指数
几年前,最常见的诈骗是通过电话、销售不存在的产品或离开银行时进行的。随着信息和通信技术的发展,新形式的诈骗不断出现,不幸的是,每天都有更多的人成为诈骗者的受害者。
最有可能的是,您认识的某个人在消息应用程序上陷入了某种类型的诈骗,犯罪分子冒充受害者的朋友或家人讲述故事并要求通过 Pix 汇款。根据一项调查 fintech 财务保护 银卫士,到 2022 年将超过 1,7 亿个 Pix 诈骗.

根据企业进行的一项调查 允许我, 伊卡罗斯, 伊塔乌, OLX, UNICO, 谁是 e ZOOP,并在安全周期间提出,80 年 2023 月至 XNUMX 月期间,在线购买或销售智能手机、衣服或电子产品等产品时发生了约 XNUMX 万起诈骗。
尽管如此,根据这项研究,三种最常用的诈骗类型是 虚假付款 (54%) 帐户黑客攻击 (22%)和 虚假广告 (21%)。在拉丁美洲,巴西记录的数字犯罪数量仅次于墨西哥。
通过观察巴西各地区的诈骗率, 东南 是网络犯罪数量最多的地区,其次是南部地区。研究还显示,大多数受害者是年龄在 73 岁以下的男性 (31%)。
查看本文中 20 种最常见的虚拟犯罪类型,并了解如何防范每种类型的犯罪。在 博客 ExpressVPN 您可以看到其他非常常见的骗局以及如何保护自己免受这些骗局的侵害。
網絡釣魚

網絡釣魚 这是互联网上最古老的骗局之一,可以追溯到 1990 世纪 XNUMX 年代,当时电子邮件通信开始被更多人使用。这个单词 钓鱼 是英语的改编 钓鱼,意思是“钓鱼”,比喻为获取信息。
通过电子邮件或短信发送的消息,网络犯罪分子冒充受信任的公司或个人,要求受害者点击链接或发送个人数据来解决问题、赢得奖品或支付发票。这些骗局总是经过精心设计,并且电子邮件与真实公司的电子邮件完全相同,因此一开始很难识别信息的真实性。
使用钓鱼类比,其目标类似于钓鱼行为:犯罪分子发射“诱饵”,即一封虚假电子邮件或短信,要求接收者点击链接或发送个人数据。当受害者上当时,网络犯罪分子就会获取卡数据、帐户登录信息,甚至在受害者的智能手机或计算机上安装恶意软件。
但如何查明电子邮件是否存在 钓鱼?
犯罪,无论准备得多么充分,总会留下痕迹,有助于辨别真假。因此,请始终观察消息和 URL 的拼写,检查链接是否与公司的链接相同,最重要的是,您是否被重定向到指定页面或未知位置。
如果是发票,请务必注意金额,并使用您确定属于银行机构的可靠号码与银行联系。请记住,没有银行会联系您询问密码或个人信息。
切勿点击来自未知来源的电子邮件或短信中的链接;保持警惕并避免点击窗口 弹出式 并且不要通过电子邮件向陌生人提供个人信息。如果您收到来自已知来源的电子邮件但看起来可疑,请联系发件人以确认内容的准确性。
SmiShing利用

