一位教师在驾车时损失了3.5万迪拉姆。一位网络安全顾问被骗。许多受害者坚称他们从未点击过可疑链接,但仍发现自己被骗。



‘我不知道我的家人怎么吃饭’
丹尼尔,一名教师,3月19日在从阿布扎比前往迪拜通勤时,他的信用卡被黑客攻击。他说:“我的儿子才五天大。我名下还剩500迪拉姆,我不知道接下来的几天我的家人怎么吃饭。我没有分享任何东西或点击任何链接,但我的卡一直在被扣费。”他告诉《Khaleej Times》。“我不得不请求银行将其锁定。”
网络安全顾问穆罕默德·阿西夫·巴塔卡利说,他被看起来像是一般的Facebook促销活动欺骗了。他说:“骗子使用看起来像政府支付网关的东西,骗走了我18,230迪拉姆。即使我报告了此事,付款仍然通过。该(虚假)网站仍然活跃。”
另一位居民穆拉利说,3月14日,通过同一网关进行了四次连续扣费,共计41,320迪拉姆,但没有要求输入任何一次性密码。他说:“银行后来声称这些付款是通过Apple Pay完成的。但我从未启用过这项服务。”
在另一个案例中,私营公司技术负责人杰伊什·万扎上个月在手机无人看管的情况下,损失了18,000多迪拉姆。他说:“他们让我将费用转换为12个月的分期付款计划。我拒绝了。然后他们关闭了文件,并将其转交给网络犯罪部门。”
‘我从未注册过它’
引发这一波投诉的《Khaleej Times》文章介绍了阿尼塔·辛格博士(姓名已更改),她是一位在迪拜的医生,她的信用卡在她进行手术时被用于14笔交易,价值超过120,000迪拉姆,而这张卡从未离开过她的掌控。
她说:“银行标记了第二笔交易,但没有锁定卡片或通知我。”
她说:“后来,他们声称这些费用是通过Apple Pay完成的。但我从未注册过它。苹果公司确认我的卡从未与之关联。”
她说她反复尝试升级此事,但直到她在社交媒体上发布有关内容,都没有收到任何回复。
‘我被送达了法律通知’
对于许多受害者来说,经济损失只是漫长而痛苦的磨难的开端。
阿耶莎·纳斯姆,一位在迪拜的专业人士,尽管她从未离开过阿联酋,但她的信用卡在卡塔尔被使用。她说:“原始金额为15,597迪拉姆。加上滞纳金、利息和罚款,现在大约是23,000迪拉姆。我被送达了法律通知。”
在另一个案例中,印度外籍人士阿约什·约瑟夫发现,有人使用伪造的阿联酋身份证复印件以他的名义非法发行了三张信用卡,每张卡的最大额度为30,000迪拉姆。迪拜司机阿卜杜勒·卡德尔说,他的银行账户在没有任何一次性密码或验证过程的情况下被清空。
“如果欺诈持续发生,那么一定是哪里出了问题,”一位受害者说。
网络安全专家表示赞同。曾在科技公司工作并亲身经历过欺诈交易的巴塔卡利说:“如果可以在没有一次性密码的情况下扣费,如果银行检测到欺诈但不采取行动,如果追回代理追捕受害者而不是欺诈者,那么谁在保护客户?”
另一位网络安全专家补充说:“如果我们的金融机构对其反欺诈系统如此有信心,那么你怎么解释成功的攻击数量如此之多?”
