据巴西媒体报道，巴西联邦银行协会（Febraban）近日发布了一项调查，揭示了五种最常见的网络诈骗手法，犯罪分子利用这些手法诱导受害者进行PIX或银行转账。

以下是犯罪分子的作案手法及防范建议：

0800骗局

作案手法： 犯罪分子向受害者发送冒充银行的短信，称发现一笔高额交易异常，要求受害者联系所谓的客服中心寻求帮助。信息通常来自0800开头的号码，以增加可信度。然而，计算机工程师Lucas Lago表示，这类号码其实很容易获取，成本低廉。

受害者拨打电话后，犯罪分子声称交易正在审核中，因此未在账单中显示。接着，受害者被诱导提供个人信息、进行所谓的“问题处理”转账或下载间谍软件，从而让犯罪分子完全掌控其手机。

防范建议： 永远不要拨打短信中提供的号码，即使是0800开头的。若需联系银行，请使用信用卡或借记卡背面的官方号码。银行可能会致电确认可疑交易，但不会索要密码、令牌或其他个人信息，更不会要求客户进行转账或PIX支付以解决账户问题。

任务骗局

作案手法： 这种骗局利用人们希望通过互联网轻松赚钱的心理，犯罪分子通过WhatsApp等应用程序，承诺完成简单任务即可获得报酬，如点赞、关注或评论。随后，他们可能要求受害者进行小额投资以解锁或增加收益，或索取个人信息和银行账户数据。但受害者从未能收到承诺的报酬。

防范建议： 对于需要预付费用的工作机会和过于夸张的收益承诺保持警惕，绝不向任何人账户存款以换取机会或业务。如果听起来好得难以置信，很可能就是骗局。

WhatsApp克隆骗局

作案手法： 犯罪分子通过WhatsApp发送信息，假装是受害者注册的公司，并要求受害者提供已通过SMS发送的安全码，声称是进行更新、维护或确认注册。获得该码后，犯罪分子可在另一台手机上登录受害者的WhatsApp账户，并以受害者身份向其联系人发送信息，要求借款。

防范建议： 使用WhatsApp的“二步验证”功能以防止账户被克隆。

WhatsApp社交工程骗局

作案手法： 类似于克隆骗局，但犯罪分子使用新的号码注册受害者的名字，并从其社交媒体获取照片。然后，他们向受害者的联系人发送信息，声称更换了号码，并在紧急情况下请求转账。

防范建议： 在进行任何转账前，务必通过旧号码联系身份真实的持有人，最好通过电话确认。此外，将社交媒体设置为私密，限制犯罪分子获取个人信息，并对突如其来的借款请求保持警惕。

远程访问骗局

作案手法： 又称“幽灵手骗局”，犯罪分子假装帮助受害者解决账户或服务的安全问题，使用技术术语和看似合法的程序取得受害者信任，并发送链接要求安装应用程序以解决问题。链接通常通过SMS、虚假邮件或消息应用发送，安装后可让犯罪分子访问受害者手机上的所有数据。

防范建议： 银行绝不会通过电话、短信或邮件要求客户安装任何应用程序来解决账户问题。避免点击陌生人或可疑的链接或下载文件，建议安装良好的防病毒软件以增强保护。