- 网络诈骗结合了社会工程和技术（人工智能、深度伪造、SIM卡交换）来窃取金钱和数据。
- 网络钓鱼、短信钓鱼、语音钓鱼、投资诈骗、假礼物和冒充他人是当今最常见的诈骗手段。
- 强密码、双因素认证、更新、备份和身份验证可以大大降低风险。
- 及时报告、收集证据并通知银行和有关部门有助于阻止损失并防止其他受害者。
数字生活已经渗透到我们生活的方方面面：购物、与政府机构打交道、银行业务、社交媒体……与此同时，针对西班牙个人和企业的常见网络诈骗也日益增多。犯罪分子变得越来越狡猾，他们利用人工智能等技术，并抓住一切借口窃取金钱或个人数据。
仅在2024年的前九个月，西班牙就报告了超过347.000万起网络犯罪案件，几乎占所有网络犯罪案件的五分之一。这些数字背后涵盖了从简单的短信诈骗到复杂的加密货币投资骗局，再到涉及商业发票的复杂欺诈等各种网络犯罪。了解这些骗局的运作方式、学会识别它们，以及知道在措手不及时该如何应对，是让我们更安心地使用互联网的关键。
二维码、WhatsApp和社交媒体：老骗局的新伎俩
近年来，二维码的应用呈爆炸式增长，几乎涵盖了所有领域：酒吧菜单、预约系统、街道信息……不出所料，网络犯罪分子也把二维码视为欺骗受害者的绝佳入口。国家警察已发出警告，提醒民众注意一些利用二维码的虚假贴纸或告示，这些二维码会将用户引导至恶意网站或下载恶意软件。
为了降低风险，专家建议保持手机系统更新，使用安全系统，并尽可能使用可以预览二维码指向网址的应用程序。此外，美国国家网络安全研究所 (INCIBE) 也提供指南和资源，帮助您识别可疑的二维码。
另一个战场是WhatsApp，更广泛地说，是各种即时通讯应用。虚假招聘流程和根本不存在的职位信息层出不穷，通常始于自称来自人力资源部门的电话。下一步就是诱骗用户添加WhatsApp号码，以便接收更多关于所谓“极具吸引力”职位的详细信息。
一旦对话开始，其真正目的就是获取个人数据、财务信息，甚至以培训、职位预留、寄送资料或其他任何借口为由，索要“预付款”。这些邀约通常出现在招聘网站、社交媒体、电子邮件或短信中，而且往往包含一些看似好得令人难以置信的条款。
一种特别棘手的诈骗手段也已出现，它始于一条包含六位验证码的短信。犯罪分子首先盗取受害者联系人的WhatsApp账号，然后冒充该联系人，要求其转发收到的验证码。该验证码实际上是受害者自己的WhatsApp账号验证码；如果受害者提供该验证码，他们将失去账号的控制权。为避免这种情况，务必启用两步验证，并且切勿将此验证码透露给任何人。
社交媒体上的假药、令人难以置信的赠品和深度伪造视频
互联网也已成为伪科学疗法、神奇补品和缺乏科学依据的疗法的理想平台。一种非常普遍的做法是模仿知名媒体或医院的形象来为产品增加可信度，甚至未经许可使用真实医生的姓名和照片。
已发现一些网站冒充国家级报纸或电视台，推销诸如声称三周内可减重10公斤的减肥滴剂，或声称能彻底解决糖尿病或勃起功能障碍等问题。事实上，这些产品既未注册为药品，也没有任何科学依据，而且可能直接危害健康。
专家强调，面对任何声称疗效显著的在线疗法，最好先咨询医疗专业人士或您的家庭医生。没有人能提供免费的灵丹妙药，更不会通过铺天盖地的广告或可疑的网站来兜售这种疗法。
另一种屡见不鲜的经典骗局是，不法分子利用母亲节、黑色星期五或圣诞节等节假日，冒充知名品牌推出虚假礼品和抽奖活动。带有英国宫百货 (El Corte Inglés)、家乐福 (Carrefour)、乐华梅兰 (Leroy Merlin) 或其他大型零售商标志的短信或电子邮件，会宣传诱人的奖品：500 欧元礼品卡、名牌餐具、工具套装、购物券……
此类诈骗手法几乎总是相同的：诱骗受害者点击链接、填写包含个人信息的表格，甚至支付少量运费或手续费。真正的品牌与此类推广活动毫无关系，其唯一目的就是窃取数据或骗取钱财。在相信任何此类信息之前，建议您先查看该公司的社交媒体或官方网站，如有任何疑虑，请忽略并删除该信息。
