新加坡数字化程度高，带来的是风险敞口，而非防护薄弱
按暗网交易市场上被盗支付卡所占比例计算，新加坡在全球排名第二，仅次于美国，高于西班牙。这一发现来自某威胁暴露平台对约50,700条于2025年5月收集的支付卡记录所做的分析。样本中，超过60%的被盗卡属于美国用户，约11%属于新加坡用户，约10%属于西班牙用户。
目录
安全专家提醒，这一排名反映的是规模和数字化程度，并不意味着新加坡的银行系统格外不安全。新加坡的在线支付、移动钱包使用和跨境电子商务普及率均居亚洲前列。数字足迹越大，犯罪分子窃取支付卡数据的机会就越多，即使银行和商户维持着严格的管控措施也是如此。
过去两年，这类市场上的价格有所上涨。新西兰涨幅最大，超过444%；阿根廷和波兰的价格也大幅上涨。尽管价格走高，被盗支付卡数据对低层级犯罪分子来说仍然很便宜。一张卡的价格通常只相当于一张电影票。全球平均价格约为9美元，各国之间差异很大。在亚洲，日本卡的均价最高，约为22.80美元，其次是哈萨克斯坦的16.87美元和泰国的15.08美元。新加坡发行的卡平均售价约为13.19美元，较2023年上涨约29%。在欧洲，西班牙、法国和瑞士的价格集中在11至12美元左右。
被盗支付卡市场如何运作
暗网由一系列使用匿名软件隐藏身份和位置的服务组成。其上设有交易市场，卖家会发布被盗卡号、有效期，有时还会出售包含CVV码、账单地址和设备指纹的完整数据。数据来源包括消费者设备上的恶意软件、仿冒银行和商户网站的钓鱼页面、商户系统遭入侵，以及被攻陷的第三方支付处理商。
在这些市场上，支付卡数据既可批量出售，也可逐张出售。卖家通常会按发卡银行、国家，以及是否支持3D Secure身份验证对商品进行标注。买家会先尝试小额交易，再购买礼品卡、机票或可转售商品等高价物品。行业研究显示，已发布的卡片信息中有很大一部分在数月内仍可使用。如果初期测试交易没有触发欺诈规则，犯罪分子便有充足时间套现。
供求关系与定价
价格遵循简单的供求规律。供应充足或银行反欺诈管控严格时，卡片价格较低；供应稀缺且反欺诈核查严密时，卡片价格较高，因为成功实施欺诈需要更多准备和耐心。这一规律解释了为什么日本卡价格位居前列，也解释了为什么像新加坡这样上架卡片数量较多的国家，尽管在样本中占比很大，平均价格仍处于中等水平。
为什么新加坡被盗卡片占比较高
新加坡是金融和物流枢纽，持卡率高，几乎所有商户都接受非接触式支付。消费者在本地和国际商户处网购，使用移动钱包支付交通和餐饮费用，也经常出国旅行。因此，各类服务产生了海量的正常交易记录和已保存的支付卡资料。犯罪分子利用针对地区银行的钓鱼工具包，以及从浏览器中搜集已保存凭据和自动填充数据的恶意软件，大规模窃取信息。
代币化移动支付的普及也改变了欺诈手法。当银行和商户拦截无卡交易欺诈时，犯罪分子会转向其他途径，包括将被盗卡绑定到手机钱包，或在面对面交易中欺骗零售商。地下市场上新加坡发行的被盗卡片占比较高，反映的是攻击面广，而非防护不足。
反欺诈系统限制犯罪变现
新加坡的银行采用多层防护。交易监控会识别异常的商户类别或交易地点。3D Secure会要求许多在线交易进行更严格的身份验证。持卡人和银行通常能在数秒内收到提醒，从而有机会迅速冻结卡片。这些措施与有力的拒付保障相结合，提高了犯罪分子的成本和风险。这也是新加坡发行的卡片虽然常见于暗网，却没有跻身最高价之列的原因之一。
从钓鱼到“幽灵感应”：欺诈者如何套现
许多欺诈案件都始于钓鱼攻击。攻击者发送虚假的送货通知或银行安全提醒，诱骗受害者进入登录页面，从而窃取支付卡和账户凭据。Racoon、Azorult等信息窃取恶意软件会悄悄搜集浏览器中保存的登录信息和表单数据。包括国民身份证号码，以及为客户身份核验收集的自拍照在内的身份信息，也会在地下论坛流通。这些资料可帮助犯罪分子开设“骡子账户”、洗钱并尝试接管账户。
滥用移动钱包与店内欺诈
一种日益增多的手法，是将被盗卡数据绑定到一次性手机上的Apple Pay或Google Pay，用于店内消费。分析人士将这一生态中的部分手法称为“幽灵感应”：犯罪分子可以转发非接触式信号，或预先将被盗卡绑定到手机钱包，再把手机交给招募来的购物者使用。犯罪集团会统筹各项安排，从招募“骡子”、规划购物路线，到通过Telegram或电子商务平台销赃。报道描述了新加坡发生的大额零售损失案件，其中“骡子”假扮游客，在多家商店之间快速移动。2024年末的三个月内，警方记录到至少656起信用卡钓鱼和移动钱包诈骗案件，损失达120万新加坡元。
