奥地利网络诈骗：钓鱼邮件、网购与社交媒体骗局

网络诈骗通常利用人们的匆忙、好奇心和“过于优惠”的心理。诈骗形式很多，了解常见套路有助于保护账户、个人资料和资金。

简要要点

• 正规企业绝不会通过电子邮件索要密码或交易验证码（TAN）。
• 如果成为钓鱼诈骗受害者，应立即联系银行，并要求冻结账户。
• 网上购物时应避免银行预付款；向私人卖家购买时，尽可能坚持当面交付。
• 私人之间交易和拍卖通常没有撤销权（Widerrufsrecht）。
• 如果遭遇诈骗，请联系警方：133或112。

什么是钓鱼（Phishing）？

“Phishing”一词由“password”（密码）和“fishing”（钓鱼）组合而来。诈骗者试图骗取你的机密信息，例如网上银行（Online-Banking）、拍卖网站或网店的登录资料。

常见情况是：你收到一封电子邮件，邮件以某种理由要求你登录银行网站。但邮件中的链接会把你带到一个与真实网站非常相似的假页面。如果在那里输入资料，诈骗者可能进入你的账户并发起转账。此类假网站通常在几小时或几天后消失，但在此期间仍可能造成严重损失。

如何识别钓鱼邮件？

最重要的规则是：正规企业绝不会通过电子邮件索要密码或交易验证码。还应注意以下迹象：

• 催促你立即输入资料；
• 通知你中奖，但你从未参加过相关活动；
• 声称银行网站存在安全漏洞，要求你“验证”身份后登录；
• 网址与真实网址略有不同，例如用 www.nelbanking.at 冒充 www.netbanking.at；
• 德语表达有时不自然或错误较多；
• 打开页面后，地址栏中的网址消失或异常变化，页面上还可能有错误链接。

如何防范钓鱼诈骗？

• 不要点击电子邮件或其他消息中的链接。
• 不要回复钓鱼邮件；可以转发给相关企业，也可以直接删除。
• 只有在加密的 SSL 网站上输入机密资料；浏览器地址栏中的“https://”和锁形图标通常表示这一点。
• 对涉及资金处理的网上招聘信息格外谨慎，例如要求你代为转账的工作。
• 定期更新浏览器。
• 部分银行支持使用 ID Austria 进行网上银行操作。

如果已经输入了资料或发现异常，应立即联系银行，要求冻结账户。

网店和分类广告网站上的诈骗

分类广告网站、拍卖平台以及不可靠的网店经常以明显低于市场价的价格出售电子产品或品牌商品。这些商品有时是假货或赃物，也可能只是单纯的诈骗：你已经付款，但商品始终不会送达。

购物时应注意什么？

• 遇到远低于平均价格的商品要保持警惕，并比较其他平台的价格。
• 查看质量认证标志（Gütesiegel）。奥地利的Euro-Label用于标识经过检查、较为可靠的网店。
• 在其他欧盟国家经营的网店上购物时要特别谨慎，尤其是在网站的企业信息（Impressum）不完整时。如果网站只提供一个电子邮件地址，最好不要购买。
• 下单前阅读通用条款（AGB）和商品说明。有时你以为购买的是手机，实际购买的可能只是手机包装盒。
• 避免通过银行转账预付款。选择更安全的付款方式；在拍卖中可使用托管（Treuhand）系统。
• 使用优惠券网站时阅读具体条件。优惠券可能只能在达到最低订单金额、指定日期或指定商店时使用，也可能附带隐藏的额外费用。

社交媒体上的诈骗

热门社交平台同样是诈骗者活动的场所。他们通常试图通过假登录页面窃取个人资料，或传播恶意程序。常见形式包括假粉丝页面、点击后传播的蠕虫程序（Würmer）、冒充社交平台发送的假邮件、垃圾信息以及不安全的应用程序。

如何保护自己？

• 不要点击过于诱人的链接，即使链接看起来来自“朋友”。
• 忽略“OMG”“难以置信”“惊人”等类型的诱导性标题。
• 在点击确认任何内容前，包括参加抽奖活动，先阅读你实际上同意了什么。
• 谨慎公开住址、电话号码和出生日期。
• 定期删除不再需要的应用程序，并限制它们的访问权限。
• 使用每天更新的杀毒软件。
• 向平台运营方举报可疑帖子、页面和应用程序，以便其进行删除。

如果已经中了蠕虫程序，应删除它自动发布的内容，并检查自己点赞或关注的页面，看是否出现异常项目。

“免费”服务与令人担忧的账单

一些网站以免费短信、游戏、食谱、下载内容或占卜吸引用户，却把费用隐藏在小字说明或通用条款（AGB）中。简单注册几周后，你可能会收到账单、催款信，甚至收到催收公司（Inkassobüro）的来信。

在大多数情况下，这类公司并没有合法依据要求你付款，因此不要被威胁吓倒。如果是试用服务，应以书面形式立即声明撤销，并不要直接回应催款通知，而应向消费者保护机构寻求帮助。

可以向谁求助？

• 警方：133 或 112——如果你已经成为诈骗受害者。
• 急救：144——发生医疗紧急情况时。
• 自己的银行——钓鱼诈骗后要求冻结账户。
• Internet Ombudsstelle、Watchlist Internet——获取警示、举报诈骗和处理网络争议。
• Arbeiterkammer（AK）、VKI——获得消费者保护方面的帮助。

Watchlist Internet 是 Internet Ombudsstelle 的一个项目，也会收集已知的诈骗网站。

常见问题

银行会通过电子邮件索要我的密码吗？

不会。正规企业绝不会通过电子邮件索要密码或交易验证码。

从私人卖家处购买商品后，我可以撤销交易吗？

私人之间交易和拍卖通常没有撤销权（Widerrufsrecht）。

我必须支付诈骗网站寄来的账单吗？

在大多数情况下，这类公司没有要求付款的合法依据。你可以联系 Internet Ombudsstelle、Arbeiterkammer（AK）和 VKI。

遭遇钓鱼诈骗后的第一步是什么？

立即联系银行，要求冻结账户。如果涉及诈骗，也应通知警方。

实用处理步骤

1. 不要继续点击可疑链接，也不要回复诈骗邮件或消息。
2. 如果输入过银行资料或交易验证码，立即联系银行并要求冻结账户。
3. 保存邮件、消息、网址、付款记录和截图等证据。
4. 遭遇实际损失或诈骗时，拨打警方电话 133 或 112。
5. 涉及账单、网购或消费者权益问题时，联系 Internet Ombudsstelle、Watchlist Internet、Arbeiterkammer（AK）或 VKI。
6. 更改可能泄露的密码，检查账户和社交媒体中的异常活动，并删除可疑应用程序。

提示：本文根据网络公开资料整理，不构成法律、财务或其他专业建议。如需专业意见，请咨询律师、法律专业人士、医疗专业人士、劳动法或就业方面的专业人士，或其他相关专家。

来源：oesterreich.gv.at