在巴西，利用短信诱骗受害者泄露个人数据或点击恶意链接的网络钓鱼式诈骗（Smishing）正日益增多。随着移动设备用于数字交易的趋势愈发明显，网络犯罪分子可利用潜在漏洞传播恶意软件、获取敏感信息并实施金融欺诈。诺顿——通用（纳斯达克股票代码：GEN）旗下的网络安全品牌指出，今年有32%的巴西人遭遇过此类诈骗尝试，其中54%的尝试通过短信进行。在此背景下，诺顿强调在数字世界中加强数字教育和防范诈骗的重要性。
“Smishing是‘网络钓鱼’（phishing）和‘短信’（SMS，即短消息服务）两个术语的组合，指通过欺诈性短信实施的攻击。与传统电子邮件网络钓鱼不同，Smishing利用知名服务的可信度来诱骗人们分享密码、信用卡号码和银行凭证等敏感信息。这些攻击可能导致身份盗窃、财务损失以及受害者的设备上安装恶意软件。”诺顿创新总监Iskander Sanchez-Rola表示。
常见的短信钓鱼诈骗
短信钓鱼诈骗有多种类型，以下是一些更常见的类型：
- 虚假包裹投递通知：这是最常见的诈骗手段之一，尤其在促销季或节假日期间，常涉及来自FedEx、UPS或邮政局等承运商的虚假消息。这些消息会警告包裹投递出现问题或要求查询追踪信息，并附带恶意链接。
- 金融诈骗：网络犯罪分子经常冒充银行或金融机构以获取密码、信用卡号码和银行信息等敏感数据。此类消息通常会提醒用户注意可疑活动或要求更新数据。
- 欺骗性确认信息：这种诈骗利用虚假的购买确认、预约或服务信息，将用户引导至要求提供敏感信息的钓鱼网站。
- 假冒客户服务：在这种类型的Smishing中，骗子伪装成在线商店或服务提供商等受信任公司的客户服务代表，声称消费者的账户存在问题。消息中包含指向虚假网站的链接，从而窃取敏感数据。
- 虚假礼物和奖品：不存在的奖品优惠，如抽奖或赠品活动，常被用来引诱受害者。消息声称用户中奖，但要求点击链接以“领取”奖品。
Iskander Sanchez-Rola分享了如何通过采取一些数字安全实践来保持安全，从而降低短信钓鱼风险的方法：
- 不要通过短信分享个人信息：切勿通过短信提供密码、信用卡号码或电子邮件地址等敏感数据。
- 检查可疑消息的来源：对未知号码或不寻常格式（尤其是国际号码）的消息要保持警惕。
- 使用双因素认证：这能增加在线账户的安全性，即使您成为诈骗受害者且密码被盗，也能提供额外的安全层。
- 避免点击可疑链接或文件：未知链接或文件可能暗中包含恶意软件，或引导您进入窃取个人信息的虚假网站。
- 直接联系相关机构或公司：以确认通过短信收到的任何请求。
- 下载可靠的杀毒软件：例如Norton 360，它可防范恶意软件、网络钓鱼及其他数字威胁。
诈骗对巴西人的影响
在巴西，43%（十分之四）的巴西人成为诈骗的目标并最终沦为受害者。在这些消费者中，77%的受害者遭受了经济损失。报告的平均损失为R$ 1,211.46，有些案例甚至高达R$ 40,000.00。此外，除了经济损失外，33%的受害者个人信息遭到泄露。
Norton的研究还指出了人们（43%）遭受的主要诈骗类型，这些人都是诈骗的受害者：
- 支付类诈骗（37%）
- 短信和短信钓鱼诈骗（25%）
- 社交媒体诈骗（18%）
方法论
该研究由Dynata代表Gen于2024年12月5日至19日在巴西在线进行，调查对象为1,002名18岁及以上的成年人。