चीनी धोखाधड़ी गिरोहों के अंदर बैंकों और खुदरा विक्रेताओं से अरबों की चोरी हो रही है

जब काली एयर जॉर्डन टी-शर्ट में एक व्यक्ति लुइसियाना में एक सेल्फ-चेकआउट कियोस्क तक गया लोवे का पिछले वसंत में, वह किसी अन्य ग्राहक की तरह ही दिख रहा था।

निगरानी वीडियो में दिखाया गया है कि लगभग सात मिनट के दौरान, उसने विधिपूर्वक $95 प्रत्येक के लिए अलग-अलग उपहार कार्ड निकाले, प्रत्येक कार्ड के लिए टैप-टू-पे करने के लिए अपने फोन का उपयोग किया, जबकि एक लाल-निहित सहयोगी पास में चक्कर लगा रहा था।

पुलिस का कहना है कि कर्मचारी को पता नहीं था कि वह आदमी एक विशाल चीनी अपराध समूह का हिस्सा था, जो उपहार कार्ड खरीदने के लिए चोरी के क्रेडिट कार्ड का उपयोग करता था, जबकि एक दक्षिण पूर्व एशियाई घोटालेबाज कंपाउंड ने उसके कानों में वायरलेस हेडफ़ोन के माध्यम से प्रत्येक लेनदेन के माध्यम से उसे प्रशिक्षित किया था।

मामले की जांच करने वाले अमेरिकी होमलैंड सुरक्षा जांच के प्रभारी सहायक विशेष एजेंट एडम पार्क्स ने कहा, “हम जानते हैं कि देश भर में एक समय में सैकड़ों व्यक्ति ऐसा कर रहे हैं।” “भले ही आपको लगता है कि प्रत्येक लेन-देन $95 है, इससे बहुत सारा पैसा जुड़ जाता है।”

पार्क्स ने कहा कि उस व्यक्ति के हार्डवेयर स्टोर छोड़ने के बाद, उसने अन्य खुदरा विक्रेताओं से चुराए गए क्रेडिट कार्ड की जानकारी के साथ और अधिक उपहार कार्ड खरीदे और उसी दिन मूल लोव के पास लौटकर इस कृत्य को दोहराया। उन्होंने कहा, उसे गिरफ्तार नहीं किया गया और वह अभी भी संदिग्ध है। लोवे ने सीएनबीसी की ओर से टिप्पणी के बार-बार अनुरोध का जवाब नहीं दिया।

हालांकि क्रेडिट कार्ड की चोरी और धोखाधड़ी कोई नई बात नहीं है, टैप-टू-पे के प्रसार और खुदरा ऐप्स के बढ़ते उपयोग के साथ, ये डिजिटल चोरी संगठित खुदरा अपराध की अगली लहर को आकार दे रही है और चीनी गिरोह सालाना 1 बिलियन डॉलर तक कमा रहे हैं, पुलिस ने कहा। सामान्य खुदरा चोरी की कार्रवाइयों के विपरीत – जहां अपराधी बड़े बॉक्स स्टोरों में अलमारियों को साफ करते हैं और ऑनलाइन मार्केटप्लेस पर टुकड़े-टुकड़े माल को फिर से बेचते हैं – अपराधों को स्टोर कर्मचारी की नाक के नीचे या दुनिया में कहीं भी कंप्यूटर से अंजाम दिया जा सकता है।

एसेट प्रोटेक्शन के उपाध्यक्ष स्कॉट ग्लेन ने कहा, “बुरे कलाकारों के लिए यह बहुत कम जोखिम है।” होम डिपो. “यह होम डिपो में चलने, बिजली उपकरणों से भरी गाड़ी भरने और फिर बाहर निकलने जैसी बात नहीं है। यह उतना दृश्यमान नहीं है, यह उतना स्पष्ट नहीं है कि वहां क्या हो रहा है और इसलिए यह पिछले कई वर्षों से अधिक पसंदीदा तरीका बन गया है।”

उद्योग विशेषज्ञों और कानून प्रवर्तन के अनुसार, जालसाजों ने खुदरा विक्रेताओं को अपने लक्ष्य के रूप में चुना है क्योंकि उनके प्लेटफॉर्म पर संग्रहीत क्रेडिट कार्ड और व्यक्तिगत डेटा जैसी संवेदनशील जानकारी होती है, लेकिन उनके पास बैंकों के समान सुरक्षा स्तर नहीं है।

खुदरा अपराध के डिजिटल रूपों से खुदरा विक्रेताओं को कितना नुकसान हो रहा है, इसका कोई पुख्ता डेटा नहीं है, लेकिन सीएनबीसी को देश भर में लगभग एक दर्जन आपराधिक मामले मिले हैं, जो विभिन्न प्रकार के खुदरा विक्रेताओं को प्रभावित कर रहे हैं, पुलिस ने कहा कि इसमें संगठित समूहों और निम्न-स्तरीय धोखेबाजों का संयोजन शामिल है।

टेनेसी में नॉक्स काउंटी शेरिफ कार्यालय के कैप्टन मैट लॉसन ने कहा कि मामले जटिल हैं और स्थानीय अधिकारियों के लिए इन्हें संभालना अक्सर कठिन होता है, जिन्होंने कहा कि वह चीनी संगठित अपराध से जुड़े धोखाधड़ी गिरोह की जांच कर रहे हैं।

उन्होंने कहा, “जब तक चोरी एक निश्चित डॉलर की सीमा तक नहीं पहुंच जाती या संघीय अपराध के स्तर तक नहीं पहुंच जाती, “यह ऐसा है जैसे कि वे लगभग बच निकलते हैं।”

टैप-टू-पे धोखाधड़ी, जिसमें एक धोखेबाज अपने डिजिटल वॉलेट में चोरी हुए क्रेडिट कार्ड को जोड़ता है और इसका उपयोग उपहार कार्ड या माल खरीदने के लिए करता है, अक्सर एक परिचित पाठ संदेश के साथ शुरू होता है और टेलीग्राम जैसे प्लेटफार्मों पर बिक्री के लिए एक अनजाने उपभोक्ता की पहचान के साथ समाप्त हो सकता है।

जालसाज़ बड़े पैमाने पर टेक्स्ट संदेश भेजकर अवैतनिक टोल, कार पंजीकरण समाप्त होने या लंबित गिरफ्तारी के बारे में चेतावनी देते हैं जो उपभोक्ताओं को उनके क्रेडिट कार्ड की जानकारी, ईमेल क्रेडेंशियल या अन्य संवेदनशील डेटा प्रदान करने के लिए डराने के लिए डिज़ाइन किए गए हैं। विशेषज्ञों ने कहा कि एआई ने केवल योजनाओं को आसान बना दिया है, क्योंकि अपराध समूह घोटालों को अधिक तेज़ी से बढ़ा सकते हैं और संदेशों को अधिक वैध बना सकते हैं।

“एक बार जालसाज़ के पास किसी व्यक्ति का ईमेल पासवर्ड और क्रेडिट कार्ड आ जाए, तो वे उस क्रेडिट कार्ड को उस डिवाइस में लोड कर सकते हैं जिसे वे नियंत्रित करते हैं,” के मुख्य विपणन अधिकारी जेफ ओटो ने कहा जोखिम भराएक तकनीकी कंपनी जो धोखाधड़ी से लड़ने के लिए मैसीज, पेलोटन और प्रादा सहित खुदरा विक्रेताओं के साथ काम करती है।

“कब बैंक कहता है, ‘अरे, क्या आप कार्ड लोड कर रहे हैं?’ उन्होंने कहा, “उन्हें पहले से ही पीड़ित के ईमेल तक पहुंच मिल गई है” और उपभोक्ता नोटिस से पहले अक्सर एक बार के पासकोड के लिए इसकी जांच कर सकते हैं।

टैप-टू-पे योजनाओं में संलग्न निम्न-स्तरीय अवसरवादी स्वतंत्र रूप से काम कर सकते हैं, इस अभ्यास का उपयोग करके या तो माल खरीद सकते हैं या उपहार कार्ड खरीद सकते हैं और उन्हें नकदी के लिए छूट पर फिर से बेच सकते हैं।