所有个人数据和信息越来越多地存储在移动设备应用程序中,例如消息应用程序、银行、社交网络、云、电子邮件等。这为犯罪分子提供了机会,他们只需单击一下即可破解和诈骗智能手机上安装的所有帐户。
网络钓鱼攻击的类型之一是 SmiShing利用,这是通过短信或消息应用程序发送的短信发生的。目的是说服受害者通过虚假网站或通过回复带有所请求信息的消息来提供个人数据。
为了说服受害者,犯罪分子冒充受害者认识的组织或联系人,发送具有令人信服和个性化背景的消息,提供免费服务、超现实的折扣、参与抽奖,甚至祝贺受害者赢得奖品。尚未注册。所有这些都是为了操纵决策并说服他们提供所需的数据以“赚取”这些奖励。
另一种常见类型是 SmiShing利用 是指发送虚假发票、购买确认信息或冒充 Apple、Amazon 和 Mercado Livre 等知名商店的服务员,警告产品订单中的错误并提供解决问题的说明。您必须非常小心,因为这可能是一个骗局!
例如,2020 年,出现了一场短信活动,冒充所谓的 聊天机器人 da 蘋果,要求人们确认一些数据,因为客户购买的商品被送到了错误的地址。
该链接将受害者重定向到一个网站,作为抢先体验计划的一部分,受害者可以在该网站上领取免费的 iPhone 12,但要求提供信用卡信息以支付少量运费。换句话说,吹!
为避免遇到此类情况,请始终保持怀疑态度,并且:
- 不回复可疑消息; 在某些情况下,甚至要求“停止”接收短信也可能成为犯罪分子了解联系人处于活动状态并发送更多消息的一种方式。
- 您是否收到过来自银行或其他机构的消息?致电涉嫌发件人,但请记住拨打可信的号码,而不是消息中列出的号码,因为这可能是诈骗的一部分。
- 请勿点击消息中包含的链接; 去官方网站查找信息。
- 切勿将帐号和银行密码存储在手机上 切勿通过短信向任何人提供此数据。
防止可能的虚拟犯罪的一种实用且自动化的方法是安装应用程序来防范可能来自虚假链接和公共 Wi-Fi 的恶意软件。此外, VPN服务器的使用 (虚拟专用网络)可靠的服务可以确保您的数据不会被黑客和其他不怀好意的人或机构看到或捕获。
勒索

与前面提到的两种骗局不同,勒索软件是一种恶意软件,它会“劫持”并阻止受害者的计算机,索要金钱或加密资产以换取信息赎回。根据一项调查 IBM Security X-Force 威胁情报指数 到 2024 年,17 年记录的网络攻击中有 2023% 是勒索软件犯罪。
有几种类型的 勒索软件攻击, 它们之间:
- 阻止勒索软件: 受害者的所有设备都被封锁,基本功能受到影响。要重新获得对操作系统的访问权限,即再次完全访问设备,受害者将需要支付赎金。
- 加密勒索软件: 在这种情况下,劫持涉及个人用户文件。这些信息由犯罪分子加密,他们通常只有在支付赎金后才会发布解密数据所需的代码。
例如,2018 年,美国医疗保健提供商 金刚狼解决方案集团 成为勒索软件诈骗的受害者。安装在公司服务器上的恶意软件加密了大部分客户文件。在大约一个月的调查中,法医专家成功解密并恢复了数据,然而,许多信息丢失了,而且不知道它们到底去了哪里。
每种攻击发生的方式可以分为四种类型:
- 泄漏软件/doxware: 机密数据被盗,并且可能会也可能不会加密。网络犯罪分子威胁称,如果不支付赎金,就会公开释放他们。
- 移动勒索软件: 勒索软件通过移动设备应用程序发送或在用户执行直接下载时安装。
- 雨刷: 犯罪分子威胁称,如果不支付赎金,就会销毁数据。在某些情况下,即使付款后文件也会被销毁。
- 恐吓软件: 通过冒充公安机关等公认机构的信息来恐吓、说服数据所有者,指控用户涉嫌犯罪,并要求其支付虚假罚款。
尽管个人攻击更为人所知,但针对公司的网络犯罪也很常见。在这些情况下,使用可靠的防病毒软件是避免安装 恶意软件 在公司计算机上。此外,无论是公共组织还是私人组织,都有必要采取预防网络犯罪的措施,指导员工并使其具备资格,以避免出现以下情况: 金刚狼解决方案集团.
传销

