身份被盗经历1（of 4）：TD Bank HELOC 账号被盗取 7.4 万现金
TD Bank HELOC 账户被盗 7.4 万现金，揭示银行线下操作漏洞及身份盗用风险
一位用户在 TD Bank 的 HELOC 账户遭遇身份盗用，7.4 万美元现金被盗取。骗子通过冒充本人、修改联系方式、利用银行电脑登录等方式，绕过多重验证，成功从银行提取现金。尽管最终资金被追回，但整个过程耗时三个月，涉及多个银行部门的踢皮球，暴露出银行线下业务在身份验证和安全风控上的严重漏洞。此事件也引发了关于信息泄露、假驾照、银行内鬼以及监管部门（如 CFPB）作用的广泛讨论。
1. 关键信息
- 账户被盗： TD Bank HELOC 账户被盗取 7.4 万美元现金。
- 作案手法： 骗子冒充用户，在 TD Bank 分行利用银行电脑登录，修改联系方式，将 HELOC 资金转至 Checking 账户后提取现金。
- 银行漏洞： TD Bank Hackensack Branch 的银行职员允许骗子使用银行电脑登录，并接受了其冒充身份的请求，未严格验证驾照（后证实为假驾照），且大额现金提取流程存在问题。
- 追回过程： 用户通过联系 TD Bank Fraud Department、Branch Banker、Fraud Report Form、CFPB Complaint 等途径，历时三个月最终追回全部损失。
- 信息泄露怀疑： 用户怀疑信息泄露可能源于之前使用过的小型贷款公司。
- HELOC 与 Checking 账户区别： 银行客服表示，HELOC（信用额度贷款）作为信用账户，在此类欺诈中更容易处理；而 Checking（支票账户）等借记账户则会更加麻烦。
2. 羊毛/优惠信息
- 无
3. 最新动态
- 用户在 2024 年 12 月 4 日收到 TD Bank 寄来的支票，金额与被盗金额一致，事件最终解决。
- 用户计划关闭所有 TD Bank 账户。
4. 争议或不同意见
- 密码泄露途径： 用户认为自己的 TD Bank 密码未与其他平台通用，且 MacBook Pro 较难被入侵，但部分用户仍怀疑是电脑被木马攻击或密码强度不足导致。
- 银行责任： 大部分用户认为银行在此事件中负有主要责任，特别是 Hackensack Branch 的银行职员行为失当。
- “走线”华人： 用户最初怀疑是“走线”的中国人所为，但后来的证据（如假驾照照片）和视频内容暗示可能是更专业的犯罪团伙，不排除是持旅游签证入境的犯罪分子。
- 警察态度： 用户反映警方对于此类案件持消极态度，认为抓捕小喽啰意义不大，纵容了犯罪。
5. 行动建议
- 加强账户安全： 即使是长期不用的账户，也要定期检查，并为重要账户设置多重身份验证（MFA）。
- 警惕线下操作： 线下银行操作风险不容忽视，尤其是在陌生或不熟悉的银行网点。
- 及时报案与投诉： 遇到身份盗用或账户被盗情况，及时联系银行的欺诈部门，并考虑向 CFPB 等监管机构投诉。
- 谨慎选择银行： 考虑银行的实体网点数量、安全风控措施以及过往的声誉。
- 信息保护： 警惕个人信息泄露，特别是驾照、SSN 等敏感信息。