信用卡信息失窃 专家客户支招

近日美国两大零售商塔吉特公司（Target）和内曼马科斯公司（Neiman Marcus）接连声明， 他们去年感恩节假期发生了信用卡信息被盗事件。根据塔吉特公司上周五（1月10 日）公布的信息，那些不法份子还盗走了近7,000万在那个时间段去塔吉特公司购物的客户包括姓名、电话号码、电子邮件及邮寄地址等个人信息。专家为此给出建议，希望让客户的损失减至最小。

主要调查塔吉特此次信息泄漏事故的Secure State公司创始人和首席执行官Ken Stasiak表示，此次塔吉特的信息失盗事件可能是由于犯罪份子的恶意软体潜入塔吉特公司的主要信息枢纽，并从那里访问了该商店各销售点的终端系统所致。而一旦恶意软体进入了各销售点的终端系统，这些恶意网站就可以收集那些客户在购买商品时刷卡时所留下的信用卡和借记卡的信息。

Stasiak表示，零售商还会在客户购买类似奖励卡等商品后，定期收集客户包括家庭住址、电子邮箱和电话号码等个人信息，而这些信息也与信用卡信息一样储存于各销售点的终端系统，所以这次信息失盗也出现了客户个人信息失盗的现象。

Stasiak认为，大多数情况下，客户无需为那些盗窃型刷卡买单。因为信用卡公司往往能够在刷卡过程中发现这些诈骗性刷卡行为而关闭客户的信用卡。而且哪怕犯罪份子真的成功地从卡上骗取了资金，发卡机构一般也会立刻消去那些客户认为是诈骗性的支出。最糟糕的情况可能是客户需要申请一张新卡。

不过，由于借记卡没有这些保护措施，借记卡的使用者可能较难以追回自己的钱。信用卡公司和银行也不用支付这些帐单，在塔吉特发生的这种诈骗行为，往往需要零售商来补偿他们。

他表示目前尚不清楚个人信息失盗对于客户会带来什么影响，不过由于现在塔吉特公司发现除了借记卡和信用卡的数据丢失外，连很多客户的个人信息也丢失了，这可能表示，犯罪份子盗窃这些信息不仅仅是出于钱的目的。

例如，犯罪份子可能利用这些个人信息假装客户给塔吉特公司发送特定的钓鱼电子邮件，并且诱使塔吉特公司点击那些链接，因此在自己公司的电脑上传送恶意软体，盗窃更多的信息。

身份盗窃的损失对受害者的伤害可能比信用卡诈骗更大。除此之外，如果这次盗窃是在数月之后，甚至一年之后被发觉，就将更难以将其与塔吉特的信息泄漏联系起来。

Stasiak建议，那些认为自己有可能受到此次信息泄漏影响的客户仔细德检查自己信用卡的报告书， 以防止潜在的诈骗行为。他认为类似于这种大量信息失盗案件，犯罪份子往往会将他们所得到的信息在黑市上高架出售，因此，有的时候，受到影响的信用卡似乎未被坏人使用并不意味着这张信用卡就安全了，这只是那些坏人还没有来得及使用他们非法得到的信息而已。

而一旦客户在自己的卡上发现了可疑的支出，应该立即将此现象告知自己的信用卡公司或给塔吉特公司打电话，塔吉特公司的电话号码是866-852-8680。客户还可以将身份失窃案件报告给执法机关或者联邦贸易委员会（the Federal Trade Commission）。

由于身份失窃的受害者可能需要比较长的时间才发现这个问题，客户可以要求塔吉特进行其承诺的免费信用监控。

那些潜在个人信息失窃的受害者还应该更改自己电邮的密码，并且确保同样的密码没有被使用于其他社交媒体上如脸书。

虽然塔吉特公司没有表示其商店的网站此次也遭到了袭击，但他认为客户还是应该更改相关的密码，因为目前看来塔吉特公司尚没有完全掌握自己的受害情况。

他建议客户可以从美国联邦贸易委员会的网站或拨打联邦贸易委员会的热线电话877- IDTHEFT (438-4338)了解更多的身份失窃信息。