中国留学生在新西兰干兼职，“日薪600多刀”，摊上事了（组图）

一位中国留学生，在奥克兰找到了一份“美差”，起初以为轻轻松松就能赚钱，但没想到，里面的水比他想的要深很多。

01

一份好工作

20岁的Chenwei Zhang供称，他是在2023年4月通过微信认识了一名自称来自中国的陌生人。

对方表示愿意每天支付他400美元（约合665纽币），只要他按照指示在车上安装设备，并在城市中开车。

Zhang曾询问需要去哪里开车，陌生人回答：“去人多的地方就行。”

还提醒这件事“可能违反当地法律”。

尽管如此，Zhang仍然提供了自己的联系方式。

两个月后，他收到一台设备，并依照说明安装在自己的2006款丰田Auris后备箱内。

报酬诱人，任务看似简单，他也就没多想，收钱照做。

02

被警察盯上

本以为这就是个轻松的兼职，直到被新西兰警察盯上。

2023年7月27日，新西兰警方在巡查中首次探测到设备信号，从奥克兰北部的Wellsford一路追踪至市中心和汉密尔顿，随后信号中断。

第二个周末，信号再次活跃，从Albany行驶至Manukau，并最终在2023年8月6日于Albany第三次出现。

大约两周半后，警方成功锁定信号源，突袭Zhang的住所，并在其车辆中发现设备。

03

这个机器不简单

他车里的这台SMS Blaster设备，暗藏玄机。

警方表示，这种设备能够“有效劫持”周边手机的信号，在极短时间内通过银行真实的短信号码发送欺诈信息，隐蔽性极强。

之前有华人朋友分享，说“每次开车经过一个路口，都会收到垃圾短信”，可能就是附近有这种设备。

可以说，这是台行走的诈骗短信发射器。

“这是一种非常阴险的犯罪行为。”

奥克兰地方法院法官Kirsten Lummis在对Zhang的量刑时表示，并指出此类诈骗“可能影响大量民众”。

警方称，设备在某个夜晚曾发出多达700条诈骗短信，累计数千条。

警方提供的照片显示，诈骗短信通过银行的真实号码发送，假冒ANZ和ASB银行，声称用户账户被盗，并附带钓鱼链接，引导点击后跳转至伪装成银行官网的非法网站以收集数据。

如果不是多部门的迅速协作，潜在的财务损失可能极为严重。

全国有组织犯罪组负责人指出，该设备技术先进，极具威胁。

04

国外多次发生

想要赚外快的Zhang，因此成为新西兰首起“短信炸弹”钓鱼攻击案的主角。

这种诈骗方式在亚洲、美国、澳大利亚等地早已出现。

其核心技术是模拟手机信号塔，绕过传统运营商的防护机制，以假乱真地发送银行诈骗短信。

2024年11月，泰国警方在曼谷查获一辆装有SMS炸弹设备的面包车，并逮捕一名35岁中国籍司机。

该设备每小时可发送超过10万条钓鱼短信，覆盖半径达三公里。

在三天内，诈骗团伙共向附近手机发送近一百万条诈骗信息，内容多为“积分即将过期，点击领取礼品”等诱导性文字，附带仿冒泰国最大电信商AIS的钓鱼网站链接。

就在今年3月，英国也爆出类似的新闻。

来自中国的学生Ruichen Xiong在伦敦驾驶一辆黑色本田CR-V，利用车载“短信炸弹”（SMS Blaster）的设备，向数万人发送伪装为英国税务局的诈骗短信。

最终被逮捕并判入狱一年以上。

05

新西兰首个判例

Zhang最终认罪。

他承认参与其中，并表示已通过加密货币获得约3300纽币的报酬。

他最初被控“非法干扰新西兰电信网络”，最高可判7年监禁。

案件后期起诉被改为“非法访问计算机系统”，最高刑期2年。

在量刑时，法官指出这是新西兰首宗类似案件，国内缺乏可比判例。

她说道：“你的行为就像毒品运送者，知道自己在做违法的事，但并不真正理解整个犯罪系统的严重性——你只是更大机器中的一个小齿轮。

“我考虑到必须起到威慑作用。而几乎每个人都有手机，手机中存储着大量敏感信息。”但她也指出，本案中并无实际经济损失。

尽管黑客试图利用窃取的信息进入账户，但由于银行启用了双重认证，未能得逞。

法官还提及多项减刑因素，包括张主动认罪、年纪尚轻，以及心理评估结果显示其再犯风险较低。

“我理解你是因为经济拮据，不想再依赖父母，才走上这条路。”

最终，Zhang被判处100小时社区服务。

法庭文件显示，Zhang在6年前以学生签证来新西兰，该签证原定于今年1月到期。

由于此次定罪，他的移民身份受到影响，已构成额外惩罚。

这也提醒着大家，不要去碰这个领域。

06

如何避开这些垃圾短信？

虽然Zhang被惩罚了，不代表背后的操纵者就会善罢甘休，他可能会寻找新的队友，卷土重来。

大家可以尝试以下几个技巧，减少被垃圾短信攻击的机会。

1.关闭2G网络（尤其是Android用户）

因为短信炸弹靠的就是2G的漏洞。

在手机设置里查找「网络模式」或「SIM设置」，将2G关闭。

安卓12以上版本大多数支持关闭，iPhone暂时没有单独关闭功能。

2.开启短信过滤功能

安卓可以使用防骚扰App或内置的垃圾短信过滤器。

iPhone可以在“设置 > 信息”中打开“过滤未知联系人”。

比如：银行积分即将过期、包裹异常、账号被冻结等。

这些短信99%是假的，不要点，直接删除。

不要点击短信里的网址。

比如查银行信息，直接打开App或自己输入官网地址。