年获利10亿美元：揭秘针对银行与零售业遭遇的跨境非接触支付诈骗网

据CNBC最新报道，一个由中国组织犯罪团伙主导的跨境诈骗网络正利用非接触式支付（Tap-to-Pay）的技术漏洞，针对全球范围内的银行和零售商发起大规模攻击，预计每年非法获利高达10亿美元。

该诈骗团伙的核心技术手段涉及对近场通信（NFC）协议的恶意利用。通过使用特制的读取设备或非法克隆的支付卡，犯罪分子能够在消费者毫无察觉的情况下，通过“刷卡”或“靠近”设备窃取信用卡及借记卡的敏感信息，并迅速将其转化为可用于非法消费的虚拟凭证。由于非接触式支付在提升购物便捷性的同时，部分地区在小额交易中简化了身份验证流程（如无需输入PIN码），这为诈骗局提供了天然的温床。

此次事件揭示了金融科技在快速普及过程中，便捷性与安全性之间存在的结构性矛盾。对于零售商而言，这种高频率、小额度的欺诈行为往往在初期难以被察觉，但累积起来的损失规模巨大。业内分析人士指出，随着跨境支付基础设施的互联互通，此类有组织犯罪的链路已演变为一个高度专业化的产业链，涵盖了数据窃取、洗钱以及资金跨境转移等多个环节。

目前，全球多家银行及支付服务商正紧急升级风控算法，试图通过行为生物识别和实时异常交易监测来拦截此类攻击。此次事件再次为全球金融机构敲响警钟：在数字化支付全面普及的时代，构建更严苛的端到端加密机制和多因素认证（MFA）已成为保障金融安全的紧迫需求。

来源： CNBC report