2022年，短信（SMS）迎来30周年。作为最古老、广为人知且安全的即时通信方式之一，短信在企业通信中稳居前三，被公认为传递临时密码、双因素认证、提醒及链接的安全媒介。
然而，短信并非法外之地。随着金融诈骗和数据盗窃日益猖獗，PSafe研究显示，巴西每小时约发生千起诈骗尝试，每十人中就有三人曾遭遇诈骗或未遂欺诈。
Infobip拉丁美洲销售总监Caio Borges指出：“除直接经济损失外，诈骗还会导致消费者普遍不信任，严重影响客户体验及企业通信渠道规划。”因此，企业在提升安全措施的同时，用户也需掌握防范常见欺诈的方法。
以下是Infobip梳理的几种常见短信诈骗及防范策略：
Smishing（短信钓鱼）
“Smishing”源自“phishing”，旨在诱骗用户泄露个人信息。罪犯通过发送虚假链接诱导安装恶意软件，窃取家庭住址、银行账户等敏感数据。
防范建议：留意发件人身份，利用已验证短信识别企业真伪；点击链接前务必通过官方渠道核实，或检查URL是否真实可信。
SMS Spoofing（短信伪装）
收件人会收到来自伪造号码或文字的预设消息。虽然政府预警等合法场景也会更改发件人，但冒充银行或电商的消息则构成欺诈。
此类短信通常引导用户点击恶意链接或填写信息收集页面，导致银行及个人数据泄露。此外，罪犯还利用此手段向卖家发送虚假付款凭证，骗取发货。
卖家防范建议：交付产品前，务必通过银行确认资金实际到账。
更换SIM卡
SIM卡更换本用于携号转网或找回被盗号码，但犯罪分子在获取个人数据后，可致电运营商申请换卡。一旦接管账户，罪犯即可访问消息箱、接收银行验证码并修改受害者密码。
对此，预防工作主要依赖运营商建立双重确认机制、换卡通知及IMSI注册验证，而非仅靠客户自身。
Caio强调：“除上述骗局外，还需警惕违反《通用数据保护法》（LGPD）的垃圾短信问题。”这对电信供应商是巨大挑战，因为用户能采取的措施十分有限。
他补充道：“举报未知发件人或屏蔽陌生号码虽有一定作用，但也可能导致错过重要通信。”