新加坡近期案件揭示犯罪手法
法院审理的多起案件与上述手法如出一辙。在一起案件中，一名29岁的中国籍男子因利用被盗卡数据在三天内购买20部iPhone 16、价值超过40,000新加坡元，被判入狱30个月。他拿到一部装有应用程序的手机，该应用可远程载入通过钓鱼手段获取的被盗卡信息。他在大型电子产品商店购物，将手机转售换取现金，再由接应人员收取赃款。
另一起案件中，一名25岁的马来西亚籍女子因协助出售用载入移动钱包的支付卡信息购买的iPhone而被判刑。她的伴侣在Apple Store使用与受害者账户关联的虚拟卡多次购物。银行提醒让受害者及时发现异常，警方也在两人携剩余赃款离境前介入。这些案件表明，跨境犯罪集团会派人实施快速、高额的集中购物行动。
内部人员风险与数据处理不当
组织内部也可能存在风险。新加坡一名前银行员工因受冒充外国警察的来电者欺骗，泄露逾1,000名客户的信息而被定罪。另一起涉及一家大型汽车经销商的事件虽然未涉及信用卡和借记卡号码，但该事件泄露了147,000条客户记录，说明攻击者一旦找到突破口，个人信息便可能流散。文件和身份资料有助于犯罪分子通过身份核验或社会工程学盘问，从而助长欺诈活动。
银行、零售商和监管机构如何应对
银行继续收紧移动钱包绑定的管控措施。设备风险分析会检查申请令牌的手机是否曾出现过、是否已越狱，以及请求是否符合客户资料。部分发卡机构要求客户通过银行应用确认新的钱包绑定，而非使用短信，以降低社会工程学欺诈风险。实时分析和机器学习模型则有助于在授权阶段拦截可疑交易。
零售商正在加强销售终端核查。员工培训会重点识别可疑迹象，例如反复尝试支付失败、顾客不断更换手机或支付卡，以及试图将高价商品拆成多笔小额交易。商店可要求购买高价电子产品的顾客出示身份证件，与收单银行保持密切协作，并留存监控录像，以便迅速调查。支付服务商也在调整规则，标记可能表明存在有组织购物行动的高风险商户与设备组合。
执法与跨境合作
由银行、卡组织、航空公司和警方共同参与的协调行动，已证明能够有效打击特定类型的欺诈。在此前一次“机场行动日”行动中，执法人员拘留了数十名试图使用被盗卡信息购买机票的旅客。国际刑警组织从其位于新加坡的创新中心协调了亚洲各地的行动。如今，各方也通过与各国警方开展类似的联合行动，打击钓鱼工具包、“骡子”招募渠道，以及交易被盗卡片的地下市场。
消费者现在可以采取的措施
大多数发卡机构会赔偿未经授权的卡片消费，但及时处理至关重要。及早发现问题可以减少损失，也能缩短犯罪分子测试和重复使用你卡片信息的时间。以下措施有助于降低信息泄露风险，并及时发现欺诈行为。
- 在银行应用中开启所有卡片的实时交易提醒，包括钱包交易和在线购物。
- 每周查看账单，发现不认识的交易后立即提出异议。
- 为银行和支付卡账户设置强度高且独一无二的密码，并使用信誉良好的密码管理器保存。
- 不要在网页浏览器中保存卡号或密码。信息窃取恶意软件会以浏览器自动填充存储内容为目标。
- 为银行、电子邮件和购物账户启用双重身份验证。优先使用银行应用进行身份验证，而非短信。
- 如果银行提供虚拟卡号或单次交易令牌，尤其是在不常使用的商户处购物时，请使用这些功能。
- 不购物时，可在银行应用中锁定或冻结卡片，或设置交易限额。非必要时关闭境外交易或无卡交易功能。
- 及时更新手机和电脑，尽快安装安全补丁，并避免使用非官方应用商店或下载来源不明的文件。
- 保护好SingPass等国家数字身份账户。怀疑遭遇钓鱼攻击时应更改密码，并尽快报告任何账户泄露情况。
- 谨慎对待有关送货、退款或安全警告的信息。请手动输入银行官方网址或使用应用访问银行，不要点击信息中的链接。
要点
- 一份2025年5月的数据集显示，在暗网交易的被盗支付卡中，约11%属于新加坡，比例仅次于美国，高于西班牙。
- 新加坡发行的被盗卡片平均售价约为13.19美元，较2023年上涨约29%；日本卡片售价约为22.80美元。
- 专家认为，新加坡排名靠前源于数字化普及率高、交易量大，而非银行管控薄弱。
- 欺诈手法包括钓鱼、信息窃取恶意软件，以及利用移动钱包让被招募的“骡子”在实体店购物。
- 当地的检控案件显示，跨国犯罪集团会利用被盗卡信息购买iPhone等商品，再转售套现。
- 银行和商户正在收紧钱包绑定的身份验证并加强销售终端核查；执法部门则协调开展跨境行动。
- 消费者可通过开启交易提醒、谨慎管理密码、启用双重身份验证，以及避免在浏览器中保存卡片信息来降低风险。
