欢迎来到Kernel Panic！这是Lily Hay Newman和Matt Burgess发自隐私与数字安全新世界的每周通讯。每周想要在你的收件箱中收到这封通讯，请点击这里注册。当每一条随机的短信都像是一场诈骗，而人工智能加速了数字欺诈，老式的信用卡盗刷器和伪造信件在2026年似乎看起来可笑，但这些过时的攻击仍然让全球的受害者付出了沉重的代价。假冒新信用卡到你邮箱的把戏尤其狡猾。近年来，葡萄牙、法国和德国都出现了针对实体信用卡的诈骗浪潮，罪犯向潜在受害者邮寄伪造的替换卡或信件。这些信件通常声称当前的卡片即将到期，无论受害者的卡片是否真的快到期。为了激活这张新的（假）卡片，诈骗信件上称必须使用随信附上的二维码或网址注册。某些伪造的卡片上甚至印有真实客户的名字，数字银行顾问Georg Hauer表示。“这张卡片几乎像一个令牌，建立了进行实际欺诈所需的信任，”他说。如果有人扫描二维码，通常会被重定向到一个假冒的银行网站，要求他们输入个人信息，从而可能让网络犯罪分子直接访问他们的真实账户。“这种情况已经升级近两年，我相信这种类型的诈骗可能已经成功到足以在其他国家推广，”Hauer说。“得益于人工智能只需根据图像复制设计，个性化伪造卡的生产成本近年来下降，而每个受害者的更高转化率可能证明了额外成本的合理性。” 邮件诈骗并不是唯一一项90年代的老式回潮。阿拉巴马北区美国检察官办公室上周对两名罗马尼亚公民提出控诉，指控与涉嫌信用卡盗刷有关。执法部门表示，这对夫妻特别瞄准了在大多数州发放的政府SNAP食品援助福利，这些福利分发给持有老旧磁条卡的接收者，或电子福利转账（EBT）卡。与芯片信用卡相关的欺诈也确实存在，但这一案例提醒我们，针对磁条信用卡的经典盗刷操作仍然被诈骗犯使用，因为显然仍然有足够的刷卡交易，使其依然值得他们投入。FBI表示，自2021年以来，EBT卡盗刷在诈骗者中变得越来越流行。“盗刷诈骗在美国猖獗，仅这一类别的损失每年就超过10亿美元，”美国检察官Phillip W. Williams Jr.在关于最近控诉的新闻稿中表示。（这10亿美元包括多种类型的信用卡盗刷，而不仅仅是针对EBT的。）“这是一种隐秘而恶劣的盗窃，通过在销售点刷信用卡便可发生。”网络安全公司DarkTower的情报主任Gary Warner指出，数十个州仍然使用仅含磁条的卡片进行福利发放。“风险在于，如果磁条被盗取，则可创建卡片的克隆，不仅可以访问当前的价值，还可以访问未来的价值，”他说。更广泛地说，Warner告诉我们，使用任何卡片上的磁条进行支付仍然存在多重风险，即使它们也包括过去十多年发行的更安全的芯片。“非银行ATM机和较小的非连锁商户可能让你的芯片启用卡成为磁条读取的目标，”Warner说。“磁条盗刷器通常安装的方式会强迫芯片读取失败。”虽然磁条卡在美国产逐渐被淘汰，但它们仍然存在。例如，万事达卡上个月表示，计划在2029年停止发行任何有磁条的卡片，且其剩余的批次将在2033年之前完全退出流通。与此同时，金融欺诈已成为美国乃至全球最大的犯罪类型之一。许多攻击集中在社会工程学、群发钓鱼信息活动和其他欺诈上，其中涉及的钱款常常在看似合法的交易中被受害者发送给银行和其他金融机构。Hauer表示，罪犯总是会尝试使用让他们尽可能多偷钱的方法，即使这意味着在邮件中发送实际的信件。“这些诈骗背后的真正意图并不一定是想从某人的银行账户中窃取2000欧元，而实际上是想清空一个拥有更多资金的正常储蓄账户，”他说。如果你觉得自己已经在左躲右闪地躲避诈骗，那么有一些（相对简单的）防护措施可以帮助你保护自己。