近几个月来，超逼真的视频篡改技术也激增，其中臭名昭著的“深度伪造”技术利用人工智能，将一些他们从未说过的话强加给主持人或公众人物。在西班牙，已经出现了一些案例，视频中新闻主播、公共机构官员和大型公司高管似乎在讨论加密货币投资平台。
这些视频主要在社交媒体上传播，并链接到一些未在西班牙国家证券市场委员会（CNMV）注册的投资网站。CNMV已发出警告，这些都是旨在以快速回报和零风险为诱饵吸引资金的金融骗局。基本建议很明确：只选择授权的机构，并对网上流传的任何优惠保持警惕，即使它是由知名人士代言。
投资诈骗、SIM卡交换和针对企业的欺诈行为
如今许多犯罪网络将传统的诈骗手段与人工智能工具和社交媒体广告宣传相结合。一个典型的例子就是虚假的加密货币投资平台，它们把自己包装成由名人、金融专家甚至机构“认可”的创新项目——所有这些都是数字捏造的。
警方近期开展的一项重大行动捣毁了一个诈骗网络，该网络利用这种手法骗取了数百名受害者数千万欧元。受害者们以为自己是在投资加密货币。这些广告使用了人工智能生成的视频和精美的网站，但实际上，所有资金最终都流入了犯罪分子控制的账户。
另一种日益猖獗的诈骗手段是SIM卡交换，即复制受害者的SIM卡。为此，诈骗分子首先通过泄露的信息、社交媒体或之前的诈骗手段收集个人信息，然后利用这些信息冒充持卡人向移动运营商申请服务。一旦他们获得SIM卡副本，就能接收银行验证短信、访问和清空账户，甚至还能访问电子邮件或社交媒体账号。
这种攻击尤其危险，因为用户可能在不知情的情况下突然失去手机信号。预防措施包括限制公开分享的个人信息量、为SIM卡设置强密码、定期查看银行账单，以及留意运营商发送的任何关于SIM卡变更或未经授权的号码转移的信息。
在商业领域，篡改供应商和客户之间的发票或电子邮件已成为一种日益常见的诈骗手段。网络犯罪分子通常会入侵其中一个相关的电子邮件账户，拦截通信内容，并修改看似合法的发票上的银行账号。公司照常付款，但款项最终却流入了犯罪组织控制的账户。
这种诈骗手段类似于企业界的“中间人攻击”，已给西班牙中小企业造成数万欧元的损失。为降低风险，在支付大额款项前，务必通过电话或其他渠道核实供应商银行账户信息的任何变更，并实施内部双重核查机制。
网络钓鱼、短信钓鱼、语音钓鱼和域名劫持：还是那些老套的骗局，只不过多了些新花样。
谈到网络诈骗，几乎总会提到同一个词：网络钓鱼。这是一种典型的欺骗手段，骗子会冒充银行、支付服务机构、快递公司或政府机构，通过电子邮件或短信进行诈骗。其目的是诱骗用户点击链接或打开附件，从而提供个人或银行信息。
这些信息营造了一种紧迫感：所谓的账单问题、可疑的账户活动、未结清的发票、退款机会或礼品卡。在这层伪装之下，隐藏着指向与原页面极其相似的页面的链接，但这些页面旨在窃取凭证或安装恶意软件。这些邮件通常包含复制的徽标和精心撰写的措辞，尽管发件人地址、域名或文本中的细微错误仍可能被识别出来。
短信诈骗（Smishing）是短信诈骗的一种变体，它利用短消息将用户重定向到恶意网站或索取敏感数据。诈骗分子会利用短信提醒、银行通知或虚假的政府机构预约等手段。而电话诈骗（Vishing）则将诈骗转移到电话上：骗子会冒充银行员工、保险公司代表或警察，索要登录信息或验证码，并常常以紧急问题为由施压。
更专业的技术层面是域名劫持，即用户在不知情的情况下从合法网站重定向到虚假网站。这可以通过操纵域名系统 (DNS) 或利用设备上的恶意软件来实现。与传统的网络钓鱼不同，受害者无需点击欺骗性链接：他们只需输入正确的网址，就会进入一个伪造的网站。
为了避免过度担忧，并运用常识来应对这一切，以下一些基本准则很有帮助：谨慎对待通过电子邮件、短信或即时通讯应用收到的链接；手动输入银行或机构的地址；除非您完全确定对方的身份，否则切勿提供个人信息。此外，许多服务现在允许您启用双因素身份验证 (2FA)，这可以增加一层额外的安全保障。
人工智能不仅用于制作虚假视频，还用于生成几乎与真人声音难以区分的合成语音，从而导致被称为“深沉语音诈骗”的欺诈行为。犯罪分子可以从公开的录音中克隆高管、家庭成员或同事的声音，并用它来索要转账或敏感数据。