लेकिन चीनी संगठित अपराध स्तर पर, इस प्रथा में एक संपूर्ण आपराधिक नेटवर्क शामिल है, पार्क्स ने कहा। पार्क्स ने कहा, चीन में मुनाफा वापस पाने के लिए, अपराध समूह उपहार कार्ड खरीदने के लिए टैप-टू-पे धोखाधड़ी का उपयोग करते हैं और फिर उन उपहार कार्डों का उपयोग उच्च मूल्य वाले सामान खरीदने के लिए करते हैं जिन्हें चीन में प्रीमियम पर फिर से बेचा जा सकता है, जैसे कि अमेरिकी सेटिंग्स वाले आईफोन। यह प्रथा गिरोहों को अमेरिका और चीन दोनों में सख्त बैंकिंग कानूनों से बचने और अधिक मात्रा में नकदी को वैध अर्थव्यवस्था में परिवर्तित करने की अनुमति देती है।

रणनीति के केंद्र में लोवे के ग्राहक जैसे पैदल सैनिक हैं, जिनके बारे में पुलिस का कहना है कि उन्होंने धोखाधड़ी को अंजाम देने में मदद की, जो कि पिछले कुछ वर्षों में कोविड-19 महामारी के साथ-साथ अमेरिकी भूमि क्रॉसिंग पर चीनी नागरिकों की वृद्धि के साथ बढ़ी है, पार्क्स ने कहा।

अवैध रूप से देश में प्रवेश करने की चाहत रखने वाले लोग अक्सर तस्करों और संगठित अपराध नेटवर्क पर भरोसा करते हैं, और फिर उन पर कर्ज बकाया होता है जिसे अपराध समूहों को अमेरिका में आने के बाद चुकाना पड़ता है।

“इसलिए [they’re] पार्क्स ने कहा, “मैं आपको यह निर्देश देने जा रहा हूं कि किसी स्टोर में कैसे जाएं, चुराए गए क्रेडिट कार्ड की जानकारी को सामान प्राप्त करने में कैसे बदलें और फिर अब आप उन सामानों को वापस चीन भेज देंगे।” “यही वह जगह है जहां कई बार हमारी गिरफ्तारी होती है, लेकिन यह संगठन का सबसे निचला स्तर है।”

टैप-टू-पे योजनाओं में खुदरा ऐप धोखाधड़ी भी शामिल हो सकती है, जिसमें किसी की साख चुराना, उनके खाते में लॉग इन करना और माल या उपहार कार्ड खरीदने के लिए संग्रहीत क्रेडिट कार्ड जानकारी का उपयोग करना शामिल है।

रिस्किफ़ाइड के ओटो ने सीएनबीसी को दिखाया कि कैसे डेटा उल्लंघन, फ़िशिंग और सोशल इंजीनियरिंग, जिसमें किसी की पहचान चुराने के लिए उसके बारे में सार्वजनिक रूप से उपलब्ध जानकारी को एक साथ जोड़ना शामिल है, धोखेबाजों को उपभोक्ता के खुदरा खाते तक पहुंच प्रदान कर सकता है।

सीएनबीसी ने इसके लिए लॉगिन क्रेडेंशियल देखा वॉल-मार्टके ऐप और वेबसाइट को विभिन्न टेलीग्राम चैनलों पर $1.50 से $2.50 के बीच बेचा जा रहा था, जिसमें यह जानकारी भी दी गई थी कि खाते कितने समय से सक्रिय थे।

ओटो ने कहा, “उनके पास 10 साल पुराने याहू पते हैं, 10 साल पुराने जीमेल हैं।” “ये पुराने खाते हैं जो अक्सर कुछ अधिक प्राथमिक धोखाधड़ी जांचों से गुज़र जाते हैं [because] हम उन खातों पर भरोसा करते हैं जो लंबे समय से हमारे पास हैं। और इस मामले में, इन्हें बेचा जा सकता है।”

टेलीग्राम ने टिप्पणी के लिए अनुरोध का जवाब नहीं दिया

ओटो ने कहा, समस्या को जटिल बनाने वाली बात यह है कि खुदरा ऐप्स और वेबसाइटों में हमेशा बैंकिंग ऐप्स जैसे प्लेटफार्मों के समान सुरक्षा का स्तर नहीं होता है। उनके चेहरे पर, खुदरा ऐप्स खरीदारी के लिए हैं, उपभोक्ताओं के लिए कपड़े, घरेलू आवश्यकताएं या मेकअप खरीदने के लिए स्थान हैं

