视其他信息来避免模棱两可。”

卢布尔雅那大学计算机与信息科学教授大卫·莫迪克表示,一个人是否会上当受骗与智力“没有关联”。相反,这取决于骗子利用个人背景(比如最近的分手)和社交工程技术来“削弱某人的自我控制力”并使他们对警告信号视而不见。

这就是Evelyn发现的情况:“当然有红旗”,她说,“但没有什么确凿的证据能够抵消我与[Bruce]保持联系的愿望。”

Evelyn第一次看到现实的片段是当她要求Bruce帮助她提取一大笔金额时。他表现出愤怒,并暗示她不知感恩:“你为什么总是怀疑?”他问道。Evelyn试图在没有他的帮助下进行提款,但在CEG网站上遇到了错误。在线客户支持没有什么用。

Evelyn开始怀疑时,她对Bruce办公室的一张照片进行了反向谷歌搜索。这张照片是两年前由其他人在Twitter上发布的。该账户的所有者使用它来推广另一个所谓的骗局——AstroFX。一种深深的不安开始在她的胃中膨胀。

最后一丝希望消失了,当Bruce告诉她,为了提取她的利润,她必须再存入账户价值的15%,据称是为了验证她的身份。在一时糊涂中,他完全忘记了这个要求。当她说她没有资金时,他告诉她向朋友借钱。“亲爱的,你打算怎么办?”他写道,催促她。

对于Evelyn来说,回顾与Bruce的互动就像观看一场慢动作的车祸。“这个家伙不可能找到赚钱的方法,但我却一直在坚持。”她说。“我每次开车经过当地银行都感到非常创伤。我靠着自己的双脚走到银行。每次经过都让我心碎。”

Wells Fargo银行表示无法偿还她的损失,因为她是自愿触发了电汇。同样,Coinbase交易所也是如此,因为她自愿将加密货币发送到其他地方。她与洛杉矶警察局会面,希望能引发一项调查,甚至能够追回她的资金。但一名刑警告诉她,她没有提供任何线索,因为Bruce提供的姓名、位置和其他个人信息很可能是虚假的。调查甚至还没有开始就停滞了。

洛杉矶警察局未回复置评请求。Coinbase拒绝置评。Wells Fargo发言人吉姆·赛茨表示,该银行正在“积极努力提高对常见骗局的认识”。Hinge品牌传播总监贾里德·博伊德表示,该公司已经“建立了先进的机器学习技术,并训练了不断巡逻以发现欺诈的内容审核员”,并将继续投资于新技术以帮助用户保持安全。

这种特定类型的投资骗局,即骗子在一个较长的时间段内与受害者建立一种关系,通常是以浪漫为借口,被称为“屠猪”。这种骗局非常普遍。

加拿大独立安全研究员Adrian Cheek表示,作案手法几乎总是相同的:一个网络犯罪组织开发了一个虚假的加密货币交易网站模板,并以回扣的方式交给其他犯罪同伙来进行诈骗。Cheek收集的数据表明,至少有439个不同的网址用于托管CEG交易所。“这绝对是教科书式的,”他说。

与受害者互动的人——比如布鲁斯夫妇——往往也是另一种不同类型的受害者,被贩卖到泰国、缅甸或尼日利亚,并被迫劳动。Cheek说,他们被虚假就业承诺所吸引,被“迫使坐在类似监狱的呼叫中心里不停地联系人们”。他们可能同时与数百个不同的目标交谈,遵循一套脚本。“这是一个不断循环的受害者群体,”Cheek说。“他们可能今天开始对一个新的受害者进行操作,但同时可能也即将结束对另一个受害者的操作。这是工作、工作、工作。”

双重受害可能会让那些被盗的钱财的受害者更难以接受发生在他们身上的事情,因为这剥夺了他们对愤怒的焦点。一个没有面孔的网络犯罪组织比有名字、面孔和约会资料的人更难被憎恨。伊夫林表示,知道自己可能面对一个庞大的有组织的实体,让报复感觉无望。

受害者能否拿回自己的钱的可能性也很小;唯一的希望在于追踪加密货币的流动。如果执法机构能够确定犯罪分子用于兑换常规货币的交易所,他们有可能找到负责此次诈骗的个人或团伙。

由执法机构使用的调查工具提供商Chainalysis对伊夫林被盗加密货币的流动进行分析发现,骗子为掩盖自己的行踪不择手段。在伊夫林交出加密货币后,它被分成不同的钱包(可以看作是银行账户),最终通过多个国家的多个交易所兑现。但在此过程中,它经过了多达五个不同的钱包,其中与其他受害者的收入混合,并多次转换为不同的加密代币。每一次跳跃都旨在进一步模糊资金的来源,并限制交易所识别不正当行为并冻结资产的可能性。“这表明有很高的组织水平,”Chainalysis的网络安全调查主任Phil Larrett说。“但在过去的12个月里,骗子使用这种方法的情况越来越普遍。”

作为一项政策,Chainalysis拒绝透露CEG骗子使用的交易所。但无论如何,Larrett表示,犯罪分子经常使用金融马甲或盗窃的身份证明文件来开设用于兑换货币的交易所账户,这意味着确定账户的所有者并不等同于确定骗子。

这种类似的诈骗案件数量庞大,加上执法机构缺乏资源和技术专长,意味着调查很少。“这些诈骗案件极难调查、起诉和破坏,”前网络犯罪检察官、现任安全初创公司Cybera的首席执行官Nicola Staub说。“关键是速度。”受害者能够快速找到交易所的人,他们的资金恢复的机会就越大。“但大多数求助于执法机构的人在追踪方面得不到帮助,或者得不到足够快的帮助,”Staub说。

即使当地警方雇用专家或外部合作伙伴追踪加密货币的流动,Staub说,诈骗行动的“极其国际化”特性意味着可能需要数月甚至数年的时间来完成必要的文件和程序,以在不同司法管辖区之间交换信息。

估计数字有所不同,但总体而言,只有极少数受害者能够找回自己的钱。其他人则会被要求提前付款以换取帮助找回失去的资金的恢复骗子再次受害。

对于伊夫林来说,回到正常的生活非常困难,因为她仍然因为分手而受伤,现在又面临着失去积蓄的损失。在最黑暗的时刻,她曾经想过是否自杀会更简单。“那是我感到最低落的时候,当我真正接受了这种情况的终结和现实,”她说。

伊夫林不想被贴上白痴的标签,所以几乎没告诉任何人发生了什么。但在心理治疗师的帮助下,她正在探索自己脆弱的根源。她说,当她开始与布鲁斯聊天时,“最主要的感觉”是想“和睦相处”。但在治疗中,她希望学会说不。

Evelyn计划最终也会回到Hinge:“我已经学会了一步一个脚印地前进。我没有完全被这击败。”