芹苴市公安局網絡安全部門近日發佈警示,指出通過Messenger等社交平臺發送的釣魚鏈接和冒充熟人詐騙正在成為常見手法。該部門稱,詐騙者會發送附帶偽造鏈接的消息,以領取禮品、參加促銷、在線投票、身份驗證或修復賬號故障為由,要求用戶登錄賬號。這些鏈接的界面可能仿照社交平臺的官方登錄頁,使用戶難以分辨。
據芹苴市公安局介紹,當受害者在偽造頁面輸入用戶名、密碼或驗證碼後,這些信息可能被詐騙者收集,並用於登錄、奪取賬號控制權。詐騙者還可能冒充技術支持人員、管理員或客服,通知賬號存在違規跡象、即將被鎖定或需要緊急驗證,藉此製造焦慮,催促用戶提供一次性驗證碼、密碼,或訪問來源不明的鏈接。部分案件中,詐騙者還誘導受害者安裝不可信應用、授予異常設備權限或共享屏幕,為竊取信息和操控賬號創造條件。
在取得賬號使用權後,詐騙者通常會研究賬號主人的個人信息、好友列表、聊天內容和人際關係,據此設計騙局。他們可能以遇到困難、急需借錢、請求代付轉賬或幫忙收款等理由,向親友發消息。由於相信發消息的是熟人,不少人未經核實便轉了錢。芹苴市公安局指出,詐騙者還會用多種理由催促儘快轉賬,提供他人的銀行賬號或付款二維碼,使核實和追查資金流向變得困難。
除冒充熟人借錢外,詐騙者還可能利用被奪取的賬號發送含惡意代碼的鏈接、散佈詐騙內容,或繼續接觸好友列表中的其他人,使事件影響範圍不限於原賬號主人。芹苴市公安局提醒,賬號顯示的名稱、頭像和聊天記錄看起來熟悉,並不代表發消息的人就是賬號主人,民眾在社交平臺上溝通和交易時需特別注意這一點。
為防範社交賬號被奪取,芹苴市公安局網絡安全部門建議民眾使用由大小寫字母、數字和特殊字符組成的高強度密碼,不要多個賬號共用同一密碼,發現異常跡象時更換密碼。同時應啟用雙重驗證、設置登錄提醒,並經常檢查正在使用的設備和登錄會話,以便及時發現未經授權的訪問。該部門還強調,不要向他人提供密碼、一次性驗證碼、賬號恢復碼或安全信息,不要訪問通過消息、電子郵件或網絡群組發來的來源不明鏈接。
對於要求驗證賬號、鎖定賬號或處理違規的通知,芹苴市公安局建議通過平臺官方應用或支持頁面核實,不要按陌生賬號的指引操作。民眾還應限制從不可信來源安裝應用,不授予超出使用需要的訪問權限,不向身份不明的人共享屏幕或登錄碼。收到親友賬號發來的借錢、請求轉賬或索要敏感信息的消息時,應先保持冷靜,通過直接通話或其他獨立聯繫方式核實後再操作;對於金額較大或存在異常跡象的交易,應與提出交易的人直接溝通,並在轉賬前仔細核對收款人信息。





