Zelle 诈骗者骗取数千名银行客户——怎样避免他们 [updated]

芝加哥地区的两名女性说,诈骗者通过电话欺骗她们,然后使用 Zelle 移动支付系统从她们的美国银行账户中取款,骗取她们每人 3,500 美元。

“这真的很令人痛心,”其中一名女性 Nausheen Brooks 告诉电视台 WLS. “你把你辛苦赚来的钱存起来,只是为了从你身边拿走。”

怎样冻结您的信用并避免身份盗窃最好的身份盗窃保护加: 数以百万计的智能手机、笔记本电脑受到新的蓝牙缺陷的影响

诈骗者给 Brooks 和另一名女性 Darlene Chelsey 发短信,假装是美国银行,要求他们验证购买行为。 两名妇女均否认进行了有问题的购买,随后被自称是银行代表的人打来电话。 诈骗者使用了看似合法的美国银行电话号码。

她们每个人都被告知 Zelle 从她们的账户中提款,但如果她们使用自己的手机银行应用程序将钱转回给她们自己,问题就会很快得到解决。

布鲁克斯和切尔西都这样做了,钱就消失了。 似乎他们的两个 Zelle 帐户都已经被骗子接管了。

Bitdefender 的威胁研究员 Bogdan Bodezatu 告诉 WLS:“如果钱汇给她自己,他们肯定可以访问该帐户。” 他补充说,由于其他网站的数据泄露,诈骗者可能已经访问了这些帐户,这可能会破坏重复使用的密码。

怎样避免 Zelle 诈骗

避免 Zelle 诈骗就像避免许多其他在线诈骗。 为任何涉及金钱的账户(尤其是银行账户)创建强大而独特的密码,并使用最好的密码管理器之一来保持所有密码的完整性。

不要相信任何打电话或发短信给您并希望您进行金融交易的人,即使该人看起来是您银行的人。 相反,请使用您查找的号码亲自致电银行。

不要向任何人提供一次性验证码,即使他们声称来自您的银行。 再一次,永远不要为敏感帐户重复使用密码。

多年的泽尔骗局

遗憾的是,这并不是什么新鲜事。 基于 Zelle 的骗局已经发生多年——我们于 2018 年 4 月首次报道了它们。

最早的骗局涉及骗子让人们通过 Zelle 为不存在的物品付款,然后 发现他们无法取回他们的钱 因为与信用卡不同,钱会立即从您的银行账户中提取。

后来,那些从未注册过 Zelle 的人 被骗了几千 以他们的名义开设账户的骗子的美元 耗尽他们的银行账户.

这是因为 Zelle 由包括美国银行在内的七家最大的美国银行拥有,并被美国银行使用。 数百家银行. 在这些银行拥有账户的任何人都有资格获得 Zelle 账户,许多银行将 Zelle 直接构建到他们自己的移动应用程序中。

这些最近的骗局似乎涉及其帐户已经被劫持的人,可能是通过重复使用密码。 (如果您在多个帐户上使用密码,那么这些帐户中的任何一个被泄露都会危及所有帐户。)

为什么泽尔很脆弱

真正的问题是 Zelle 使用电子邮件地址和电话号码来识别帐户持有人,而且这两种方法都没有设计为万无一失。 电子邮件地址和电话号码很容易被廉价软件“欺骗”。

许多银行会向客户发送一次性代码以验证某些交易,但不仅可以拦截短信,而且骗子还可以诱使客户泄露短信代码。

另一个问题是 Zelle 可以直接访问银行账户。 Venmo 不隶属于银行,它让用户创建一个单独的帐户,该帐户与信用卡相关联或用户存入资金。 这在 Venmo 交易和他们的银行账户之间创建了一个缓冲区。

我们已经联系 Zelle,询问该公司在过去三年中是否进行了任何安全改进,以及 Zelle 是否会考虑设立一个“临时”帐户作为缓冲,类似于 Venmo 的运作方式。 当我们收到回复时,我们会更新这个故事。

与此同时,一件事似乎发生了变化:布鲁克斯和切尔西都由美国银行承担了 3,500 美元的损失。 这比一些最早的 Zelle 骗局故事要好,在这些故事中,银行基本上告诉受害者他们应该阅读细则。

顺便说一句,那个细则仍然表示,如果您通过 Zelle 将钱转给错误的人,银行不承担法律责任。

更新:泽尔回应

针对我们的询问,Zelle 提供了此声明。

网络钓鱼骗局: 这是网络钓鱼诈骗的一个例子,诈骗者欺骗美国银行的电话号码并试图说服个人提供他们的个人信息,而不是违反美国银行或 Zelle 的安全。

我们想提醒消费者,您的银行永远不会打电话给您询问敏感信息,他们也不会要求客户在账户之间转移资金以防止欺诈。 如果您必须通过电话提供信息,请挂断并拨打银行发行的借记卡背面或银行官方网站上列出的电话号码致电您的银行。

应用内通知: 当消费者在他们的移动或网上银行体验中使用 Zelle 汇款时,他们是直接从他们的银行账户向另一个人的银行账户汇款,通常在两个用户都已经注册后的几分钟内。

汇款时,会出现最后的提示,要求汇款人确认所使用的手机号码或电子邮件地址,以及它属于预期收款人。 此提示提供手机号码或电子邮件注册的人的名字,并提示付款一旦发送就无法取消。

消费者教育: Zelle 正在努力解决对金融教育的迫切需求。 通过我们的 安全支付举措,我们与组织合作,通过现代银行课程和消费者保护资源为消费者提供免费的金融教育。

通过与领先的社会影响教育技术公司 EVERFI 的战略合作伙伴关系,我们已覆盖 47 个州的 6 万多名学生。 结果表明,高中生在参加 Zelle 后平均获得了 39% 的知识增长 资金转移:现代银行和身份保护 课程。

此外,我们正在与 网络犯罪支持网络 传播意识并教育消费者和小企业避免金融欺诈和诈骗。”

接下来阅读: 查看我们的 IdentityForce UltraSecure+Credit 评论今天最好的 Google Pixel 4a 5G 优惠谷歌 Pixel 4a 5G 128GB…哇!494.99 美元带有 5G 的 Google Pixel 4a谷歌商店499 美元谷歌像素 4A 5G 128GB 6GB…亚马逊529 美元我们每天检查超过 2.5 亿件产品以获得最优惠的价格Zelle 诈骗者骗取数千名银行客户——怎样避免他们 [updated] 1

相关阅读:

Posted in: 隐私安全Tags: