新闻宏观经济假冒尼日利亚FRSC交通违章短信大量涌入民众手机,机构发出警告:停一停、先核实、要举报

假冒尼日利亚FRSC交通违章短信大量涌入民众手机,机构发出警告:停一停、先核实、要举报

作者: TechNext24·

要点速览

  • •假冒尼日利亚联邦道路安全总队(FRSC)的欺诈短信声称收件人有新的交通违章记录,并将其引向旨在窃取个人和支付信息的虚假网站。
  • •FRSC已明确否认与被标记的域名frscgov.top/ng存在任何关联,引导公众访问其官方网站frsc.gov.ng,并警告不要点击链接或分享银行信息、密码或车辆登记信息。
  • •该机构的建议可概括为“停一停、先核实、要举报”(STOP.. REPORT.),敦促收件人保存可疑短信、避免进一步互动,并通过包括全国免费热线122在内的官方渠道核实任何所谓的违章。
  • •社交媒体报告显示,这是一场针对阿布贾、拉各斯和哈科特港等主要城市的协调行动,一则被广泛转发的帖文声称部分收件人进行了转账、随后资金在未经同意的情况下被划走,但这些说法尚未得到证实。
  • •目前没有证据表明FRSC发生数据泄露,该骗局更可能是利用此前从各种渠道泄露的尼日利亚手机号码名单进行大规模短信群发。
假冒尼日利亚FRSC交通违章短信大量涌入民众手机,机构发出警告:停一停、先核实、要举报

一条仿冒政府官方通知的短信正在尼日利亚各地的手机上大量出现。短信内容写道:“FRSC:您有一条新的道路交通违章记录需要处理。”——这种措辞刻意模仿政府机构通常发送的通知。尽管外表看似官方,但这其实是一条诈骗短信。被冒充的机构联邦道路安全总队(FRSC)已挺身而出,提醒民众警惕这一欺诈活动,该活动以处理所谓交通违章为幌子,将人们引向虚假网站。

这种骗局的设计是其得逞的关键。它并非抛出明显可疑的优惠或“好得难以置信”的投资机会,而是从许多驾驶员都能感同身受的情境切入:可能发生了交通违章。通过声称已记录一条新的违章,短信制造出紧迫感,促使收件人点击通往虚假网站的链接。这一借口并非尼日利亚独有——其他多国的有关部门也发布过类似的交通罚款短信警告,足见这一骗局模板跨境传播之有效。

FRSC特别标记的网站之一是frscgov.top/ng,该机构声明此网站与其毫无关联。如需真实信息,FRSC引导公众访问其官方网站frsc.gov.ng。

社交媒体上流传几乎相同的短信

近期的网络反应显示出一股令人担忧且似乎经过协调的趋势。许多尼日利亚人开始晒出自己收到的几乎一模一样的短信截图,令人们对这些信息的来源和意图产生怀疑。

许多报告收到短信的人表示,他们近期从未与FRSC打过交道,这引出一个紧迫的问题:发送者是如何获取手机号码等个人信息的?随着越来越多人分享自己的经历,受影响者对答案的需求也日益迫切。

在一则被广泛转发的X帖文(点击此处查看)中,一位用户发出警报,称一些收件人在收到短信后确实进行了转账,并声称资金随后在未经同意的情况下被从其账户中划走,这令担忧进一步加深。

社交媒体上流传的报告显示,该活动似乎正针对包括阿布贾、拉各斯和哈科特港在内的大城市。尽管这些说法来自网络讨论而非经核实的统计数据,但不同用户分享的短信内容高度一致,暗示这是一场有协调的行动,而非一次性的骗局。

没有证据表明FRSC发生数据泄露

此事让许多人怀疑自己的手机号码是否因数据泄露而外流。然而,目前尚无确凿证据表明FRSC卷入了任何数据泄露,或其政府数据库被用来收集这些号码——这一区别至关重要。

诈骗者并不需要侵入FRSC数据库就能向民众发送海量信息。他们往往依赖此前从各种渠道泄露的尼日利亚手机号码名单,包括营销数据库和过往泄露事件。凭借这些庞大的号码名单,可以发动大规模短信群发,向成千上万的人发送相同的信息,只盼有少数人上钩。

短信的内容本身就是骗局的一部分。收到短信并不意味着收件人真的做错了什么,但仅仅是违章的暗示就足以引发疑虑和不安——尤其是对那些近期与交通执法人员打过交道、担心自己确实存在违章记录的人而言。

钓鱼就在这些链接里

这些欺诈短信将收件人引向虚假网站,而钓鱼正是在那里发生的。FRSC已警告公众不要点击任何链接,也不要分享银行信息、密码或车辆登记信息等敏感资料。

这场骗局的目标很可能远不止收取所谓的交通罚款。例如,一个虚假的交通违章页面可能会要求提供信用卡信息,使一个看似简单的信息查询网站变成窃取宝贵支付数据的平台。这也正是该机构的建议聚焦于链接的原因:在虚假页面上输入的卡号或密码可能被用来攻击受害者的真实账户。

域名本身就是一个警示信号。frscgov.top看起来可能相当正规,尤其是与一条看似官方的短信一同出现时,但“.top”后缀是一个危险信号。FRSC已明确表示与该域名没有任何关联。

“停一停、先核实、要举报。”

FRSC已就这些可疑的交通违章短信向尼日利亚民众发出警告,并建议公众保存任何此类短信,避免进一步互动,并通过官方渠道核实任何所谓的违章。该机构的建议可概括为三个词:“停一停、先核实、要举报。”(STOP. VERIFY. REPORT.)在发布于其官方X账号(点击此处查看)的公告中,FRSC还表示将致力于与执法部门和网络安全专家合作,追查那些冒充该机构的责任人。

与此同时,保持知情和谨慎仍是最好的防护:务必核实来自政府机构的信息,切勿在紧急信息的催促下仓促行事。

尚未解答的疑问

尽管发出了警告,仍有许多问题悬而未决。有多少人收到了这些可疑短信?多少人点击了其中的链接?更关键的是,多少人最终泄露了个人信息或信用卡资料?这些短信究竟是通过短信群发服务、被盗账号还是其他方式发出的,目前仍不清楚。而最紧迫的问题或许是:诈骗者究竟从何处获得了这些手机号码?截至目前,FRSC尚未回应任何这些疑虑,后续更新预计将通过公告最初发布的官方渠道——该机构的网站和其X账号——发布。

没有证据表明该活动源于FRSC自身系统遭入侵。同样,也不能假定每一位收到短信的人都是因其车辆登记信息而被锁定。更可能的情况是大规模钓鱼:诈骗者向一大批尼日利亚手机号码发送看似来自政府的信息,利用紧迫感、恐惧或好奇心来诱捕受害者。在一个人看来荒诞不经的短信,对另一个近期曾与交通执法人员打交道、担心自己可能违章的人来说,却可能显得完全可信。

一旦诈骗者诱使某人点击链接,最初那条关于交通违章的信息便不再重要。真正的危险在于可能通过这些链接泄露的个人信息。

FRSC敦促驾驶员通过其官方渠道——包括其网站和全国免费热线122——直接核实任何交通违章情况,而不是依赖主动发来的信息。