神鬼交鋒？他假冒廣達詐臉書、谷歌31億 恐判30年

▲立陶宛50歲男子黎瑪索斯卡斯涉嫌詐騙Facebook和Google超過1億美元，20日認罪。（圖／取自華爾街日報中文網微博）

美國聯邦檢察官宣布，立陶宛50歲男子黎瑪索斯卡斯遭美國指控，協助策劃詐騙臉書和Alphabet旗下谷歌（Google）超過1億美元，今天認罪。他假冒的公司為台灣電子企業廣達電腦。

路透社報導，黎瑪索斯卡斯（EvaldasRimasauskas）在曼哈頓地方法院法官丹尼爾斯（George Daniels）面前對一項電匯詐騙罪名認罪，恐面臨最高30年有期徒刑，宣判日訂在7月24日。

根據法院文件，黎瑪索斯卡斯也同意歸還他個人從這起詐騙案獲得的4970萬美元。

▲立陶宛男子黎瑪索斯卡斯遭美國指控，協助策劃詐騙臉書和Alphabet旗下谷歌（Google）超過1億美元。（示意圖／取自pixabay）

黎瑪索斯卡斯的律師佩特魯（Paul Petrus）表示，認罪聲明本身就很清楚，並拒絕進一步回應。

黎瑪索斯卡斯來自立陶宛首都維爾紐斯（Vilnius），2017年8月從立陶宛引渡至美國。

美國檢方指控，他及一名未透露姓名的共犯假冒某亞洲硬體供應商，並宣稱Google及臉書欠錢，藉此詐騙超過1億美元（約新台幣31億元）。

檢方沒有點出捲入此案的企業，但廣達在黎瑪索斯卡斯被捕後證實，自己是遭假冒的亞洲供應商，而立陶宛法院2017年的命令確認Google及臉書為受害公司。

▲據檢方調查後，Google遭詐騙2300萬美元，而臉書則被騙走9900萬美元。（示意圖／取自pixabay）

根據這份命令，Google遭詐騙2300萬美元，而臉書則被騙走9900萬美元。檢方表示，黎瑪索斯卡斯透過在拉脫維亞設立假公司及假帳戶，達成這起陰謀。

這是種日益普遍的詐騙手法，又稱為「商務電子郵件詐騙」（BEC），欺詐者鎖定與外國供應商合作或定期進行電匯的企業，透過電郵要錢。

美國聯邦調查局（FBI）2017年2月表示，自2013年開始追蹤以來，這類詐騙案造成的損失共達超過30億美元。

屈臣氏網路商店遭離職員工破解結帳程式，兩嫌利用虛設帳號以新台幣零元網購商品轉賣牟利，5天成功訂購2000多件商品，實際財損近300萬元，出貨商察覺有異報警逮人。

▲屈臣氏網路商店慘遭離職員工破解結帳程式，財損近300萬元。（圖／取自維基百科）

警政署刑事局今天舉行「偵破知名外商藥妝APP遭利用網路漏洞、竄改商品價金案涉嫌刑法詐欺等罪」記者會，電信偵查大隊大隊長唐嘉仁表示，去年12月中接獲知名外商藥妝連鎖商店報案，指稱其網路商店購物APP疑遭人篡改商品價金詐騙。

刑事局經報請新北地方法院檢察署指揮，偕同警政署保二總隊刑警大隊共同擴大偵辦。

▲警方調查發現，歹徒破解APP購物車API系統結帳漏洞，進而將商品結帳金額更改為零元後順利出貨。（圖／取自維基百科）

根據警方調查發現，港商屈臣氏網路商店是在去年12月間發現提供客戶購物使用的APP湧現多筆異常訂單，且結帳總額不符網站所標示金額，疑被歹徒破解APP購物車API（應用程式介面）系統結帳漏洞，進而將商品結帳金額更改為零元後順利出貨。

由於廠商對於高單價商品或是大量出貨會特別進行稽核程序，這才發現食髓知味的犯嫌從低價美妝品轉購高單價的Dyson 3C商品而露餡，被出貨廠商發現才東窗事發。

廠商事後進行清查，犯嫌於去年12月初的短短5天內，就成功訂購146筆訂單、逾2000件商品，合計總價超過1500萬元；實際出貨商品損失金額則是將近300萬元，也是屈臣氏首次遭竄改價金詐騙商品的案件。

▲警方循線查獲，位於新北市的36歲利女和27歲謝男涉有重嫌，其中謝男還曾於屈臣氏擔任過門市美妝師。（示意圖／取自Google Map）

專案小組獲報後以網路IP進行追查，循線查獲位於新北市的36歲利女和27歲謝男涉有重嫌，其中謝男還曾於屈臣氏擔任過門市美妝師，兩人平時以網拍為業且熟稔各種網路賣場機制，每次網購時都會嘗試尋找各賣場的漏洞機制。

利女和謝男在去年12月初發現屈臣氏APP購物車結帳程式出現資安漏洞，只要丟入特殊計價商品就會造成總計費用歸零的漏洞，便利用親友註冊人頭會員進行網購，收到貨物後再從自己架設的網路賣場低價轉售牟利。

全案詢後依涉嫌刑法對電腦機器詐欺罪，經解送新北地院後，謝男和利女各以5萬元及3萬元交保候傳；廠商購物程式漏洞雖已修正，但警方持續擴大追查有無其他共犯涉案。