这不是危言耸听。网络安全公司NordVPN近日发出严重警告:南非正遭遇一场大规模、高度组织化的网络诈骗活动,已有超过100个假冒网站在活跃作案,Takealot、DStv、南非航空等国民级品牌均被冒充,而占南非智能手机市场76%的Android用户,正是骗子的重点猎物。
骗局全拆解:一条短信如何清空你的银行卡
这套骗术并不复杂,但极具迷惑性,通常分三步完成:
第一步:钓鱼短信/WhatsApp消息
你会收到一条看似来自Takealot、DStv或南非航空的短信或WhatsApp消息。内容通常极具诱惑性或紧迫感,例如:
"您的Takealot订单异常,请点击链接确认"
"恭喜您获得DStv免费三个月会员资格,限今日领取"
"南非航空提醒:您的航班已取消,请点击链接改签"
第二步:诱导下载恶意App
点击链接后,你会被引导到一个做得几乎以假乱真的"官网"页面,页面会提示你"需要下载官方App以完成操作"。而实际上,这个页面是100多个假冒网站之一,你下载的也不是官方App。
第三步:远程控制+OTP拦截=资金被盗
你下载的App内含远程控制木马程序。一旦安装,骗子可以:
拦截你手机上的所有短信,包括银行转账所需的OTP验证码
远程读取你的银行App登录信息
在你毫不知情的情况下,完成转账操作
等你发现账户异常时,资金早已被转移。
为什么是Android用户?
这并不是Android系统本身不安全,而是骗子的成本逻辑在作祟。
根据Statcounter的数据,南非智能手机市场中,Android系统占据了约76%的份额。骗子选择Android作为主要攻击目标,理由很简单:
用户基数大:覆盖近四分之三的手机用户,潜在受害人群最广
应用安装渠道更多元:Android用户可以安装Google Play以外的APK文件,而iOS用户基本只能通过App Store安装应用。骗子正是利用这一点,引导用户从非官方渠道下载恶意程序。
安全意识的"温差":许多南非Android用户对"安装非官方应用"的风险认知不足
简单说,不是Android不安全,而是Android用户多、且更容易被引导安装非官方应用——骗子当然选效率最高的方式。
这些南非大牌都被冒充了
NordVPN的监测显示,目前被仿冒最多的品牌包括:
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
骗子甚至会根据时事热点灵活切换身份——比如在大促期间密集冒充Takealot,在节假日前后冒充航空公司,让你防不胜防。
更值得注意的是,这个诈骗网络并非近期才出现。根据安全机构的追踪,该诈骗活动至少从2025年8月就已开始运营,经过一年多的"打磨",手法已经相当成熟。仅在过去一周(8月20日至21日),相关安全警告就密集发出,说明该诈骗团伙的活动正在升级和扩大。
Takealot等品牌也是受害者
在这场骗局中,受伤的不只是消费者。
Takealot、DStv等品牌同样是受害者。当用户因为收到"假Takealot短信"而被骗走积蓄时,用户不会只骂骗子——他们会把愤怒指向Takealot。信任的流失,比直接的经济损失更难以修复。
这也解释了为什么Takealot近年来持续在App内、官网上加强安全提示,并通过邮件向用户反复强调:官方短信不会附带陌生链接,官方App只在应用商店可下载。
南非消费者:记住这5条保命法则
面对这场正在蔓延的诈骗浪潮,以下5条建议请你务必记住,也请转发给你的南非亲友:
1. 官方App只从官方商店下载
Android用户请认准Google Play商店,iOS用户请认准Apple App Store。任何通过短信、WhatsApp链接引导下载的"官方App",99.9%是假的。
2. 官方短信不带陌生链接
Takealot、DStv、南非航空等南非主流机构的官方短信,通常不会附带需要你点击的陌生链接。如有疑问,直接打开官方App或官网查看,不要点击短信中的任何链接。
3. 银行OTP验证码打死不说
任何短信验证码(OTP)都等同于你的账户钥匙。银行、平台客服永远不会通过电话或短信向你索要验证码。谁要,谁就是骗子。
4. 怀疑时,先挂断再回拨
如果你接到自称"Takealot客服""银行安全部门"的电话,且对方要求你进行操作——立刻挂断,然后通过官网公布的官方客服电话主动回拨核实。
5. 已安装可疑App?立即行动
如果你怀疑自己已安装了不明来源的App,请立即:
卸载该App
修改所有银行和电商平台密码
联系银行冻结账户
报警备案
南非电商市场正在快速成长,Takealot、Makro等平台的蓬勃发展让更多人享受到了线上购物的便利。但任何市场的繁荣,都会吸引不法分子的目光。
安全意识,是数字时代最便宜也最昂贵的防护墙。它不花你一分钱,却能在关键时刻守住你的全部积蓄。
如果你在南非有亲友、客户或合作伙伴,请把这篇文章转发给他们——你的一次转发,可能阻止一次诈骗。


