外包呼叫中心成网络犯罪新入口，黑客“收买”低薪一线客服窃取敏感信息

图片地址：https://img.ithome.com/newsuploadfiles/2025/2/2f001760-0d7b-4a17-a1ca-4afb2906bd87.jpg?x-bce-process=image/format,f_auto

IT之家 6 月 23 日消息，外包技术支持和呼叫中心原本应该为客户带来便利，但现在越来越多黑客正将其变为实施网络攻击的“帮凶”。据外媒 TechSpot 20 日报道，最近在美国和英国发生的多起案例显示，攻击者专门钻“人”的漏洞，避开严密的技术防线，成功窃取敏感信息。其中一起最具破坏性的案件，涉及黑客锁定为 Coinbase 等美国大企业提供客服的海外呼叫中心员工。这些攻击手法五花八门，但共同之处在于：借助权限低、薪资低却掌握大量客户信息的一线客服人员下手。Coinbase 指出，有黑客以每人 2500 美元（IT之家注：现汇率约合 17957 元人民币）甚至更高的价码收买了 TaskUs 等外包公司的客服人员，借此换取内部协助。Contact Center Compliance 的首席产品官艾萨克・施洛斯告诉《华尔街日报》：“你面对的是低薪阶层，他们很多人处在贫困状态。如果机会合适，往往就会有人选择睁一只眼闭一只眼。”这场入侵带来了严重后果。多达 97000 名 Coinbase 客户的信息被泄露，公司或将面临高达 4 亿美元的赔偿损失。黑客利用这些信息冒充 Coinbase 员工联系受害者，报出其账户详情，诱使他们将加密货币转入黑客的钱包。Cryptoforensic Investigators 的调查总监乔什・库珀-达基特说：“几乎每隔两天就有新案子出现。内容都是‘我接到了 Coinbase 的电话，结果钱全没了’但那其实根本不是 Coinbase。”