诈骗犯冒充 FCC 员工竟骗到真 FCC 员工头上，涉事语音服务提供商面临巨额罚单

IT之家2月6日报道称，美国联邦通信委员会（FCC）近日宣布，计划对语音服务提供商Telnyx处以449.25万美元的罚款。罚款金额约合3269.9万元人民币。这一决定是因为Telnyx被指控违反“了解你的客户”（Know Your Customer，KYC）规则，涉嫌协助诈骗电话行为。在该诈骗电话事件中，诈骗分子冒充FCC员工，企图对真实的FCC员工及其家人实施欺诈。

根据FCC通报，从2024年2月6日晚到2月7日凌晨，十几名FCC员工及其部分家属报告称，他们接到了诈骗电话。这些电话内容为人工合成语音，声称是FCC的“欺诈预防团队”，试图与接听者沟通，要求按键交流或预约回电。然而，FCC并没有“欺诈预防团队”，更不存在要求民众用谷歌礼品卡避免监禁的说法。

FCC执法局指出，这些电话行为旨在威胁、恐吓和欺诈。一位收到诈骗电话的FCC员工表示，电话最终被转接至一名诈骗者，对方要求支付1000美元的谷歌礼品卡，以免因所谓“对国家的犯罪行为”而被监禁。 FCC强调指出，机构不会“公开或分享员工的个人电话号码”，目前尚不清楚这些员工为何成为目标。

诈骗活动持续两天，于2024年2月6日，Telnyx接受了两名自称为Christian Mitchell和Henry Walker的新客户，提供了加拿大多伦多的街道地址及mariocop123.com的电子邮件地址。这些诈骗者使用了虚假身份，并通过比特币支付Telnyx的服务费用。这两个账户在FCC的《违规责任通知》（NAL）中被称为“MarioCop账户”。根据FCC调查，其中一个MarioCop账户在2024年2月6日至2月7日期间拨打了1029通电话，另一个账户在2月6日拨出了768通电话。

总部位于芝加哥的Telnyx提供一种能让呼叫者“构建自定义人工智能语音机器人”的服务，以及一个语音API，该API可以“通过代码轻松发起、接收和控制语音通话”。此外，Telnyx还是一家VoIP提供商，声称拥有30多个国家的运营商地位，在80多个国家提供本地通话服务，并在45个以上市场提供PSTN替代服务。

FCC向Telnyx发出传票以获取有关这些电话的信息，结果显示，Telnyx收集的客户身份信息极为有限且均为虚假信息。这些信息包括加拿大的物理地址（其中一个地址被证实是一家喜来登酒店）以及来自苏格兰和英格兰的IP地址。mariocop123.com域名未与任何已知企业相关联，该域名所在网站于2024年2月创建，尚未开发。FCC表示，这两个MarioCop账户可能由同一人操作。

FCC在罚款通知中指出，Telnyx“仅凭表面接受客户提供的姓名和物理地址，未要求进一步核实或独立验证”，且两名申请者均未提供电话号码。FCC认为，Telnyx未尽足够努力核实客户信息的合法性，也忽视了收集信息中的明显差异。成为Telnyx客户及获得发起数百通电话（第一个MarioCop账户发起超过1000通电话）的外拨呼叫服务，只需虚构姓名和地址，并获取一个非免费的电子邮件地址即可。

FCC规定Telnyx必须了解其客户，但Telnyx未了解MarioCop账户持有者的身份。因此，FCC认为Telnyx明显违反规则第64.1200 (n)(4)条，允许这两个账户访问外拨呼叫服务，而未真正了解账户持有者的身份。

Telnyx否认FCC的指控，并表示将对罚款提出异议。在某些情况下，FCC和电信运营商可能会达成和解，以较低金额解决。

Telnyx首席执行官David Casem表示：“Telnyx对FCC错误决定发出《违规责任通知》并意图处以罚款感到意外。Telnyx否认其指控。Telnyx已经按照FCC要求以及更多的‘了解你的客户’和客户尽职调查程序。”

Casem指出，FCC以往并未要求提供商在阻止非法流量方面达到“完美”。“由于不良行为者不断寻找逃避检测的方法，FCC一直期望提供商采取合理措施来检测和阻止他们。”然而，FCC对Telnyx未发起且在数小时内迅速阻止的有限非法呼叫活动进行了异常罚款。

Casem强调称，“没有指控后续有重复活动发生”，并敦促FCC重新考虑这一只能被视为“不当努力”的行为，即在没有明确规则告知提供商应达到何种要求的情况下，通过执法行动对提供商施加前所未有的零容忍要求。

FCC主席Brendan Carr表示，他对“这项近450万美元的拟议罚款获得两党一致支持”感到满意，并称这“延续了FCC一贯打击不良行为者的努力”。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考。