在今年一月末，墨尔本男子Robert Cox的家门突然被人敲响。

来人是悉尼一家贷款公司Branded Financial Services的代表，他是来寻找两周前以Robert的名义购买的一辆价值超过111,000澳元的灰色豪华奥迪SUV。

对于这辆车以及以他的名义所取得的巨额贷款，Robert一无所知。贷款公司的代表向他出示了一张所谓的Robert在贷款时使用的维州驾照。

该驾照准确显示了Robert的姓名、地址、出生日期，甚至在右上角还有正确的驾照号码。

但是，卡片上的照片与他毫无相似之处，完全是另外一个人。Robert出示了自己真实的驾照，来证明贷款的人不是真的自己。

Robert遭遇的，正是最近频繁出现的一种高级省份诈骗，尤其是在Optus和Medibank等大企业遭遇网络攻击并导致信息泄露后，此类型诈骗开始频繁出现。

Robert马上报了警，而接下来调查的发现让他感到震惊，原来有人早在2020年，就开始尝试以Robert的名义申请贷款和信用卡，但未成功。直到去年12月，事情开始出现变化，冒用Robert身份的人成功地在4家贷款公司进行了贷款申请。

1月15日，一笔111,651澳元的贷款被成功地从Branded Financial Services那里发放了。同一天，一辆2023款奥迪RS Q3通过这笔欺诈贷款从悉尼一家汽车经销商那里购得。

Branded Financial Services这次找上门来，就是随后发现了贷款资料有问题，但是这时候钱已经放出去了，只得找到Robert本人确认。

贷款公司的资料显示：

诈骗者在申请贷款时使用了Robert的假的驾照，假的账单，以及用他的假信息申请的ABN，以及用假信息开的一个银行账户。

不过，这些假的材料并非天衣无缝，而是也有一个地方露了马脚。

那就是虽然假驾照上，关于Robert的信息，包括名字、地址和驾照号都是真实的，但是，假驾照的卡号（在驾照的背面）却是假的。

那么，为什么这张假的驾照没有被识别出来呢？

这就要说到一个目前存在于澳洲联邦和各州之间的系统漏洞。

澳洲联邦政府有一项名为联邦政府文档验证服务（DVS）的系统，这个系统里记录有澳洲所有各州的驾照信息，以供包括贷款公司在内的机构进行查阅，以判定证件材料的真伪性。

但是DVS目前存在着一个巨大的漏洞：

系统中储存的维州驾照，只有驾照号，而没有卡号。

并且，也没有驾照的照片信息，这就给犯罪分子留下可乘之机。

其实这个漏洞在之前Optus等大公司被攻击导致信息泄露后就被注意到了，但是由于联邦和州之间的系统性问题，一直没有很好地解决，而且从目前来看，短期之内也无法快速得到解决。

针对Robert的案件的调查目前还在进行之中，但是也给了所有人一个警告：信息泄露真的很可怕…

文章来源：墨尔本微生活