在巴西，利用短信诱骗受害者泄露个人数据或点击恶意链接的“短信钓鱼”（Smishing）诈骗日益猖獗。随着移动数字交易普及，网络犯罪分子趁机传播恶意软件、窃取敏感信息并实施金融欺诈。诺顿（Norton）数据显示，今年32%的巴西人曾遭遇此类诈骗尝试，其中54%通过短信进行。对此，诺顿强调加强数字安全教育与防范意识的重要性。
诺顿创新总监Iskander Sanchez-Rola指出：“Smishing结合了‘phishing’（网络钓鱼）与‘SMS’（短消息服务），指通过欺诈性短信实施的攻击。与传统邮件钓鱼不同，Smishing利用知名服务的可信度，诱骗用户分享密码、信用卡号及银行凭证等敏感信息，可能导致身份被盗、资金损失及设备感染恶意软件。”
常见的短信钓鱼诈骗类型
- 虚假包裹投递通知：促销季或节假日高发。冒充FedEx、UPS或邮政局等承运商，谎称包裹投递异常或需追踪，附带恶意链接。
- 金融诈骗：冒充银行或金融机构，以可疑活动提醒或数据更新为由，骗取密码、信用卡号等敏感信息。
- 欺骗性确认：发送虚假购买确认、预约或服务信息，诱导用户访问钓鱼网站并提供敏感数据。
- 假冒客户服务：伪装成在线商店或服务提供商客服，声称账户存在问题，通过虚假链接窃取信息。
- 虚假礼物和奖品：以抽奖或赠品为诱饵，谎称中奖并要求点击链接“领取”，实为诈骗陷阱。
防范建议与安全实践
Iskander Sanchez-Rola建议采取以下措施降低风险：
- 切勿通过短信分享个人信息：严禁在短信中提供密码、信用卡号或邮箱等敏感数据。
- 警惕可疑消息来源：对未知号码、格式异常或国际号码保持戒备。
- 启用双因素认证：为账户增加安全层，即使密码泄露也能有效防护。
- 拒绝点击可疑链接或文件：避免访问可能包含恶意软件或窃取信息的虚假网站。
- 官方渠道核实：收到短信请求时，直接联系相关机构或公司确认真伪。
- 安装可靠杀毒软件：使用专业安全工具防范恶意软件、网络钓鱼及其他数字威胁。
诈骗对巴西民众的影响
调查显示，43%的巴西人曾成为诈骗目标并最终受害。其中77%遭受经济损失，平均损失达1,211.46雷亚尔，最高个案高达40,000雷亚尔。此外，33%的受害者个人信息遭到泄露。
Norton研究还列出了巴西人最常遭遇的诈骗类型：
- 支付类诈骗（37%）
- 短信及短信钓鱼诈骗（25%）
- 社交媒体诈骗（18%）
调研方法论
该研究由Dynata代表Gen于2024年12月5日至19日在巴西在线开展，样本覆盖1,002名18岁及以上成年人。