传销是人类最古老的骗局之一,也是最著名的骗局之一。基本上,人们被邀请参与承诺公司高盈利和快速增长的业务。正是这个弱点,让人们相信自己可以改变自己的生活,从而陷入传销骗局。
规则总是一样的:你设法吸引越多的人加入公司,金字塔的基础就越大,你的收入就越多,在公司内部提升水平并获得汽车、旅行和旅游等福利。奖品。
由于传销多年来一直是众所周知的犯罪行为,因此识别传销并不困难。如果您收到的工作机会具有超现实的收入和有保证的回报,并且为每个新客户或系统推荐的人提供额外的奖金或奖品,请保持怀疑。缺乏有关所售产品或责任公司的信息也是应该触发警报的因素。
在巴西,自1951年以来,金融金字塔一直被视为针对大众经济的轻罪。根据 第 1.521/1951 号法律第九段,“通过投机或欺诈过程获取或试图获取损害人民或不确定人数的非法收益”是犯罪行为,可导致最高六年监禁和罚款。
然而,该立法已经过时,并且不涵盖在互联网上进行的诈骗。目前,正在处理中 联邦参议院宪法、司法和公民委员会 (CCJ) o 法案 (PL) 第 3.706/2021 号该法案规定,金融传销犯罪和数字欺诈,包括涉及加密货币和在线支付的犯罪,最高可判处八年监禁。
加密货币欺诈

2023 年,出现了几则有关名人和匿名人士在与购买和销售加密货币相关的欺诈行为中损失数千雷亚尔的新闻。受害者中包括战士阿塞利诺·弗雷塔斯(Acelino Freitas),他的昵称是波波(Popó);模特兼造型师 Sasha Meneghel;和前足球运动员马格诺·阿尔维斯。当他们投资像这样的公司的数字货币时,他们损失了数百万雷亚尔 布雷斯公司, 出租硬币 e 新大陆分别。
尽管加密货币涉及不同类型的交易,但吸引新投资者的模式与传统的传销类似,并承诺高回报。例如, 布雷斯公司 提供高达8%的回报。
根据该机构进行的一项调查 信息货币2018 年至 2023 年间,约 23 家加密货币活跃公司被指控为金融金字塔,在巴西造成约 40 亿雷亚尔的损失,影响近 XNUMX 万人。
因此,在决定投资加密货币时,重要的是要研究该公司是否值得信赖并使用 区块链技术,也就是说,它是否有足够的机制来透明地监控所有数字货币交易。此外,要警惕远远高于市场提供的非凡回报。
虚假投资报价

在每一次欺诈行为中,吸引潜在受害者的都是快速的回报和极其有利的价值。毕竟,谁不想参与一项承诺几乎在一夜之间改变你生活的企业呢?在这些情况下,重要的是要记住一句古老的流行谚语:“施舍过多,圣人多疑”。
一项调查由 证券交易委员会 (CVM) 研究表明,金融投资建议主要集中在社交网络上,卖家是受害者“认识”的人,例如有影响力的人或与他们关系密切的人。在疫情大流行的第一年,更具体地说,在 2020 年 298 月至 XNUMX 月期间,CVM 登记了 XNUMX 起与欺诈投资相关的投诉。
因此,在投资某件事之前,请尽可能多地查找有关您打算投资的项目或公司的信息。检查公司是否受到监管,是否有针对其的诉讼,并对高于市场一般回报的回报保持警惕。
虚假工作机会

每天,成千上万的人都会收到来自未知号码、来自不同国家甚至巴西的工作机会短信。
这些工作机会是由一些跨国公司的所谓经理发出的,并为在家办公的工作提供了不错的薪水,在那里员工不需要付出太多努力,也不需要在工作上花费很多时间。
如果您收到类似这些特征的消息,请当心!
与绝大多数情况一样,这些类型的消息是通过 WhatsApp 接收的,因此不要回复发件人,因为存在犯罪分子试图破解您的号码并实施其他诈骗的风险。请记住激活双因素验证并设置强密码来保护您的帐户,无论是在 WhatsApp 还是 Facebook 和 Instagram 等社交网络上。
最后,切勿单击消息中提供的链接。访问相关公司的官方页面或联系他们,了解该提案是否确实是由他们发送的。
假冒网上商店(假冒电子商务)

