360安全中心揭露：巴西電信詐騙、銀行卡復(fù)制等多個(gè)網(wǎng)絡(luò)安全陷阱

　　很多奧運(yùn)迷都不遠(yuǎn)萬里的趕赴里約看奧運(yùn)會(huì)了。同時(shí)，必不可少的是要在當(dāng)?shù)叵�費(fèi)。最近，360互聯(lián)網(wǎng)安全中心發(fā)布了一份名為《巴西網(wǎng)絡(luò)生活與安全研究》的報(bào)告，報(bào)告披露了巴西的互聯(lián)網(wǎng)安全存在著很大的漏洞，包括：巴西電信詐騙、銀行卡復(fù)制等多種網(wǎng)絡(luò)安全陷阱。特別提醒中國游客在巴西消費(fèi)要注意防止詐騙、盜刷銀行卡。

　　由于狀況頻出，有人將這次巴西奧運(yùn)會(huì)看成是“里約大冒險(xiǎn)”，而去巴西觀看奧運(yùn)、旅游的國民同樣也要小心了。

　　360互聯(lián)網(wǎng)安全中心最近發(fā)布了一份名為《巴西網(wǎng)絡(luò)生活與安全研究》的報(bào)告，披露了巴西電信詐騙、監(jiān)獄綁架詐騙、銀行卡復(fù)制等多個(gè)互聯(lián)網(wǎng)安全陷阱。報(bào)告稱，在全球互聯(lián)網(wǎng)化的今天，巴西的網(wǎng)絡(luò)安全狀況也讓人們?nèi)缤��?jīng)歷一場(chǎng)大冒險(xiǎn)。

　　據(jù)了解，《巴西網(wǎng)絡(luò)生活與安全研究》是360互聯(lián)網(wǎng)安全中心專家，通過對(duì)巴西的大量數(shù)據(jù)進(jìn)行調(diào)查分析后，歷時(shí)3個(gè)月撰寫完成的。報(bào)告總編、360首席反詐騙專家裴智勇提醒說，到巴西旅游要謹(jǐn)防中獎(jiǎng)詐騙，出行時(shí)最好使用打車軟件租車，盡量不要使用很容易被復(fù)制的傳統(tǒng)磁條卡等。

　　“監(jiān)獄騙局”精準(zhǔn)實(shí)施綁架詐騙

　　國內(nèi)早已日薄西山的“郵件詐騙”在巴西仍然比較流行，最為常見的形式就是在郵件附件中夾帶木馬文件。巴西人平均每天能接到4700萬封垃圾郵件，其中不乏詐騙郵件，僅巴西互聯(lián)網(wǎng)應(yīng)急中心平均每天接到的詐騙、帶毒郵件舉報(bào)就有400封之多，冒充富人請(qǐng)求幫助轉(zhuǎn)移財(cái)產(chǎn)、裝成窮人扮可憐等詐騙手段也常見于巴西的垃圾郵件中。

　　綁架詐騙是巴西最為流行的電話詐騙形式，也是最具有巴西本土色彩的詐騙手法。騙子通常是謊稱綁架了受害者的子女，并向受害者索要贖金。由于在巴西，真實(shí)的綁架勒索案件也時(shí)有發(fā)生，被綁架的人群中未必都出身于巨富之家，其中有很多來自社會(huì)中層，所以此類詐騙在巴西顯得更加真實(shí)。

　　“這種綁架詐騙都屬于精準(zhǔn)詐騙。”研究人員介紹，騙子在詐騙之前，首先會(huì)對(duì)受害者的個(gè)人情況及家庭關(guān)系進(jìn)行非常詳細(xì)和準(zhǔn)確的調(diào)查，在與受害者通話的過程中，騙子也會(huì)通過各種方法，誘騙受害者的子女關(guān)閉手機(jī)或與受害者子女進(jìn)行長(zhǎng)時(shí)間的通話，從而使受害者無法聯(lián)系到自己的子女，最終不得不繳納“贖金”。

　　不過，與其他國家發(fā)生的類似案件不同，巴西的綁架詐騙手法最早是從巴西的監(jiān)獄中流傳出來的，而且很多被報(bào)道出來的此類詐騙案件，竟然還都是正在監(jiān)獄中服刑的人員遙控指揮甚至直接實(shí)施的，因而在巴西，也有人將綁架詐騙戲稱為“監(jiān)獄騙局”。

