首先是一个听起来很有前途的电话:只需一次性付费，你就可以降低信用卡的利率。
但电话那头的人不是你的银行或信用卡公司的人:他们是*子骗**，想利用共同的挫败感赚钱。
他们真正想要的是你的身份。
这就是所谓的“低利率或低利率诈骗”，打电话的人会给你一个限时优惠，让你把服务费从500美元降至5000美元不等。
为了利用这一点，你被要求核实你的个人信息——就像你对任何金融机构一样:姓名、出生日期和地址。如果你接受一次性费用，所谓的代理还必须核实你的信用卡号码、有效期和安全码。
尽管加拿大反欺诈中心(Canadian Anti-Fraud Centre)在2016年和2017年收到了约300起此类欺诈投诉，但Marketplace的一项调查显示，问题的范围要大得多。
泄露给市场的一些敏感信息包括信用卡号码、社会保险号码和地址——甚至是最近的账户余额。(CBC)
通过巴基斯坦一家非法呼叫中心的泄露，Marketplace获得了近3000名加拿大人的完整记录列表，这些人都是这场*局骗**的受害者。
它包含大量敏感的个人信息，包括信用卡号码、社会保险号码、地址、婚前姓名、雇主姓名和年收入。在某些情况下，甚至列出了电话银行代码和最近的账户余额。
这些有价值的个人信息可以——而且经常——在地下世界以1美元的价格买卖，以获取被盗的身份信息。
这让我很不安的
温尼伯的居民格蕾丝·约翰斯顿记得大约三年前接到过这样的电话，她承认在所谓的核实过程中泄露了一些信息——只有她的名字和地址。
这听起来很合理。这听起来像是信任，”她说。“这就足够……让我开始这个项目了。”
经纪人想要500美元来降低她的利率，她最终拒绝了。
不久之后，她收到一封来自皇家银行的信，要求她来取她的新信用卡。她没有申请。
约翰斯顿说:“他们有我所有的信息:我的生日、地址、电话号码、我母亲的娘家姓。”“这侵犯了我的隐私。这很令人不安，因为你得到了所有这些信息。
她的个人信息——包括她的新信用卡号码——也出现在Marketplace获得的加拿大身份信息列表上。
约翰斯顿仍然不知道这些*子骗**是如何获得这么多额外信息的。她认为自己通过更换信用卡、在Equifax上注册信用监控和欺诈警报来保护自己。
她说:“我的信用信息就在那里，它会不断地回来缠着我。”她指出，*子骗**们继续在上班时给她打电话。“当我知道我的生活就像这样，它会影响到我生活的方方面面时，我感到非常震惊。”
透过一间电话中心向市场泄漏的录音，聆听一宗正在进行的诈骗:
泄露给Marketplace的信息或许提供了一条线索:除了大约3000个名字，Marketplace还获得了近200份针对美国受害者的欺诈电话录音。在一些电话中，冒牌经纪人已经降价销售。在另一些情况下，听起来好像他们在冒充受害者，试图通过电话访问银行账户。
“加拿大一直是最有利于低利率欺诈的市场，”穆罕默德•尤斯菲(Muhammad Yousfi)表示。
他说:“大多数真正上当的人已经……负债累累……所以他们正在寻找出路。”
穆罕默德·尤斯菲(Muhammed Yousfi)曾是呼叫中心的接线员，后来成为告密者。他现在从事欺诈预防工作，试图保护消费者并揭露这些非法操作。(CBC)
优福思说，通过电话诈骗获得的个人信息对实施各种其他欺诈行为至关重要，这就形成了一个“永恒的循环”。
“它可以用来申请新的信用卡。”Yousfi声称，在呼叫中心工作期间，他每个月都能赚到数千美元。
“有了这些信息，我们几乎可以重新定义他们的生活，”他说。“实际上，你可以继续使用这些信息，将这些信息在网上转售给其他呼叫中心、黑客、犯罪集团——所有这些人。”
暗网
市场想知道被盗信息的传播范围。
在约翰斯顿的许可下，Marketplace将她的信息提供给了总部位于巴尔的摩的网络安全公司Terbium Labs，该公司专门监控包括暗网在内的网络平台的被盗数据。
