反詐騙 - 找顯卡時看到的 britishminers.com 釣魚網站 小心別上當了
先說結論，如果你只是想知道這是不是詐騙網站，答案是「是，British Miners這是個騙人的釣魚網站。」，後面是我查看的過程，有興趣的話，可以往後閱讀唷。
開始
最近在Google搜尋顯示卡的時候，看到Google廣告上有一家叫做British Miners的網站在賣顯示卡，看到是Google的廣告，千萬也不能大意，因為詐騙也是會在Google或者其他各大網站打廣告的。
做得有模有樣的釣魚網站
這網站叫做British Minters，翻譯應該是英國礦工吧。網站上看起來是一個專門賣零組件和挖礦設備的網站，得看起來是有模有樣的購物網站，有購物車、庫存、評價，甚至還有加入最愛等等的功能。
URL是britishminers.com是有花一點錢的.com結尾，並且還有HTTPS安全協定，這些功夫有做到位。但是總有不少明顯有問題的地方，接著一點一點看看。
假庫存：高階顯卡有庫存且不算貴
在這顯卡荒的年代一卡難求，幾乎是找不到店或者網站有這麼齊全的顯示卡，而且都是"IN STOCK"，即是有庫存的意思。他寫有庫存的都是比較貴的中、高階顯卡，從Nvidia 1660到3090，還有AMD的580到6900XT。
價格也很妙，大部分都不是建議零售價，而是高一點點，大概只加了可能50到100美金，這還是遠低於市面上黃牛價格。他這樣設定價格提高一點點真實感，但是也只有一點點，實際上如果只加上這一點錢，這些卡會瞬間被搶光。
如果最近有注意顯示卡價格的話，這其實有點不太真實了。
公司地址假的
網站上寫總公司有英國和美國，但是根據reddit上鄉民的查證，英國總部的地址是一個叫做HOUSE OF FRASER的百貨公司，並沒有所謂總部或者辦公室，也沒有註冊，紐約總部則是一個空樓，未來會變成生鮮超市，所以跟這網站也沒有關係。
而CONTACT US(連絡我們)的頁面寫British Miners企業是British Worldwide Computers Limited的子公司，而British Worldwide Computers Limited這家公司，早已經在2015年解散。
Reddit討論串連結：reddit - Review on britishminers.com
總之，這網站的地址和公司資訊都是假的，，實際上不會找到任何人或者公司負責。
精美的修圖
這是網站上的照片，我把它下載下來，檔名叫做"2_2-final-3.jpg"，final-3不知道是不是指修了三次XD。旁邊的HOUSE OF FRASER是這英文地址的百貨公司，我想看有沒有點蛛絲馬跡，可以證明正中央那張是他PS上去的。
結果不能找到破綻，這張是Google地圖上2019的照片，好死不死，剛好看到時間點差不多，太陽光線的角度一樣。這就可以看出破綻了，上面網站的圖，有一段被不自然的抹掉了。陰影從二樓窗戶延伸到上面黑色類似氣窗的地方，為了要PS上去他的LOGO不知道什麼原因，他抹掉了陰影。
而Google地圖街道上轉180，看到箭頭處的陰影來自對面的屋頂，不太可能屋頂會有騰空的情況，所以可以判斷，網站上的圖片LOGO是PS上去的。
那精美的總部大樓圖呢？是從這張來的，這張是免費PSD素材網找到的，就是PS上去的。
付款方式欺騙
看網路上的人，大多是在結帳的時候起疑，才醒過來這是一個釣魚網站。
付款有分成VISA和PayPal和虛擬貨幣，實際上只有比特幣的選項能選，其他都是假的。
<div class="payment_box payment_method_1" style...<div class="payment_box-text">Your card was declined. Please try a different card.</div>.