电子商务商店的指数级增长已成为许多人的一种收入形式,然而,这也是网络犯罪分子的一个机会领域。根据一项调查 轴心,2021 年,25.133 页 钓鱼与36,4年相比,这一数字下降了2020%,39年记录的假冒网店案件超过XNUMX万起。
在节日期间和国家促销期间,例如 黑色星期五 做 网络星期一,风险更大,因为每年的这个时候都会出现更多旨在捕获客户数据的销售页面。 2022 年最后一个季度,Axur 发现了 7.010 个虚假页面。
此外,请务必检查公司的信誉。这可以通过快速搜索来验证 Google 并没有 在此索赔。另一个必须观察的因素是网站的域名是否有https。 “s”是分配给网站的安全证书。
Instagram 上的虚假餐厅或酒店简介
近年来,社交媒体经常被用来宣传酒店和餐馆等业务。然而,虽然这些网络开辟了商机,但它们也容易受到创建虚假个人资料的影响。
这些虚假个人资料宣传抽奖和促销活动,吸引了许多对休闲时间感兴趣的人,因此,网络犯罪分子能够以公司的名义欺骗无数人,而这些人甚至不知道他们被用来实施诈骗。
通过这些广告,虚假个人资料向受害者发送消息,要求他们点击特定链接并提供个人数据,以换取奖品或参与抽奖的机会。结果,受害者的社交网络帐户被黑客入侵,犯罪分子开始向追随者、朋友和家人发送消息索要钱财。
因此,请始终警惕来自可疑个人资料的令人难以置信的促销活动。调查并查找官方页面。
同样类型的骗局也可以通过 WhatsApp 应用, 检查详细信息.
约会应用程序上的虚假个人资料

在联系日益紧密的世界中,使用 Tinder 等约会应用程序来结识新朋友以及未来的合作伙伴(谁知道呢)是很受欢迎的。但与其他社交网络一样,这里的“不信任计”需要始终处于开启状态,因为犯罪团伙利用用户的情感脆弱性来实施虚拟诈骗,即 感情诈骗.
当对话更加确定并且受害者与犯罪分子的关系更加密切之后,请求就开始了。它们的范围从贷款、支付账单到发送私密照片,这些照片后来被贪污者用来敲诈勒索并获得回报。在此类骗局中,还有以下做法: 钓鱼,通过发送旨在窃取数据和密码的恶意链接。
在 WhatsApp 上冒充他人的人
目前,在 WhatsApp 等消息应用程序上冒充他人的人是互联网上最常见的骗局。犯罪分子的行动方法几乎总是相同的,犯罪分子使用用户的照片和姓名创建一个帐户,然后开始向朋友和家人发送消息,要求金钱支付账单或进行紧急购买。
在某些情况下,受害者的 WhatsApp 号码被盗,并失去了对该应用程序帐户的访问权限。犯罪分子利用这些数据和联系方式,以受害者的名义实施多次诈骗。
为了避免此类犯罪,建议启用双因素验证,可以在应用程序设置中激活该验证。这使得居心不良的人很难采取行动。
如果有人联系您索要金钱,请直接致电他们(避免使用 WhatsApp 电话)并在采取任何行动之前确认情况。
来自银行机构的虚假电子邮件
在银行机构中,诈骗者冒充知名银行的代表并发送请求密码和帐户数据的消息。在更复杂的行动中,犯罪分子模仿相关银行的官方通讯风格,告知信息无法通过短信或 WhatsApp 发送。最后,犯罪分子要求受害者回复包含个人数据的电子邮件。
整条消息都以一种紧迫的语气写成,并警告可能对帐户进行的未经授权的访问或提款。这显然是一个骗局。
值得注意的是, 巴西银行(BB) 澄清“BB没有专属浏览器。如果您收到代表巴西银行要求采取此类行动的电子邮件,建议您通过 Fale com o BB 联系经理或服务办公室”。
此外,建议是:
“如果您收到银行发来的要求采取某些措施的电子邮件,请在互联网上打开一个页面并直接访问该网站,在浏览器栏中输入官方地址(不要使用收藏夹中保存的地址)。或者打开银行的应用程序来搜索相关信息或消息,或者通过该机构的官方电话号码之一联系该机构。”
作为提高账户持有人意识的一种方式, 巴西银行 创建了一个 关于数字安全的 YouTube 系列,说明各种情况并教授如何识别和报告每种情况。查看!
A Caixa的经济现状联邦 还开展有关虚拟诈骗的解释活动。
假密码恢复消息

