网络诈骗手段层出不穷，日趋复杂，也更难识别。在西班牙，当局已就两种特别令人担忧的诈骗手法发布了多项网络安全警报：所谓的“反向Bizum诈骗”和针对WhatsApp的零点击攻击。这两种诈骗的目的相同：盗取您或您联系人的银行账户资金，但它们的作案手法却截然不同。西班牙国家警察和国民警卫队近几周已多次发出警告，本文将为您详细介绍如何避免成为受害者。
首先要明白的是，这些骗局利用了我们的信任以及我们日常处理数字交易的便捷性。收到家人发来的索要钱财的信息，或者通过银行应用程序接受付款，看似无害，但实际上却可能迅速演变成一场噩梦。正因如此，国家警察和国民警卫队都强调预防的重要性，并建议人们遵循一些基本准则。下文我们将直截了当地解释这些准则。
“反向 Bizum”：当你接受付款但实际上却汇款时。
国家警察已查获多起诈骗案件，诈骗分子联系在网上平台发布买卖或租赁广告的用户。达成协议后，假冒买家会表示即将付款，不久后，受害者的银行应用程序就会收到一条待处理的付款请求通知。许多用户误以为这是承诺的定金，在没有仔细阅读通知的情况下点击了“接受”。这是个错误。
问题在于，这条通知实际上是请求您汇款，而不是存款。一旦接受，您的账户里的钱就会转到骗子的账户。他们通常还会以“管理费”或“提款费”等借口，要求您支付额外的费用。这种骗局被称为反向Bizum诈骗，利用了人们对汇款和收款概念的混淆。受害者以为自己收到了钱，实际上却是在付款。
为了避免这种情况，代理商的建议很明确：切勿接受未经您主动发起的汇款请求。务必核实收到的通知是汇款到账还是对方发起的汇款请求。如有任何疑问，请在采取任何行动前联系您的银行。仓促行事和轻信正是这些犯罪分子的最佳帮凶。
WhatsApp“零点击”攻击：无需任何操作，您的帐户即可被盗
西班牙国民警卫队近日发布警告，提醒公众注意一种无需用户点击任何链接或分享任何代码的诈骗手段。这种攻击被称为“零点击攻击” ，因为网络犯罪分子可以利用系统漏洞在用户不知情的情况下访问其 WhatsApp 帐户。一旦成功入侵，他们就能查看用户最近的对话记录，并冒充用户身份。
目的是什么？就是用你自己的手机号码，在现有的聊天记录里向你的联系人索要钱财。由于信息来自熟悉的对话，收信人会误以为是你本人发的，并可能毫不犹豫地转账。这是一种非常危险的骗局，因为在为时已晚之前，没有任何迹象表明发生了异常情况。
为了保护自身安全，官方建议您将 iPhone 和 WhatsApp 更新至最新版本，因为更新可以修复安全漏洞。启用双重验证并定期检查与您的帐户关联的设备也至关重要。如果您发现任何陌生的会话，请立即关闭。如果您通过 WhatsApp 收到任何汇款请求，即使是来自您的母亲，也请在转账前先致电询问。
如何避免落入这些骗局的常见提示
这两种方法有一些共同点，可以起到保护作用。首先，避免在公共 Wi-Fi 网络下进行银行交易；最好使用移动数据或可信连接。其次，对任何看似紧急的事情都要保持警惕：诈骗分子总是试图让你仓促行事，让你没有仔细考虑。如需了解更多信息，您可以参考这些包含最佳实践的网络安全指南。
在网上交易平台上，核实卖家或买家的信息也至关重要。所有沟通和付款都应在官方网站渠道进行，避免将交易转移到 WhatsApp 或个人邮箱。犯罪分子会利用这些渠道发送虚假链接或冒充公司。如果某件事听起来好得令人难以置信，那它很可能就是假的。
- 如果您收到来自平台的邮件，请务必核实发件人的电子邮件地址。
- 检查网站网址是否以“https”开头，并且带有挂锁图标。
- 保存任何可疑交易的屏幕截图。
- 如果他们要求你额外付款才能解除指控，那就是诈骗。
如果你已经成为受害者该怎么办
如果您发现自己遭遇了反向Bizum诈骗或WhatsApp账号被盗，首先要做的就是保持冷静。迅速采取行动，并按照以下步骤操作：屏蔽诈骗者的号码，并收集所有可能的证据，例如屏幕截图和支付详情。然后，向国家警察或国民警卫队报案，并提供您掌握的所有信息。
同时，请联系您的银行举报这笔欺诈交易。在许多情况下，如果及时举报，可以提出索赔，甚至可以阻止转账。INCIBE 的网络安全热线（电话 017）提供免费咨询。请记住：如果有人通过短信向您索要钱财，在转账前务必先致电对方。这通电话可以为您省去很多麻烦。
归根结底，抵御这些骗局的最佳方法是掌握信息。反向Bizum攻击和零点击攻击都体现了网络犯罪分子如何适应我们的数字习惯。警方和国民警卫队不断强调：对任何看似好得令人难以置信的事情保持警惕，务必通过其他渠道确认汇款请求，并保持应用程序更新。通过采取一些小措施，我们可以阻止这些骗局继续造成破坏。
