「钻线上服务漏洞」每次只骗1.99元信用卡盗刷新手法

有歹徒发现各类线上服务每个月费用仅1.99元，即使消费者被假冒身分盗刷也不容易发现，成为消费金融犯罪的新漏洞。(Getty Images)

信用卡盗用出现新手法，有歹徒发现Google等科技巨擘提供的各类线上服务，每个月费用仅1.99元，即使消费者被假冒身分盗刷也不容易发现，成为消费金融犯罪的新漏洞。

不仅如此，即使消费者换发新卡，这些被盗刷的费用每个月仍继续计入，让不少民众备感困扰。

据报导，住在费城北郊小镇兰斯代尔(Landsdale)的61岁居民罗宾森(Leslie Robinson)，今年1月发现信用卡帐单上有十几笔Google云端储存服务使用费，每笔都是1.99元，但她从未订购这些服务。

罗宾森去电信用卡公司Capital One，对方把这些费用从帐单中扣除，并寄发新信用卡。

但罗宾森发现，直到今年5月这些费用依然每个月出现，即使Google关闭疑似有问题的帐户，Capital One也再寄发新卡后依然如此。

最后罗宾森在这五个月期间，总共被开64笔帐单，总金额127.36元，直到她把帐号关闭才终止这些费用。

她说：「这真是让我很不高兴，感觉好像被人家刺探。就好像有人进来闯空门，所有人都知道，只有我自己不知道，而且你还无法阻止。」

更令人担忧的是，Capital One似乎无法阻止有人盗刷罗宾森的信用卡，该公司宣称只有信用卡业者威士卡(Visa)才能中止继续计费，因为Visa提供帐号更新服务给商家；Visa则说，除非发卡银行要求更新帐户状态，Visa不会主动这么做，并建议Capital One要负起责任。

对此Capital One发表声明说，这起事件是个「行政错误」，该行发言人蓝德斯说：「本行客服人员应该要想到，还有其他方式取得客户同意，使其得以退出帐户更新方案的。」

西雅图工业设计事务所Pensar Development资讯安全主管Kayne McGladrey指出，网路罪犯已经发现，银行与发卡业者不会调查无人举报、50元以下的刷卡费用，而且发卡银行内部系统通常锁定有问题的大额消费，因此现在歹徒手法都是集中盗刷很多笔的小额消费。