如果您收到一封电子邮件或通知,告知您密码恢复链接,但您并未请求该链接,请不要单击。被骗的可能性几乎是100%。
在这种情况下,请访问您在社交网络或网站上的个人资料,检查您的帐户是否正常,如果一切正常,请忽略该消息。但如果出现问题,请立即向平台报告并采取适当措施更改密码。
涉及 Mercado Livre 名称的诈骗
不幸的是,涉及公司名称的互联网诈骗很常见。对于像 Mercado Livre 这样的大公司来说,这种情况就更常见了。的尝试 钓鱼 最常见的两个如下:
假冒 Mercado Livre 卖家
由于它是一个市场平台,Mercado Livre 上的谈判可以直接与在网站上注册的卖家进行。然而,在购买时遵循卖家指示的步骤时务必小心,因为他可能是试图欺骗您的江湖骗子。
O 手法 几乎总是一样的。对产品感兴趣的人联系(假冒)卖家并开始谈判。两人约定金额,顾客按照假冒卖家的指示付款。确认存款后,犯罪分子消失,产品也没有交付。
为避免出现此类情况,请务必检查卖家的声誉。此外,请勿在平台外进行支付;始终使用 Mercado Livre 自己的支付资源。
虚假的自由市场电子邮件
在这种类型的诈骗中,这些消息包括有关网站注册、购买错误或待处理数据验证的虚假警报。一般来说,这些电子邮件的目的是说服人们提供个人数据,让犯罪分子获取客户信息以实施其他犯罪行为。
在发布的注释中 梅尔卡多·利弗(Mercado Livre) na 卖家中心,该公司澄清说,“Mercado Livre 代表绝不会联系您索取密码或安全代码。”
Mercado Livre 还建议:“如果有人通过电话与您联系,请询问该员工的姓名、该人的注册号或任何其他有助于识别他们身份的数据。然后,立即联系Mercado Livre的官方沟通渠道,确认信息的真实性。
信用卡诈骗

据 Nubank 称,在巴西,信用卡是购买产品或承包服务的第二大常用支付方式。无论是在虚拟商店还是实体商店,使用卡通常是支付的首选。
尽管日常使用该卡很方便,但也存在诈骗风险。最常见的欺诈行为包括:
- A 假中心:犯罪分子伪装成银行员工,联系客户并声称该卡已被克隆。假冒服务员在通话中表示,该机构需要收集该卡进行分析。为此,摩托车快递员会前往客户家中领取卡。这是一个骗局!没有银行通过第三方联系客户收集银行卡或个人数据。
- O 机器诈骗:在亲自购物时,假冒卖家使用有故障的机器让顾客刷卡,此时数据或金钱被盗。对于非接触式卡,犯罪分子可以声称该卡未被接受,强迫顾客插入卡,然后卡数据和代码被窃取。因此,千万不要在有问题的机器上刷卡,如果需要插卡,请注意!
请查看 Serasa 的提示,并再次警惕要求个人或卡信息的提议或电话。
虚假银行转账诈骗
与假中心诈骗类似,假服务员联系受害者并告知该人的帐户出现异常活动。从那里,它请求各种信息,例如密码、卡代码和其他个人数据。通过回答这些问题,受害者向诈骗者提供了实施欺诈、克隆卡、贷款以及以受害者的名义进行其他欺诈行为所需的数据。

