货物盗窃走向网络化：FBI 专案组与行业调查同时示警

FBI 旗下的曼菲斯货运盗窃专案组（Memphis Cargo Theft Task Force）已经追查重大货运犯罪近二十年。这个团队最早名为 Auto Cargo Theft Task Force，大约在 2008 年调整方向，去掉了「Auto」的字样，曼菲斯警察局则继续单独负责车辆案件调查，FBI 主导的团队由此改称曼菲斯货运盗窃专案组。如今 FBI 探员与曼菲斯警察局警官、Shelby County 警长办公室警员一同办案，也和其他联邦、州、地方部门协作，专门盯着影响州际商业的重大盗窃案。

FBI 纳什维尔曼菲斯常驻办事处助理特别主管 Jeremy Baker 参与督导这项工作，他告诉 FreightWaves，早年的案子多是「见货就偷」，电视、鞋子等只要在库房或卡车里能碰到的贵重货物都可能被顺手拿走，物理上能不能接触到货物决定了小偷偷什么。但现在犯罪分子往往在货还没被取走之前，就已经通过入侵电脑系统或社会工程手段拿到了货运信息，Baker 说：「他们清楚知道自己要取的是什么货。」他形容，等卡车真正开到装货点的时候，骗局其实早就完成了：「通过网络手段，盗窃在卡车抵达之前就已经发生，剩下要做的只是让卡车开过去」，「他们已经把所有人都骗过了」，之后就能「开着价值几百万美元的货物扬长而去」。Baker 表示无法透露具体在办案件，但证实目前确有涉及极高价值货物、并采用网络化手段的案件正在调查中。

Baker 还指出漏洞常常出现在 broker、承运人和装货方之间的信息断层上：broker 谈成一单生意后就转向下一单，以为自己已经核实过对方是合法公司；装货方则以为来的是那家合法承运人的车，其实司机只是冒充的。等货被交给错的人，欺诈就变成了实实在在的货运盗窃。Baker 反复强调核实的重要性，他说：「说到底，数据是海量的，但归根结底就是要核实、核实、再核实。」他还提到，有的机构一开始做钓鱼邮件演练时，多达 60% 的员工会点击可疑邮件，经过持续培训后这个比例能降到 2%，National Motor Freight Traffic Association 是行业里推动网络安全意识培训的合作方之一。

对华人车主的影响

Baker 描述的手法意味着，即便司机本人和车辆证件齐全，也可能被卷入一场在他抵达装货点之前就已经完成的骗局：如果承运人的身份信息或调度信息被冒用，装货方可能把货交给伪装成合法承运人的司机，事后被认定为参与货运盗窃的一环。SmartSense by Digi 发布的《Cargo Theft Report》调查同样印证了这种趋势，这份调查覆盖 150 名美国本土的 loss prevention 和 organized retail crime（ORC）防范负责人：81% 的受访者认为货运盗窃近年来变得更有组织，79% 说所在机构比以往任何时候都更担心货运盗窃，63% 说货运盗窃事件比去年增加，40% 报告因货运盗窃造成的年损失至少达 $1 million，28% 报告年损失超过 $2 million。

谈到具体作案手法时，受访者最担心的依次是欺诈性提货和承运人冒充（78%）、GPS 干扰和欺骗（71%）、拖车盗窃（66%）以及双重经纪（double brokering，64%）。The Home Depot 资产保护副总裁 Scott Glenn 表示，货运盗窃越来越是一个网络安全问题，而不只是物理安全问题，如果犯罪分子能拿到运输或物流系统的访问权限，就能知道货物是什么、去哪里、什么时候到，这些信息会让一批货变成非常具体的目标。SmartSense 总裁 Guy Yehiav 说，做得好的企业正在从「看得见」转向「能行动」，实时监控和更快的警报能帮助团队在路线偏离、未授权停靠等异常出现时及时介入。调查还显示，70% 的受访机构今年在货运盗窃防范上的投入比去年增加，但只有 37% 的受访者说会定期上报事件并直接配合执法部门调查。