VISA選項，網友檢查了程式碼，當你按下付款按鈕，他寫死的，永遠只會顯示"Your card was declined. Please try a different card."，就是你的卡被拒，請換一張卡。Reddit上也有勇者用自己的多張卡去嘗試，都只會被拒絕交易，而銀行那也沒有收到訊息。另外提醒一下，輸入信用卡在這種釣魚網站，很有可能意外被盜刷，盡量別嘗試。
PayPal是多一層的付款方式，相對來說比較有保障，因為真的沒收到貨或者有問題，還可以有一層PayPal先扣住了款項，可以提出申訴和爭議。但是看討論串上，似乎不管在哪他都是寫在你的國家不能使用。而也有網友發現，他的PayPal標籤並不是真正連到PayPal，只是放一張靜態圖片唬人而已，實際上它並沒有PayPal的交易選項。
最後只剩下用比特幣結帳，前面那兩個假的，就是為了把你導向用比特幣結帳，但這就讓很多人發現情況不對而取消了。
虛擬貨幣的好處就是保護交易的隱私，所以駭客都愛用，像是以前很多中人中標的勒索病毒，都是用虛擬貨幣付贖金，當然騙子也愛用。簡單說就是你錢給出去，就別想要回來了，特別是這種實體完全都是假的釣魚網站。如果你要用虛擬貨幣交易，最好還是找信譽良好的實體店家來交易。
Reddit討論串連結：Reddit - British Miners (Not Legit if you weren't aware)
假評價和灑廣告
像是我開頭貼的在Google搜尋看到的廣告連結，在"Google購物"，一樣會收找到這家British Miner的商品連結。和廣告的不一樣，是他網站搜尋優化做得很不錯，所以會被搜尋到，當然也很有部分原因，是因為他砸了不少廣告錢在Google和Youtube等網站上，流量高進而被提升了搜尋排名。
來說說假評價，這種不是在平台經營的網站，也是有做假評價的需求，這樣別人再搜尋的時候，看起來會更真實，那這些評價怎麼來的呢？上面那是一張ROG 3060 TI的評價，我隨意抓兩篇，看起來不像是亂寫的，比如說"收到了"這種簡單的，而是確實，這些是真人寫的，不過是在別的購物網站的XD。
上面這篇是美國新蛋Newegg購物網站的ROG 3060 TI的商品評價，就是照貼來的，尾巴補充被去掉了，名字也給偷換從AQVM變成Justin S.。
這種方式其實在一般購物、拍賣網站也很常見，就是洗評價，不過中文的大部分從對岸淘寶、京東等來搬，對岸的的網站內容搜尋困難，加上評論數量龐大，比較不容易一對一找到照抄的，所以通常也不會被發現。
另外在網站外，這釣魚網站還是有做一些功課，以這個丹麥的Trustpilot網站，主要是給消費者評論使用，可以看到正負兩個極端評價，五顆星都說「很棒！」、「收到了」，一星評價都是「這是詐騙！」、「別買！」，很明顯是正評是洗出來的。也是因為在網路上近期漸漸有人討論這網站，才有這麼多負評，可以想像幾個月前，應該還是99%正評。
Trustpilot連結：British Miners Reviews | Read Customer Service Reviews of britishminers.com (trustpilot.com)
小結
這釣魚網站做的很精美，比一些一頁式詐騙網站做得更精緻，搜尋引擎最佳化也做得很猛，加上有投入不少廣告，Google廣告或者Youtube都可以看到他的身影，加上現在顯卡大缺貨，而且他價格有誘惑力又還有現貨，這麼好的事情，可惜都是假的。
在各國不僅是Reddit的網路論壇上，可以看到不少人被騙了，真的用了比特幣結帳，然後一直等，等不到消息，才知道被騙了。這網站還有"預定"類型的，要先付訂金，而付了訂金之後也是完全沒消息。E-mail客服就會用各種理由說正在處理，或者工廠已經在做之類的話塘塞，能盡量拖就盡量拖。
估計這網站應該是，還會存在一段時間，趁現在顯示卡和挖礦正熱門的時候大撈一筆，騙虛擬貨幣，然後某一天就突然消失了。當然，搞這網站的人已經人間蒸發了，而那些比特幣也別想拿回來了。
也有網友問為什麼會在Google推薦中看到這騙人的網站，是的，因為這就是這釣魚網買了廣告，Google通常不會馬上知道這些是詐騙，所以很難防，就像之前常常在Youtube看到運彩投注那種廣告一樣，一看就知道是詐騙，近期才慢慢減少，通常這些廣告刊登平台，都不會那麼快下架這些廣告，何況他還有很大部分的流量來自關鍵字搜尋，更難杜絕。
總之，在網路上買東西還是要睜大眼睛，別中了包裝精美的釣魚網站的計囉。
留言
張貼留言