黑暗网络是互联网中没有索引的部分，日常用户很难访问它。在像谷歌这样的普通搜索引擎上是不可见的，这种匿名的元素使得暗网成为非法材料销售的在线天堂。
该实验室在一家专门出售被盗信用卡的网站上发现了据信是约翰斯顿的信用卡信息，还有数百名加拿大人的信用卡信息，售价约为30美元。
自2018年底以来，这条微博已被撤下。
艾米丽·威尔逊(Emily Wilson)是总部位于巴尔的摩的网络安全公司Terbium Labs的研究副总裁，该公司专门监控网络平台的被盗数据。(约翰Lesavage / CBC)
铽实验室负责研究的副总裁艾米丽威尔逊(Emily Wilson)说，“它已经不复存在的事实意味着，可能有人已经买下了它，这意味着她可能面临进一步妥协的风险。”
威尔逊说，一旦某人的个人信息公开，可能会被利用几十年。
市场上出现了几个黑网市场，出售从窃取的个人信息到*品毒**的一切东西。这些网站的布局与亚马逊(Amazon)或eBay等任何传统在线购物网站一样。
在最大的地下市场之一“梦想市场”(Dream Market)上搜索“加拿大”，会出现数十页被盗身份信息，提供从魁北克的个人资料到加拿大银行登录的各种信息。
其中一个广告提供了1000多份个人资料，包括姓名、地址、信用卡号码、出生日期、社会保险号码和驾照。虽然购买一个配置文件的成本是100美元，但如果你是批量购买的话，每个配置文件的价格将降至20美元。
还有一份来自魁北克的个人资料样本，上面有个人的全名、地址、出生日期和社会保险号码。它的售价约为10美元。
在最大的地下市场之一“梦想市场”(Dream Market)上搜索“加拿大”时，搜到了几十页被盗身份信息。
卖家就像亚马逊上的卖家一样，拥有明星级别的个人资料，对自己的信誉进行排名。一些卖家卖出了数千件。
Marketplace联系了这些市场和其他知名信用卡网站的几家顶级卖家，这些网站专门处理被盗信用卡信息。一些回复的条件是他们的用户名不被提及。
多家卖家告诉Marketplace，他们获取个人信息的主要方式是通过泄露、网络钓鱼和黑客攻击。一位卖家说，他们一个月最多能赚1万美元。
另一名卖家提供了一张照片，照片上显示的是一个邮箱，里面装满了加拿大一家银行的借记卡。该卖家甚至提供了魁北克居民的完整信用记录。
他们这么做的部分原因是什么?这是匿名的。
正如一位卖家所言:“你卖的是加拿大的个人资料，你不会坐牢，或者关得不多。”
身份盗窃是一桩大买卖
根据加拿大反欺诈中心(Canadian Anti-Fraud Centre)的数据，2018年，加拿大人因身份欺诈损失了近2000万美元。但是联邦机构警告说，由于漏报，这个数字可能会更高。
相比之下，美国司法部(U.S. Department of Justice)去年在一起跨国犯罪行动中起诉了36人，造成了5.3亿美元的网络犯罪损失，其中包括出售被盗身份。
“个人信息就是货币，”《加拿大网络欺诈手册》(Canadian Cyberfraud Handbook)的作者、为政府和企业提供建议的网络安全专家克劳迪乌波帕(Claudiu Popa)说。
“我们生活在信息时代，但我们也是由信息组成的——因此，信息的所有这些方面加起来对错误的人来说是实实在在的财富。”
网络安全专家帕帕(Claudiu Popa)说，一旦某人的个人信息被公开，要想让它消失几乎是不可能的。(珍妮考利/ CBC)
Popa说，一旦有人的信息被公开，我们就很难让它消失。
他说:“我认为，这是许多加拿大人的可悲现实……他们发现，他们过去可能遭受的一些数据泄露并非没有影响。”“事实上，它可能会影响我们未来几年的生活。”
如果你担心你的身份被泄露，Popa建议尽可能多地修改身份元素:信用卡、银行账户、密码、安全问题的答案——甚至电子邮件地址。
他说，虽然信用监控和欺诈警报的注册并不完美，但值得考虑。
“我们所能做的就是制定一个计划——制定一个能尽快做出反应的计划。”
（英文源文自news22，产业前沿译）