然而,诈骗的一些细节让受害者怀疑电话是否真的是银行打来的,因为在通话过程中,犯罪分子提供了各种个人详细信息,例如全名、公积金、出生日期,在某些情况下,甚至还提供了各种个人详细信息。地址。但是,没有银行会联系您询问密码或卡代码。如果发生这种情况,那就是骗局!切勿向陌生人提供此类信息,无论是当面还是通过电话。
A 巴拉那民警 建议,如果您是此类诈骗的受害者,请立即向警方报告。登记可以在线、在您所在州的民警网站上或亲自前往最近的警察局进行。此外,联系银行机构并告知他们发生了什么。
抽奖诈骗和虚假竞赛
广场上的另一个老骗局是假抽签。它的工作原理是这样的:例如,一个陌生人联系受害者,告知他们他们参加了抽奖并赢得了一辆汽车。但要获得奖金,她需要将一笔金额存入特定账户,因为据他们称,这笔金额将用于支付一些取车费用。
受害人一时欣喜若狂,最终存入了所要求的金额,直到这时,他才意识到自己落入了骗局。
代表的推荐 托坎廷斯民警 (PCTO) 的 Evaldo Gomes 表示,当收到此类电话或消息时,该人会联系通知公司以核实抽奖是否存在。 “几乎没有一家公司通过电话提供奖品或要求客户将钱存入银行账户。对于手机用户来说,最好的秘诀就是控制贪婪,用最少的量做好普查。请勿为了获得奖品而在银行存入任何金额”,该代表在 PCTO 网站上的一份出版物中解释道。
继承要约电子邮件(尼日利亚王子骗局)
任何处理过继承遗产合法程序的人都知道,从已故亲人那里获得任何金额或资产是多么官僚。因此,当政府机构或大笔财富的“监护人”联系您,通知您是尼日利亚王子百万美元财富的继承人时,至少可以说很奇怪,不是吗?
但这是一个在互联网上流传了数十年的骗局情节。在这种情况下,犯罪分子还告知,要获得遗产,需要支付一笔国际转移费用。这种犯罪有一个名字,叫做预付款诈骗。
因此,无论历史、奖金或遗产如何,在任何情况下都不要向陌生人或熟人虚假预支金钱。
克隆 GSM 芯片骗局

除了卡和 WhatsApp 号码的克隆之外,还有电话芯片的克隆,包括我们与电话号码一起使用的芯片,称为 GSM 芯片,是 GSM 的缩写。 全球移动通信系统.
使用 IMEI 代码进行设备克隆(国际移动设备识别),一系列识别设备的唯一编号,类似于汽车的底盘。在这种情况下,代码长度为 15 位,您可以通过拨打电话来检查您的代码 *#06# 在设备本身上。
在双芯片手机上,将有多个与智能手机关联的 IMEI。当芯片被克隆后,犯罪分子就可以拨打电话、访问互联网并使用克隆手机的套餐或信用额度。
如果您发现您的号码已被克隆,请联系您的电话接线员并记录发生的情况;更改所有应用程序密码并在最近的警察局或在线提交警方报告。
根据 塞拉萨,一旦证实存在欺诈行为,用户将无法被收取费用,也不会承担与合同计划相关的情况的负担。 2007 年, Anatel(国家电信局) 发表了 个人移动服务监管;检查该文件以了解您的权利以及您有权获得的法律保护。
另请参阅:
丰特斯: Express VPN, CNN, 电商巴西, 塞拉萨, IBM, 联邦议院、Caixa Econômica Federal、Banco do Brasil、Mercado Livre、Valor、Axur、 托坎廷斯民警, 巴拉那民警 和信息货币。
了解更多关于秀美科技
注册以通过电子邮件接收我们的最新消息。