受害者表示,证据的负担往往不公平地落在客户身上。
‘我从未收到任何一次性密码’
迪拜居民M.辛格说,当他正在前往学校接儿子的路上时,他的信用卡被用于一笔未经授权的交易,价值17,980迪拉姆。银行告诉他,这张卡前一天被添加到Apple Pay,但他说他从未做过这件事。还尝试进行了一笔价值11,000迪拉姆的交易,但被阻止。
他说:“我从未收到任何一次性密码,也没有批准这笔交易。但银行告诉我,这是在一个‘安全环境’中完成的,而我负有责任。”尽管他提出了上诉并提交了警情报告,但他被告知同样的事情,或者支付500迪拉姆以进一步推进案件。
他说,他收到信用卡账单的延误意味着他直到近一个月后才能够提交完整的警情报告。“我遵循了他们要求的每一个程序。但我仍然在卡上留有全部金额,没有任何解决方案。”
在一家本地航空公司工作的Binoy Abraham分享了类似的经验。他说,今年年初,他在上夜班时,他的信用卡在几秒钟内被刷走了55,500迪拉姆。
他说:“我一个接一个地收到了短信警报。我的钱包在我身边,卡在里面。该地区有CCTV。我没有碰过我的卡。”
Abraham说,他立即通知了银行,但在通话过程中,还有两笔交易通过了。他回忆说:“他们说这些交易将在60到90天内被撤销,我会收到一张贷记单。”
但之后,他遇到了障碍。“我的电子邮件被忽略,我最终收到一条短信,说因为付款是通过Apple Pay完成的,所以纠纷被拒绝。”
但Abraham不使用苹果设备。“我告诉他们我的手机是Android,已注册在银行。他们可以看到它没有与Apple Pay关联。我也从未收到过一次性密码。银行坚持说我是,但没有提供任何证据。”
他感到沮丧,向警方报案以质疑这些费用。“我的债务激增,现在我在收到法律通知,”他说。“但我已经下定决心。我不会为我没有授权的事情付款。”
‘我们致力于保护客户’
Khaleej Times 联系了投诉中提到的银行。这些机构表示,他们认真对待欺诈问题,并致力于通过进行彻底的调查来保护客户,这些调查符合尽职调查程序。
银行补充说,由于客户机密性,他们不能对个别案件发表评论。他们鼓励客户对其账户保持警惕。
一些受害者被提供了欺诈性费用的分期付款计划。其他人被告知要提交警情报告。
法律专家的看法
著名阿联酋律师哈利法·阿卜杜拉·宾·胡瓦伊丹·阿尔·凯蒂比说,银行有法律义务保护消费者数据并提供适当的补救措施。“在数据隐私至关重要的时代,消费者数据的保护是银行法规中的一个重要焦点,”他说。
他说:“银行必须实施严格的措施来保护个人和财务信息免受未经授权的访问、盗窃和滥用。这包括使用高级加密技术、安全的通信渠道和定期审计。”
他补充说,阿联酋中央银行根据2018年第14号联邦法律制定了明确的投诉解决机制,该法律指出:“如果消费者对银行提供的解决方案不满意,他们可以将此事升级到中央银行,中央银行有权调查投诉、惩罚违规行为,甚至下令赔偿。”
‘有严格的法律法规’
来自Al Rayyami Advocates的律师马赫拉·贝洛巴达敦促谨慎对待关于系统出现问题的普遍说法。“在阿联酋,所有信用卡和借记卡交易都有严格的法律法规。银行不能在没有一次性密码、CVV和安全的PIN码的情况下授权提款或购买。支付应用程序需要多个身份验证步骤,包括生物识别技术。”
然而,她澄清说,在客户未同意的情况下发生欺诈性交易的情况下,法律提供了全面保护。“如果欺诈是在客户不知情或未经其同意的情况下进行的,他们有权向银行寻求追回。”
她还强调了技术的作用。“银行和政府机构有工具可以追踪欺诈交易中使用的设备或网络。语音识别、IP跟踪和数字足迹有助于快速识别罪犯。”
虽然她承认客户教育仍然至关重要,但她补充说:“如果客户没有给予同意,他们依法有权获得全额追回。”
根据阿联酋网络安全委员会和CPX(一家IT托管服务提供商)2月份发布的一份报告,金融部门是该地区第二大受目标行业,占网络安全事件的21%。
阿联酋政府网络安全负责人穆罕默德·阿尔·库韦蒂博士最近透露,该国每天面临大约50,000次网络威胁。这些包括钓鱼邮件、勒索软件攻击、拒绝服务尝试和扫描操作——许多针对政府机构和金融机构的互联网络。
‘银行必须采取积极行动’
网络安全专家和基于阿联酋的Rayyad集团管理总监拉雅德·卡马尔·阿尤布说,银行必须彻底改革其欺诈检测方法,以跟上不断发展的威胁。
他说:“为了应对欺诈尝试的巨大数量、种类和强度,银行需要智能的AI/ML(人工智能/机器学习)系统,这些系统定期更新以验证供应商并在支付网关上标记异常活动。”

他强调了分层框架的重要性,包括在不利媒体、制裁和所有权数据库之间快速整合数据;在金融和行为风险数据上训练的机器学习模型,以检测50多种欺诈类型;动态阈值和基于图的分析以揭露隐藏的欺诈网络;以及内置的可解释性,以便合规团队可以迅速向监管机构证明警报。
他警告说:“骗子能做的事情和银行为阻止他们所做的事情之间的差距正在扩大。”
“随着数字欺诈变得更加复杂,专家们表示,机构在技术、客户服务、透明度和问责制方面都必须不断发展。”
