【安全资讯】美国两男子利用数千被盗身份欺诈在线赌博平台FanDuel被起诉

概要：

在数字身份信息日益成为犯罪目标的今天，一起涉及大规模身份盗窃的金融欺诈案引发关注。美国康涅狄格州两名男子被指控在长达数年的时间里，利用从暗网和Telegram平台购买的约3000名受害者的个人信息，在FanDuel等在线赌博网站进行欺诈，涉案金额高达300万美元。此案不仅揭示了网络犯罪产业链的运作模式，也凸显了个人身份信息保护在数字经济时代面临的严峻挑战。

主要内容：

根据联邦大陪审团的起诉书，29岁的Amitoj Kapoor和Siddharth Lillaney被指控从2021年4月至2026年间，通过暗网市场和Telegram通讯平台购买大量被盗的个人身份信息（PII）。为了通过赌博网站的身份验证，他们甚至订阅了TruthFinder和BeenVerified等背景调查服务，以获取验证问题所需的额外信息。

为有效管理窃取的海量数据，Kapoor创建了一个名为“Tracker.xlsx”的电子表格，系统化地存储了受害者的姓名、出生日期、地址、电子邮件、电话号码和社会安全号码等核心PII。调查显示，他们利用这些信息创建了数千个欺诈账户，专门针对在线赌博平台为新用户提供的首次存款或投注促销奖金进行套利。

其作案手法具有明确的计划性。当使用促销积分投注获胜后，他们将赢得的资金转入可用于FanDuel存款和取款的虚拟储值卡中，随后再将欺诈所得转移至其控制的银行和投资账户，完成洗钱过程。该欺诈计划的核心是利用了平台自动化风控流程中对新用户激励机制的依赖，以及身份信息验证环节可能存在的漏洞。

本案涉及电汇欺诈、身份欺诈、加重身份盗窃及洗钱 conspiracy 等多项联邦重罪指控。检察官指出，这种大规模的 identity theft 给受害者带来了无法估量的困难，并强调此类犯罪者应受到法律最严厉的惩处。案件也反映出，在利益驱动下，网络犯罪已形成从数据窃取、贩卖到具体欺诈实施的全链条产业化趋势。