假银行短信：包裹骗局的解剖
"包裹滞留邮局"的短信如何喂养大规模银行欺诈
适用对象: 专业人士与个人品牌 · 风险等级: 严重
Blindfy 情报中心 · Blindfy 技术审核
场景
一位专业人士收到"邮政"短信，要求支付R$ 4,80放行包裹。点击付款后银行卡被克隆，几分钟内被刷出多笔大额消费
骗局如何发生
攻击者利用泄露的电话号码列表群发短信，短链接指向克隆的银行或邮政页面，截获卡号和CVV
常见错误
看到消息里有银行logo和名称就信以为真，不去官方App直接核实
影响
银行卡额度直接损失、与银行的争议处理旷日持久，当事人还承受情绪冲击
有效措施
持续的安全教育、只通过官方App核实，并预防性拦截可疑短域名
保护清单
- 绝不点击催款短信里的链接
- 通过邮政官方App核实包裹
- 开启银行卡交易提醒
- 发现欺诈立即冻结银行卡
- 通过33号通道向Anatel举报诈骗短信
- 保存截图作为证据
- 向家人普及这类骗局的套路
编辑来源
- Banco Central do Brasil — Orientações oficiais sobre golpes e Pix
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
成本最低的骗局往往最有效。趁它没找上你之前研究透它的套路。
