有人痛失$2.1万！网络钓鱼骗局席卷澳洲，针对这一群体疯狂下手

一种精心设计的网络钓鱼诈骗正在骗取外卖司机的收入。代表零工工人的工会发现，这一问题在过去一年里激增，对本已脆弱的从业群体造成了沉重打击。

随着生活成本压力迫使越来越多人从事这类副业，倡导者呼吁提高警惕，并加强对这一群体的工作保障。

Andrew Rhodes 多次成为通过 DoorDash 司机端应用进行的诈骗目标

Andrew Rhodes 是一名精通科技的26岁年轻人,他深知不该向不请自来的来电者透露个人信息。然而在凌晨1点30分，漫长工作日即将结束时，他把车停在路边接了一个电话，此时他几乎已没有精力去识别其中的危险信号。

这位来自黄金海岸的男子做 DoorDash 配送副业还不到一周，就通过该应用遭遇了网络钓鱼诈骗。他取货途中接到一个电话，播放了一条自动语音信息，自称来自 DoorDash 客服。

诈骗者告诉 Rhodes，订单因客户涉嫌欺诈已被取消，他需要确认部分身份信息才能获得已行驶里程的补偿。

“他们像是背好了剧本，说起话来自信满满，”Rhodes回忆道，“当时很容易就被对方牵着鼻子走。”

第二天，Rhodes 发现 DoorDash 钱包里大约200澳元的收入被清空，资金转入了另一个银行账户。他随即报告了此事，但几周后，又有150澳元被盗。

“因为他们已经掌握了我的部分信息，所以第二次根本不用再联系我，”他说。而在另一起案件中，一名工人的损失竟高达2.1万澳元。

工会：已追回逾5万澳元被盗资金

这起案件只是全国范围内针对配送司机的网络钓鱼诈骗浪潮的一部分，而这类诈骗手法正变得日益复杂。与此同时，为维持生计而从事副业的人数也创下历史新高。

Transport Workers Union（TWU）表示，过去六个月收到的相关投诉激增，工会已协助追回超过5万澳元被盗资金，其中单笔最高达2.1万澳元。

“我们面对的是一群本就在苦苦挣扎的脆弱工人，”TWU全国秘书长Emily McMillan说。

Emily McMillan 表示，网络钓鱼诈骗越来越频繁且手法越来越高明

McMillan指出，受骗司机往往难以联系平台解决问题、提出投诉或核实诈骗者身份，几乎没有任何追索途径。由于DoorDash和Uber的一线客服人手有限，司机在报告问题的同时，往往还会被锁定在账户之外，无法赚取收入。

“他们因为成为受害者反而受到了惩罚，这是一种双重困境，”她说，“现在司机可以找工会作为沟通渠道，这固然是好事，但远远不够——我们需要迫使平台真正解决这个问题。”

“内置漏洞”催生固定诈骗套路

这种诈骗已形成固定模式：诈骗者冒充顾客下单，司机接单后接到电话称订单已取消，随即被诱导提供个人信息，这些信息随后被用来登录他们的账户。

5月份向工会报告的一起 DoorDash 诈骗案导致一名司机被锁定账户，无法获得收入

工会表示，这些订单通常发往车辆无法到达的偏远地点，防止司机靠近取货点而触发系统自动取消订单——而司机往往并未意识到取货定位已被更改。

McMillan认为，配送工作依赖算法和数字化流程的特性，使其对钓鱼诈骗存在“直接的、内在的脆弱性”，“越来越多人已经意识到可以利用这一点获利”。

Rhodes也留意到，每逢DoorDash发薪日前一晚，可疑邮件数量便会明显增多。工会认为，诈骗行为发生在DoorDash和Uber应用内部而非外部，钓鱼获取的信息随后被用于一种称为“暴力破解”的黑客手段，通过不断尝试密码组合侵入账户。

据估计，澳洲有25万人在零工经济中工作，主要从事送餐和拼车等基于应用的工作

网络安全专家Troy Hunt表示，防范此类攻击的责任在于相关平台。“关键问题始终是：认证提供商设置了哪些控制措施来限制暴力破解？同时又要兼顾那些可能只是忘记PIN码或按错键的普通用户，”他说，“这是一种微妙的平衡，但显然在这件事上做得还不够。”

诈骗产业庞大，损失不止于金钱

澳洲竞争与消费者委员会（ACCC）数据显示，去年澳洲人因诈骗损失超过20亿澳元，其中钓鱼诈骗造成的损失达9700万澳元。在ABC问询后，ACCC上月已就针对送餐司机的诈骗发出公开警报。

对Rhodes而言，这次经历带来的挫败感远不止金钱损失本身。“或许这不是一笔大钱，但想想车辆的损耗，甚至连续工作数小时后的心理压力，”他说。

他表示，希望这个本已给他带来实质性经济改善的行业，能够提供更强的保障。“这份工作确实帮到了我，让我付清了账单，甚至还能去度假，”他说，“但当有人试图骗走你辛苦赚来的钱时，真的很让人沮丧。”

DoorDash和Uber在声明中均表示，正在努力打击平台上的诈骗活动。