打擊是一種利用簡訊誘騙受害者竊取個人資料或點擊惡意連結的網路釣魚形式,在巴西正在興起。隨著行動裝置用於數位交易的明顯趨勢,網路犯罪分子可以利用潛在的漏洞傳播惡意軟體、存取敏感資訊並實施財務詐欺 諾頓網路安全品牌 將軍(納斯達克股票代碼:GEN),今年有 32% 的巴西人遭遇政變,其中 54% 是透過簡訊發生的。在此背景下,諾頓強調了數位教育和防止數位世界詐騙的重要性。
“O Smishing”是術語“iphishing”和“SMS”的組合(簡短的訊息服務) 並且指的是透過欺詐性簡訊進行的攻擊。與傳統的電子郵件網路釣魚不同,smishing 利用已知服務的可信度來誘騙人們共享密碼、信用卡號和銀行憑證等敏感資訊。這些攻擊可能會導致身份盜竊諾頓創新總監伊斯坎德爾·桑切斯-羅拉 (Iskander Sanchez-Rola) 表示,「受害者的設備上出現了經濟損失和惡意軟體安裝」。
常見的污跡詐騙
打擊詐騙有多種類型,以下是一些更常見的詐騙:
- 假包裹遞送通知: 最常見的詐騙之一,尤其是在促銷季節或假期期間,涉及來自聯邦快遞、UPS 或郵局等運營商的虛假消息。這些消息警告包裹遞送或請求跟踪存在問題,並帶有惡意鏈接。
- 金融詐騙: 網路犯罪分子經常冒充銀行或金融機構來獲取密碼、信用卡號和銀行資訊等敏感資料。訊息通常會提醒您可疑活動或要求更新資料。
- 欺騙性確認: 該騙局使用虛假的購買確認、預約或服務,引導用戶訪問需要敏感資訊的網路釣魚網站。
- 假客戶服務: 在這種類型的打擊中,詐欺者冒充線上商店或服務供應商等值得信賴的公司的客戶服務代表,聲稱消費者帳戶有問題。這些訊息包含指向可能竊取敏感資料的虛假網站的連結。
- 假禮物和獎品: 不存在的獎品優惠,例如抽獎或贈品,通常用於引誘受害者。這些訊息聲稱該人贏得了一些東西,但要求點擊連結以「釋放」獎品。
Iskander Sanchez-Rola 分享瞭如何透過考慮一些有助於降低塗抹風險的數位安全實踐來保持安全:
- 不要透過簡訊分享個人資訊: 切勿透過簡訊提供敏感數據,例如密碼、信用卡號碼或電子郵件地址。
- 檢查可疑訊息的來源: 小心未知數字或不尋常的格式,尤其是國際格式。
- 使用雙重認證: 這提高了您的線上帳戶的安全性,並增加了額外的安全層,即使您成為詐騙的受害者並且您的密碼受到洩露。
- 避免點擊可疑連結或文件: 未知的連結或文件可能秘密包含惡意軟體或導致虛假網站竊取個人資訊。
- 直接聯絡機構或公司 確認透過簡訊收到的任何請求。
- 下載可靠的防毒軟體 作為 諾頓 360 酒店,可防止惡意軟體、網路釣魚和其他數位威脅。
政變對巴西人的影響
在巴西,十分之四的巴西人(43%)成為政變目標,最後成為受害者。在這些(43%)消費者中,77%的受害者遭受了經濟損失。報告的平均損失為 R$ 1,211.46,有些案件達到 R$ 40,000.00。同樣,除了經濟損失外,還有 33% 的受害者的個人資料外洩。
諾頓的研究也指出了詐騙受害者(43%)所遭受的主要詐騙
- 支付詐騙 (37%)
- 簡訊和詐騙 (25%)
- 社群媒體詐騙 (18%)
方法論
這項研究由 Dynata 代表 Gen 於 2024 年 12 月 5 日至 19 日在巴西對 1,002 名 18 歲及以上成年人進行線上研究。