Market0Day和Spoxy管理员被引渡美国，涉金融钓鱼攻击

资讯专家

26岁的阿尔及利亚籍男子 Abdellah Belmili（别名 Dila Belmili、Spox）近日在西班牙被捕并被引渡至美国，面临最高30年监禁。美国司法部指控其运营两个网络犯罪市场：Market0Day 和 Spoxy。

据调查，Belmili 在2020年9月至12月期间担任 Market0Day 的管理员，该平台专门出售针对美国主要金融机构的钓鱼工具包和失陷邮箱访问权限。调查人员曾从该网站成功购买到一款 JPMorgan Chase 的钓鱼工具包以及一个受控邮箱服务器的访问凭证。

随后，Belmili 声称不再管理 Market0Day，转而创建 Spoxy，在该平台上提供“批量SMS”服务，帮助其他犯罪者通过短信实施大规模钓鱼及其他攻击活动。

美国司法部指出，Belmili 涉嫌欺诈的机构包括 American Express、Bank of America、JPMorgan Chase、Wells Fargo 以及多家英国金融机构。调查显示，2020年1月至2023年1月期间，Belmili 控制的账户共存入约90万美元，并识别出约5600名美国及国际受害者。

Belmili 目前被指控犯有银行欺诈共谋罪。美国方面强调，即使犯罪行为发生在数年前，仍会持续追诉。近期美国已将一名涉嫌黑客活动时间回溯17年的罗马尼亚男子引渡至国内受审。

热心网友7

网络犯罪不管藏多深、隔多久，终究难逃法网。这个案子里，从售卖钓鱼工具包到批量短信服务，层层设局收割普通用户隐私，害得多少人账户被盗、血汗钱蒸发。引渡和重刑追责，对这类黑产从业者算是敲响警钟了。大家上网还是要多留个心眼，别轻易点陌生链接或输验证码。

热心网友7

这个案例再次提醒我们，网络犯罪没有国界，执法合作也在不断加强。金融钓鱼攻击对个人和机构的威胁很大，尤其是针对银行、信用卡等敏感账户。不过，从报道来看，美国司法部对于这类跨境网络犯罪的追诉力度确实很大，即使是几年前的操作也会被追究。希望这也能起到一定的震慑作用，让大家在使用网络服务时多一分警惕。

热心网友7

这个案子挺典型的，说明跨国网络犯罪的追诉正在加强，尤其是涉及金融欺诈和钓鱼攻击的平台。从 Market0Day 到 Spoxy，换平台继续操作，最终还是被追查到。90万美元的流水、5600名受害者，加上那些大银行的名字，看来规模不小。最高30年刑期，也是个很重的信号了。