现在的电诈有多猖狂呢？ 真假AE电话分不清
事情的发展是：
你会收到来自“AmericanExpress”的电话，如图，而你如果去网上google你会发现这真的是AE的官方电话（但trick在：这是New Card Review的电话，并不负责existed customer，但是他们又负责New Card Applicant Fraud也就是新开卡的诈骗打这个电话是可以的） 你拨打：1-800-567-1083 或者 800-567-1083，开头就是New Customer … New Applicant Fraud please say Fraud. 这进一步双重增加欺骗性如下：
第一种如果你是existed AE用户（我本人的情况）接起来以后，他会告诉你你有一张AE尾号为xxxx的卡出现了suspicious transaction要和你核实，保护你的卡（这种在美国相信很多人都接到过，我就接到过真AE3次这种电话，也确实被盗刷过2次），然后非常专业的告诉你很多details（包括你的全名电话邮箱和个人住宅，并且全部是对的）。第一时间你就会很紧张特别是你之前被盗刷过或者最近可能在不安全的地方使用过，并且对方很专业，且来电显示号码也是AE。如果你说你根本就没有这张卡，那她会很震惊的告诉你你可能不止是suspicious transaction而是更严重的identity theft crime因为涉及到了有人盗用身份办了假的信用卡进行支付。这个时候会告诉你他们要转到Identity theft and crime dep处理。之后另一个人接起来开始跟你核实这个“假”卡的信息确认不是你办的，问你这个卡的卡号xxxx你知不知道等等，然后提供这个卡的办理细节（办理时间，审批时间，在哪里办的）。告诉了我这个卡是在AE上海点手动申请的（看我名字应该是中国人，各个国家给你各个不同的对应地点）。开始问你有没有泄露过个人信息给别人，ID丢过没有，还会煞有其事的问你用过Amazon，Tmobile等等发生过信息泄露和黑客攻击的程序/服务，告诉你可能是这些地方导致你信息泄露的。
第二种情况你从来没有AE卡或者AE Platinum card，那就更好了，你更好正中下怀在这个电话是new applicant customer来负责的，你可能更相信你存在Identity Theft的问题。因为我和AE真的这个电话核实的就是他们也可以处理但会转到new card theft department处理（这个department和existed customer fraud不是一个department）。剩下应该跟上面剧情差不多。
到这一步我（你）可能一下紧张就真的信了出现了identity theft的状况，然后就问你你去过中国/上海吗，有可能别人利用你的信息等等吗，然后说我们先给你开个case升级调查这件事情，稍等一分钟后会给你这个case的reference number（注意：这个reference number的格式和真AE的格式是完全不一致的，但大部分人应该不会知道这个点，包括我）然后告诉你整个transaction的人细节：是在GunsAmeriva.com上买了四把枪，花了xxx多少钱，今天xxx点transact的，卡号是多少。之后说这个案子涉及到犯罪需要通知Homeland security（有网上说是FBI的版本），AE需要在2个小时内发report（实际上美国没有相关规定，这是漏洞），要我尽快协助完成这个report。我就说那我要做啥、他们就说需要警察的report，合并AE的一起抄送给DHs。
然后我就说那我找哪个警察？他们说因为是在上海办的你需要找上海的警察拿立案通知书（漏洞2: AE美国怎么可能承认上海警察的立案通知书？而且是让我打警察局不是派出所，他们可能根本不知道派出所咋联系，也不知道中国报案电诈是96110，其他一般是属地派出所）。我就问他们那我咋联系，我人在美国，而且很多电诈要本人到场报案，打110又不保证打到正确的上海派出所。对方就说，可以理解，我现在给上级说一下看有没有办法由我们帮你联系（实际上他就等你这么说呢，你联系不到，他们才能进入下一步；漏洞3: 她说她问了她的manager，实际上AE escalate之后的人是supervisor on duty，不是manager），然后等了3分钟告诉你我现在让我的mamager介入set你的case为priority因为涉及到身份盗用和枪支犯罪的可能。我们会用AE的专线帮你联系上海公安局24小时热线（上海公安局有24小时热线吗？）你不要挂断电话等下给你转。但在转之前她会再次给你提供她的名字、工号（注意：这个工号格式和真AE的工号格式是一致的，再次加深迷惑性）和要求你把立案通知书回邮的一个邮箱（显然也是高仿邮箱）。之后就要帮你连线上海警方了，还温馨的问你会讲mandarin吗需要翻译吗。
我在这里觉得很奇怪，就说我很忙等半个小时再打过来帮我连线警方吧。然后我挂了电话迅速打了卡背后的AE真专线800-525-3355进行了核实，随后又回播了这个真假难辨的电话800-567-1083，意识到当你打这个电话的时候你是打给了真AE，但是来电显示这个号码接的时候并不是真AE而是Sproof伪装的。但这个高度迷惑性和专业性相信80%的人第一时间是无法意识到的，哪怕你去search这个只会让你更加相信他们是真的AE的人。
骗子真的在30分钟后给我打电话我没接这就是图里的未接来电而到后面自己都分不清哪些是骗子的电话哪些是我打出去真AE的电话了。
据reddit网友分享：后续是接通后（你是中国人就是所谓的上海警察，你是美国人就是FBI，因地制宜地diy剧本），会要求你跟他们使用facetime或MS team进行视频闻讯调查，在这个过程中要你给他们驾照/护照等信息开始正式电诈和索要个人信用卡银行卡信息等等。感兴趣的可以去看给美国人定制的FBI剧情是什么。
除了以上我提及的漏洞，分享一下其他进一步及时识别这种诈骗的方式：
据AE反电诈部门提醒：1. AE从来不会协助报警或联系警方，无论什么情况都只能是你自己联系警方，哪怕涉及到identity crime 2. 这个骗术剧本最开始就是从AE中国市场出现的，在近2个月逐步发展到了AE美国地区，近期AE接到了大量大同小异的假卡买枪的剧本线索，正在和AE中国进行调查（大概率就是华人电诈集团搞的鬼）3.DHS不负责相关案件，说DHS或者FBI就是完全诈骗 4.任何检验的最好办法是挂断电话立刻拨打卡背后的官方电话进行核实，但需要注意找对部门（AE New Card fraud和existed customer fraud不是一个部门，但你可以找一个然后麻烦她帮你去跟另一个部门核实）。5.永远只在自己打出去的官方电话中提供private information（SSN，信用卡具体信息），不提供给接到的任何电话相关信息。6. 现在的AI和技术可以使一个电话在你收到的时候看起来“是”（注意不是像，就是“是”）官方电话且name也可以被改为官方name。就像图中写的Americanexpress的那个是电诈电话，unknown的反而是真的AE电话。但他们一模一样。