लेकिन उनमें संग्रहीत क्रेडिट कार्ड, संवेदनशील व्यक्तिगत जानकारी और कभी-कभी उपभोक्ता के स्टोर-ब्रांडेड क्रेडिट कार्ड तक पहुंच भी होती है। उदाहरण के लिए, मेसी के ग्राहक इसके ऐप पर खरीदारी कर सकते हैं और अपने मैसी के क्रेडिट कार्ड बिल का भुगतान करने के लिए उसी प्लेटफॉर्म का उपयोग कर सकते हैं

ओटो ने कहा, “इसका इस तथ्य से बहुत लेना-देना है कि वे सुविधा पर ध्यान केंद्रित करते हैं और वे रूपांतरण पर ध्यान केंद्रित करते हैं, जिससे अधिकतम मात्रा में ऑनलाइन राजस्व उत्पन्न होता है और इस वजह से, वे बैंक-ग्रेड सुरक्षा का उपयोग नहीं करते हैं।” “वे अतिरिक्त घर्षण नहीं जोड़ना चाहते।”

सीएनबीसी को दिए एक बयान में, वॉलमार्ट ने कहा, “ग्राहक की गोपनीयता और सुरक्षा सर्वोच्च प्राथमिकता है।”

कंपनी ने कहा, “हालांकि हम विशिष्ट सुरक्षा उपायों का खुलासा नहीं करेंगे, वॉलमार्ट के पास बुरे तत्वों का पता लगाने, अनधिकृत खाता पहुंच को रोकने और प्रतिक्रिया देने में मदद करने के लिए सिस्टम मौजूद हैं और वह इन सुरक्षा को लगातार बढ़ा रहा है।” “इसके अलावा, पूर्ण भुगतान कार्ड की जानकारी असुरक्षित रूप में संग्रहीत नहीं की जाती है।”

देश भर में टैप-टू-पे मामलों की समीक्षा में, सीएनबीसी को निम्न-स्तरीय अवसरवादियों और संगठित अपराध समूहों का मिश्रण मिला।

जनवरी में, एक पुलिस रिपोर्ट के अनुसार, डैनक्लिफ लैबैडी को मियामी में गिरफ्तार किया गया था और उस पर मुख्य रूप से टीजे मैक्स, मार्शल और होम गुड्स के लिए टीजेएक्स कंपनियों के स्टोर-ब्रांडेड क्रेडिट कार्ड का उपयोग करके लगभग 95,000 डॉलर की चोरी करने का आरोप लगाया गया था। पुलिस का आरोप है कि उसने कॉल करके लगभग 15 अलग-अलग ग्राहक खातों तक पहुंच प्राप्त की सिन्क्रोनी बैंककार्ड जारीकर्ता, और खातों में अपने द्वारा नियंत्रित फ़ोन नंबर जोड़ना। यह स्पष्ट नहीं है कि खाता परिवर्तन करने के लिए लैबडी को सिंक्रोनी को कौन सी ग्राहक जानकारी प्रदान करने की आवश्यकता थी

पुलिस ने कहा कि एक बार लैबडी ने खातों में अपना नंबर जोड़ लिया, तो वह कार्ड को अपने डिजिटल वॉलेट में जोड़ने और छुट्टियों की खरीदारी के मौसम में मियामी क्षेत्र में टीजेएक्स स्टोर्स पर बिना भौतिक कार्ड के दर्जनों लेनदेन करने में सक्षम हो गया। टीजेएक्स की संपत्ति संरक्षण टीम द्वारा सिंक्रोनी बैंक को संदिग्ध गतिविधि की सूचना देने के बाद उसे गिरफ्तार कर लिया गया।

लैबाडी ने खुद को निर्दोष बताया है और उनके वकील ने टिप्पणी करने से इनकार कर दिया है। सिंक्रोनी के एक प्रवक्ता ने कहा कि वह चल रही जांच पर टिप्पणी नहीं करता है और “कानून प्रवर्तन के साथ पूरा सहयोग कर रहा है।”

एक बयान में, टीजेएक्स के प्रवक्ता ने कहा, “हमारे ग्राहकों की व्यक्तिगत जानकारी और हमारी प्रौद्योगिकी प्रणालियों की सुरक्षा हमारे लिए बहुत महत्वपूर्ण है।”