这类骗局通常结合经典的社会工程学技巧，通过诉诸信任、恐惧或紧迫感来操纵受害者。在家庭内部，所谓的“儿童遇险骗局”日益普遍：有人通过WhatsApp或电话冒充儿子或孙子，声称自己遭遇了意外或严重问题，并要求立即支付钱财以摆脱困境，有时还会安排第二个所谓的“律师”来佐证。
老年人是这类骗局的主要目标，但任何人在脆弱时刻都可能上当受骗。因此，遇到此类信息或电话时，务必通过其他渠道核实求助者的身份：直接联系家人、使用其他已知的号码，或者询问只有对方才知道的问题。
与此同时，勒索软件已成为对个人和企业最具破坏性的威胁之一。这类恶意软件会加密设备（甚至整个企业网络）上的文件，并索要赎金以换取解密密钥。它通常通过带有感染附件的电子邮件、盗版下载或未修补的漏洞进入系统。
抵御勒索软件的最佳方法不是支付赎金，而是做好准备：定期备份数据，保持系统和杀毒软件更新，不要打开来自可疑来源的附件或链接。有了可靠的备份，损失就能大大降低，因为您可以恢复数据而无需向勒索者屈服。
如何在不花费巨资的情况下降低风险的最佳实践
保护自己免受网络诈骗侵害并不需要成为电脑专家或花费巨资。大多数情况下，只需将良好的习惯与一些人人都能掌握的基本技术措施相结合即可。
保护密码至关重要的第一步是：为每个服务设置长且唯一的密码，并尽可能使用密码管理器进行管理。这样可以防止在某个网站发生数据泄露时，相同的用户名和密码被用于访问您的所有帐户。启用双因素身份验证 (2FA) 可以提供额外的保护：即使有人窃取了您的密码，他们也需要额外的验证码才能登录。
从技术层面来说，保持操作系统、应用程序和杀毒软件的更新至关重要。更新可以修复安全漏洞，而犯罪分子会不断利用这些漏洞。这同样适用于您的移动设备：启用自动更新并检查应用程序权限是降低风险的简单方法。
此外，进行网上银行或购物等敏感交易时，最好避免使用公共 Wi-Fi 网络。如果别无选择，最好使用可靠的 VPN来加密您的网络流量。另外，将数据备份到云端或外部硬盘，并定期检查备份是否正常，是防止数据丢失或勒索软件攻击的最佳方法。
最后，还有一种态度因素难以自动化：保持健康的网络怀疑态度，并始终核实任何索要机密信息或紧急付款的人的身份。仓促行事、贪图便宜和夸张的故事为诈骗提供了滋生的温床；花几分钟时间核实信息就能起到至关重要的作用。
警方回应、投诉流程以及如果您已被诈骗应采取的步骤
尽管犯罪网络发展迅速，使用的手段也日益复杂，但国家安全部队也专门负责打击网络犯罪和金融诈骗。设有专门的部门负责调查网络犯罪、追踪资金流向和瓦解国际犯罪网络。
没有公民的配合，任何警务策略都无法奏效。尽早举报网络诈骗可以提高阻止损失并帮助其他潜在受害者的几率。如果是金融诈骗，第一步应该是联系银行冻结银行卡、账户或转账，然后携带所有相关信息前往警察局或国民警卫队报案。
收集电子邮件、短信、网站、WhatsApp 对话、银行转账凭证或其他任何诈骗证据的屏幕截图都非常有帮助。如果高度敏感信息（例如您的身份证号码、完整的银行账户信息或登录凭证）已被泄露，最好咨询专业律师或身份盗窃援助服务机构。
如果您怀疑自己通过点击链接或打开附件下载了恶意软件，应立即更新安全软件、扫描设备并清除所有检测到的威胁。在某些情况下，您可能需要恢复备份甚至格式化计算机，以确保彻底清除所有攻击痕迹。
数字教育、宣传活动和真实案例的传播有助于更多人识别预警信号。我们越是习惯于对陌生信息、可疑电话或看似好得令人难以置信的优惠保持警惕，网络犯罪分子就越难得逞。归根结底，网络安全需要每个人日复一日地努力，通过一些小小的行动和决定来预防许多问题。
在网络犯罪已占据整体犯罪相当大比例的当下，了解常见的网络诈骗手段、其惯用伎俩以及应对方法至关重要。从通过电子邮件或短信进行的身份盗窃，到金融深度伪造、SIM卡交换、勒索软件以及WhatsApp上的情感诈骗，所有这些诈骗都有一个共同点：它们都利用了人们的信任和急躁。花点时间查看信息、提出疑问、核实信息，并在必要时进行举报，是避免成为下一个受害者、继续享受互联网乐趣的最佳途径。
