证据指向的是一个有组织的团伙，而不是四个互不相干的客户。其中两个账户下单时用的是同一个电话号码和同一个邮箱地址；有一个账户在自己存续期间用过四个不同的姓名下单。最硬的一条证据是一张卡：同一个卡号在同一时间挂在两个账户上并处于使用状态。一张卡同时出现在两个账户上，很难有别的解释——而这恰恰是按姓名筛查永远发现不了的那类关联。
真正让这伙人显形的不是账户，而是包裹。几乎所有货件的申报尺寸都是宽 8 英寸、高 4 英寸，只有长度在 2 到 12 英寸之间变化；其中一个账户反复使用同一套 12 × 8 × 4 英寸、22 磅的模板。还有更早的一个账户，在我们锁定的这几个账户数周之前就用了完全相同的 12 × 8 × 4 / 22 磅模板，说明这个操作比我们找到的档案更早。这个尺寸特征也正是让整组暴露出来的原因：按“密度不低于 40 磅/立方英尺、且品名为家具类”筛出来的 70 多个包裹里，只有 2 个与这一组无关。
卡的用法是第二个特征。有一个账户在 5 天里绑了 7 张卡，另一个在 7 天里绑了 6 张。动作是重复的：绑一张新卡，跑几票，一两天后解绑，再换下一张。等承运商开出重新量尺寸的补收费用时，当初付款的那张卡已经被解绑了——补收费收不回来就是这么来的。除了一张，几乎所有卡的有效期都是 12/33 或 12/34，这正是虚拟卡或礼品卡常见的形态。这些卡的 funding 字段是 null，连 9 月 21 日新绑的卡也是 null，所以资金来源目前还无法确认。
现在能看到的亏损，只是实际敞口的一小部分。有一个账户的一票货，承运商实收 $2,464.81，而我们只收到 $42.64——相差 57 倍；该账户三票合计约 $2,757（不含税），另一个账户四票合计约 $588。这些货件的承运商账单大部分还没有导入，所以屏幕上的数字是低估的。有几票眼下甚至显示为负成本，只是因为在重新量尺寸后的补收费用会出现在之后的账单里。
我们正在做什么，其他平台和货主又能从中拿走什么：封账户，但更要按“卡”去封——品牌、后四位加有效期，而不是姓名，因为姓名是消耗品。把“换卡频率”当成一等风险信号而不是客服工单：一周内绑定 3 张以上新卡，或者一张卡在用完后几天内就被解绑，都值得直接拦下。要去确认你系统里的“解绑”在支付服务商那边是不是真的删除了支付方式——如果只是软删除，那张卡其实仍然可以扣款。当欺诈本身就是尺寸申报时，要抓住还在运输途中的包裹，找承运商重新称重、重新计费，这比把这票货直接记成坏账便宜得多。我们已经向加拿大反欺诈中心（Canadian Anti-Fraud Centre）提交了正式报告，并正在与卡组织及支付服务商跟进。对货主而言，可操作的结论更窄但很实际：承运商的重新量尺寸补收费用总是出现在之后的账单里，所以任何“承运商成本异常低”的货件，都应该被当作待发生的敞口，而不是利润。
分析窗口
基于 2026-08-14 至 2026-09-21