由于狀況頻出,有人將這次巴西奧運會看成是“里約大冒險”,而去巴西觀看奧運、旅游的國民同樣也要小心了。
360互聯網安全中心最近發布了一份名為《巴西網絡生活與安全研究》的報告,披露了巴西電信詐騙、監獄綁架詐騙、銀行卡復制等多個互聯網安全陷阱。報告稱,在全球互聯網化的今天,巴西的網絡安全狀況也讓人們如同經歷一場大冒險。
據了解,《巴西網絡生活與安全研究》是360互聯網安全中心專家,通過對巴西的大量數據進行調查分析后,歷時3個月撰寫完成的。報告總編、360首席反詐騙專家裴智勇提醒說,到巴西旅游要謹防中獎詐騙,出行時最好使用打車軟件租車,盡量不要使用很容易被復制的傳統磁條卡等。
“監獄騙局”精準實施綁架詐騙
國內早已日薄西山的“郵件詐騙”在巴西仍然比較流行,最為常見的形式就是在郵件附件中夾帶木馬文件。巴西人平均每天能接到4700萬封垃圾郵件,其中不乏詐騙郵件,僅巴西互聯網應急中心平均每天接到的詐騙、帶毒郵件舉報就有400封之多,冒充富人請求幫助轉移財產、裝成窮人扮可憐等詐騙手段也常見于巴西的垃圾郵件中。
綁架詐騙是巴西最為流行的電話詐騙形式,也是最具有巴西本土色彩的詐騙手法。騙子通常是謊稱綁架了受害者的子女,并向受害者索要贖金。由于在巴西,真實的綁架勒索案件也時有發生,被綁架的人群中未必都出身于巨富之家,其中有很多來自社會中層,所以此類詐騙在巴西顯得更加真實。
“這種綁架詐騙都屬于精準詐騙。”研究人員介紹,騙子在詐騙之前,首先會對受害者的個人情況及家庭關系進行非常詳細和準確的調查,在與受害者通話的過程中,騙子也會通過各種方法,誘騙受害者的子女關閉手機或與受害者子女進行長時間的通話,從而使受害者無法聯系到自己的子女,最終不得不繳納“贖金”。
不過,與其他國家發生的類似案件不同,巴西的綁架詐騙手法最早是從巴西的監獄中流傳出來的,而且很多被報道出來的此類詐騙案件,竟然還都是正在監獄中服刑的人員遙控指揮甚至直接實施的,因而在巴西,也有人將綁架詐騙戲稱為“監獄騙局”。
謹防“網銀木馬”盜刷銀行卡
“親愛的客戶,恭喜您贏得了克拉洛雪茄煙公司促銷活動大獎,獎品是一部智能手機和3.4萬元雷亞爾(約7萬元人民幣)。了解詳情,請發送短信14至02188994775853。”類似國內“中獎”的短信在巴西也司空見慣。
所有的惡意軟件都指向了網民的錢袋子,巴西木馬也不例外。與中國“百花齊放”、“日新月異”的網絡騙術和網絡詐騙產業相比,巴西網民所面臨的網絡攻擊和網絡詐騙的形式相對比較簡單,“網銀木馬”是巴西地區最為流行的木馬類別,而且這些“網銀木馬”大多是“遠控木馬”。電腦一旦被這些木馬感染,該電腦上的所有操作都會被黑客遠程監控,特別是當木馬監測到瀏覽器打開的網址為網上銀行時,木馬首先會截獲用戶輸入的賬號和密碼發送給控制木馬的黑客,隨后將用戶的電腦鎖住,并向用戶發送一條“系統正在更新或正在登陸”等偽造的系統提示,迫使用戶在電腦前等待。而就在用戶在電腦前等待的時候,黑客就會使用竊取到的用戶網銀賬號和密碼異地盜刷用戶網銀。對于使用驗證碼或動態口令的網銀系統,木馬還會彈出偽造的窗口,要求用戶輸入驗證碼或動態口令。
購物出行需格外謹慎
中國互聯網安全大會籌委會秘書長、360首席反詐騙專家裴智勇博士提醒前往巴西旅游的中國游客,奧運期間,如果收到以電視臺、巴西奧組委甚至是國際奧委會的名義發來的中獎信息時,要格外謹慎,不要被詐騙短信“忽悠”。
另外,與中國用戶類似,打車軟件近年來在巴西也十分流行。根據巴西權威網站的數據顯示,在巴西最流行的三款打車軟件分別是99TAXIS、Easy TAXI和Uber。特別是Uber,自2015年7月以后,在巴西的市場增長非常迅速。裴博士提醒說,里約的出租車宰客現象非常有名,不過,使用打車軟件的司機通常不會胡亂繞路或漫天要價,他們的經營活動要比街頭攬客的出租車司機規范得多。
記者在360發布的這份報告中還看到,巴西的復制銀行卡犯罪也比較嚴重,在一些不正規的商店購物時,店員可能會使用經過改裝的POS機惡意記錄顧客的銀行卡信息與密碼,隨后復制用戶銀行卡并進行盜刷。因而國人在海外刷銀行卡時,盡量不要使用很容易被復制的傳統磁條卡,而應使用經過防復制加密的新型芯片卡。