प्रवक्ता ने कहा, “हमारे सिस्टम और स्टोर्स में संभावित धोखाधड़ी वाली खाता गतिविधि की पहचान करने और उसका समाधान करने के लिए उपाय मौजूद हैं।” “हम अपने ग्राहकों को मजबूत ऑनलाइन खाता सुरक्षा प्रथाओं को बनाए रखने के लिए भी प्रोत्साहित करेंगे, जिसमें वेबसाइटों या ऐप्स पर पासवर्ड का दोबारा उपयोग न करना और किसी भी संदिग्ध धोखाधड़ी गतिविधि की तुरंत अपने बैंक या क्रेडिट कार्ड कंपनी को रिपोर्ट करना शामिल है।”

धोखाधड़ी योजनाओं को जड़ से ख़त्म करने के लिए भी व्यापक प्रयास किए गए हैं।

2025 के वसंत के बाद से, नॉक्स काउंटी शेरिफ कार्यालय ने चीनी संगठित अपराध से कथित संबंधों वाले एक दर्जन से अधिक संदिग्धों को गिरफ्तार किया है, जिनके बारे में अधिकारियों ने कहा कि वे देश भर में यात्रा कर रहे थे और उपहार कार्ड खरीदने और धन शोधन के लिए चोरी की गई क्रेडिट कार्ड जानकारी का उपयोग कर रहे थे।

मामलों के संबंध में जब्त किए गए सेल फोन की समीक्षा में, जांचकर्ताओं ने पाया कि संदिग्ध विशेष ऐप का उपयोग कर रहे थे, जिसमें चोरी किए गए क्रेडिट कार्ड की जानकारी थी, लेकिन पहचान से बचने के लिए उन्हें गेम के रूप में छिपा दिया गया था।

धोखाधड़ी गिरोह की जांच कर रहे लॉसन ने कहा, “वे एनीमे गेम की तरह दिखते हैं। वे पोकेमॉन पात्रों की तरह दिखते हैं।” “हम एक तरह से उन पर टैप करना शुरू कर देंगे… और हम उन्हें ढूंढ लेंगे जो वास्तविक टैप-टू-पे ऐप्स थे।”

राष्ट्रीय स्तर पर, होमलैंड सिक्योरिटी इन्वेस्टिगेशंस का प्रोजेक्ट रेड हुक उपहार कार्ड धोखाधड़ी और डिजिटल खुदरा अपराध के अन्य रूपों को लक्षित करता है। एचएसआई ने कहा कि जनवरी 2024 से अब तक कम से कम 239 गिरफ्तारियां हुई हैं और यह अमेरिका में सक्रिय कुछ सबसे बड़े चीनी संगठित अपराध समूहों को निशाना बना रहा है।

कई वर्षों से, खुदरा उद्योग और कानून प्रवर्तन संगठन संगठित खुदरा अपराध का मुकाबला अधिनियम पारित करने के लिए कांग्रेस की पैरवी कर रहे हैं, जिसके बारे में उनका कहना है कि इससे जानकारी साझा करने में वृद्धि होगी और इस प्रकार के जटिल मामलों से निपटना आसान हो जाएगा। इसे मई में सदन में पारित किया गया था और हाल ही में इसे सीनेट में राष्ट्रीय रक्षा प्राधिकरण अधिनियम में संशोधन के हिस्से के रूप में शामिल किया गया था। साल के अंत से पहले इस पर मतदान होने की उम्मीद है

लॉसन ने कहा कि वह सूचनाओं का बेहतर आदान-प्रदान देखना चाहते हैं

“कानून प्रवर्तन कभी-कभी जानकारी रखना पसंद करता है और सब कुछ साझा नहीं करता है और इसे विभाजित कर देता है… यहां तक ​​कि खुदरा विक्रेता भी इसके लिए दोषी हैं।”

उन्होंने कहा, “जब हम देखेंगे कि ये लोग इन कानूनों को तोड़ रहे हैं तो हमें जितनी अधिक जानकारी मिलेगी” उन्हें पकड़ना उतना ही आसान होगा।

– पेगे टोर्टोरेली द्वारा अतिरिक्त रिपोर्टिंग