诈骗犯冒充 FCC 员工竟骗到真 FCC 员工头上

IT之家 2 月 6 日消息，美国联邦通信委员会（FCC）于昨日宣布，拟对语音服务提供商 Telnyx 处以 449.25 万美元（IT之家备注：当前约 3269.9 万元人民币）的罚款，原因是该公司涉嫌违反“了解你的客户”（Know Your Customer，KYC）规则，为诈骗电话提供服务。此次诈骗电话事件中，诈骗者伪装成 FCC 员工，试图对真正的 FCC 员工及其家属实施诈骗。

据 FCC 通报，2024 年 2 月 6 日晚至 2 月 7 日凌晨，超过十几名 FCC 员工及其部分家属报告称，他们的个人和工作电话号码均接到了诈骗电话。这些电话使用人工合成语音，声称是 FCC 的“欺诈预防团队”希望与接听者通话，并要求接听者按下按键进行交流或预约回电。然而，FCC 并不存在所谓的“欺诈预防团队”，更不会要求民众用谷歌礼品卡免除监禁。

FCC 执法局认为，这些电话的目的是为了威胁、恐吓和诈骗。一名接到诈骗电话的 FCC 员工表示，电话最终被转接至一名诈骗者，对方要求其支付 1000 美元的谷歌礼品卡，以避免因所谓的“对国家的犯罪行为”而被监禁。FCC 强调，该机构不会“公布或以其他方式共享员工的个人电话号码”，目前尚不清楚这些员工是如何被选为目标的。

此次诈骗活动持续了两天。2024 年 2 月 6 日，Telnyx 接受了两名新客户，分别自称是 Christian Mitchell 和 Henry Walker，他们提供了加拿大多伦多的街道地址以及“mariocop123.com”域名的电子邮件地址。这些诈骗者使用了虚假身份，并用比特币支付了 Telnyx 的服务费用。这些账户在 FCC 的《违规责任通知》（NAL）中被称为“MarioCop 账户”。据 FCC 调查，其中一个 MarioCop 账户在 2 月 6 日至 2 月 7 日期间拨出了 1029 通电话，另一个账户在 2 月 6 日拨出了 768 通电话。

Telnyx 总部位于芝加哥，提供一种可以让呼叫者“构建自定义人工智能语音机器人”的服务，以及一个语音 API，该 API 可以“通过代码轻松发起、接收和控制语音通话”。此外，Telnyx 还是一家 VoIP 提供商，声称在 30 多个国家拥有运营商地位，并在 80 多个国家提供本地通话服务，还在 45 个以上市场提供 PSTN 替代服务。

FCC 对 Telnyx 发出传票以获取有关这些电话的信息，结果显示，Telnyx 收集的客户身份信息极为有限且均为虚假信息。这些信息包括加拿大的物理地址（其中一个地址被证实是一家喜来登酒店）以及来自苏格兰和英格兰的 IP 地址。“mariocop123.com”域名并未与任何已知企业相关联，使用该域名的网站于 2024 年 2 月创建，目前仍未开发。FCC 表示，这两个 MarioCop 账户可能由同一人操作。

FCC 在其罚金通知中指出，Telnyx“仅凭表面接受客户提供的姓名和物理地址，未要求进一步核实或独立验证”，且两名申请者均未提供电话号码。FCC 认为，Telnyx 没有足够努力去核实客户提供的有限身份信息是否合法，也忽视了所收集信息中的明显差异，“成为 Telnyx 的客户并获得能够发起数百通电话（第一个 MarioCop 账户发起超过 1000 通电话）的外拨呼叫服务，只要编造一个假名字和地址，并获取一个非免费的电子邮件地址即可。”

FCC 规则要求 Telnyx 必须了解其客户，但 Telnyx 并未了解 MarioCop 账户持有者的身份。因此，FCC 认为 Telnyx 显然违反了其规则第 64.1200 (n)(4) 条，允许这两个账户访问外拨呼叫服务，而未真正了解账户持有者的身份。

Telnyx 否认了 FCC 的指控，并表示将对拟议的罚款提出异议。在某些情况下，FCC 和电信运营商可能会达成和解，以较低金额解决。

Telnyx 首席执行官大卫・凯斯（David Casem）表示：“Telnyx 对 FCC 错误决定发出《违规责任通知》并意图处以罚款感到意外。该通知在事实上存在错误，Telnyx 否认其指控。Telnyx 已经做了 FCC 要求的以及更多的‘了解你的客户’和客户尽职调查程序。”

凯斯还指出，FCC 以往从未要求在阻止非法流量方面达到“完美”。“由于不良行为者不断寻找逃避检测的方法，FCC 一直期望提供商采取合理措施来检测和阻止他们。”然而，FCC 现在却因 Telnyx 未发起且在数小时内迅速阻止的有限非法呼叫活动，对 Telnyx 处以巨额罚款。

凯斯强调，“没有指控后续有重复活动发生”，并敦促 FCC 重新考虑这一只能被视为“不当努力”的行为，即在没有明确规则告知提供商应达到何种要求的情况下，通过执法行动对提供商施加前所未有的零容忍要求。

FCC 主席布伦丹・卡尔（Brendan Carr）在昨日的声明中表示，他对“这项近 450 万美元的拟议罚款获得两党一致支持”感到满意，并称这“延续了 FCC 一贯打击不良行为者的努力”。