　　謹(jǐn)防“網(wǎng)銀木馬”盜刷銀行卡

　　“親愛的客戶，恭喜您贏得了克拉洛雪茄煙公司促銷活動(dòng)大獎(jiǎng)，獎(jiǎng)品是一部智能手機(jī)和3.4萬元雷亞爾（約7萬元人民幣）。了解詳情，請(qǐng)發(fā)送短信14至02188994775853。”類似國內(nèi)“中獎(jiǎng)”的短信在巴西也司空見慣。

　　所有的惡意軟件都指向了網(wǎng)民的錢袋子，巴西木馬也不例外。與中國“百花齊放”、“日新月異”的網(wǎng)絡(luò)騙術(shù)和網(wǎng)絡(luò)詐騙產(chǎn)業(yè)相比，巴西網(wǎng)民所面臨的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)詐騙的形式相對(duì)比較簡(jiǎn)單，“網(wǎng)銀木馬”是巴西地區(qū)最為流行的木馬類別，而且這些“網(wǎng)銀木馬”大多是“遠(yuǎn)控木馬”。電腦一旦被這些木馬感染，該電腦上的所有操作都會(huì)被黑客遠(yuǎn)程監(jiān)控，特別是當(dāng)木馬監(jiān)測(cè)到瀏覽器打開的網(wǎng)址為網(wǎng)上銀行時(shí)，木馬首先會(huì)截獲用戶輸入的賬號(hào)和密碼發(fā)送給控制木馬的黑客，隨后將用戶的電腦鎖住，并向用戶發(fā)送一條“系統(tǒng)正在更新或正在登陸”等偽造的系統(tǒng)提示，迫使用戶在電腦前等待。而就在用戶在電腦前等待的時(shí)候，黑客就會(huì)使用竊取到的用戶網(wǎng)銀賬號(hào)和密碼異地盜刷用戶網(wǎng)銀。對(duì)于使用驗(yàn)證碼或動(dòng)態(tài)口令的網(wǎng)銀系統(tǒng)，木馬還會(huì)彈出偽造的窗口，要求用戶輸入驗(yàn)證碼或動(dòng)態(tài)口令。

　　購物出行需格外謹(jǐn)慎

　　中國互聯(lián)網(wǎng)安全大會(huì)籌委會(huì)秘書長(zhǎng)、360首席反詐騙專家裴智勇博士提醒前往巴西旅游的中國游客，奧運(yùn)期間，如果收到以電視臺(tái)、巴西奧組委甚至是國際奧委會(huì)的名義發(fā)來的中獎(jiǎng)信息時(shí)，要格外謹(jǐn)慎，不要被詐騙短信“忽悠”。

　　另外，與中國用戶類似，打車軟件近年來在巴西也十分流行。根據(jù)巴西權(quán)威網(wǎng)站的數(shù)據(jù)顯示，在巴西最流行的三款打車軟件分別是99TAXIS、Easy TAXI和Uber。特別是Uber，自2015年7月以后，在巴西的市場(chǎng)增長(zhǎng)非常迅速。裴博士提醒說，里約的出租車宰客現(xiàn)象非常有名，不過，使用打車軟件的司機(jī)通常不會(huì)胡亂繞路或漫天要價(jià)，他們的經(jīng)營活動(dòng)要比街頭攬客的出租車司機(jī)規(guī)范得多。

　　記者在360發(fā)布的這份報(bào)告中還看到，巴西的復(fù)制銀行卡犯罪也比較嚴(yán)重，在一些不正規(guī)的商店購物時(shí)，店員可能會(huì)使用經(jīng)過改裝的POS機(jī)惡意記錄顧客的銀行卡信息與密碼，隨后復(fù)制用戶銀行卡并進(jìn)行盜刷。因而國人在海外刷銀行卡時(shí)，盡量不要使用很容易被復(fù)制的傳統(tǒng)磁條卡，而應(yīng)使用經(jīng)過防復(fù)制加密的新型芯片卡。

　　再次提醒大家，特別是近段時(shí)間在巴西旅游的朋友們：出門在外，各種消費(fèi)要注意網(wǎng)絡(luò)安全，不要隨意連接陌生網(wǎng)絡(luò)；互聯(lián)網(wǎng)安全防不勝防，收到類似“中獎(jiǎng)短信”不用理會(huì)，天上不會(huì)掉餡餅，要被詐騙短信“忽悠”。