据《24 小时太阳报》(Il Sole 24 Ore)9 月 23 日报道,一种冒充意大利邮政(Poste Italiane)工作人员的电话诈骗近期再次出现。报道举的例子发生在 9 月 23 日上午:弗罗西诺内的一名女律师当时正在法院,接到自称邮政职员的来电,对方称她账户上有一笔 4999 欧元未经授权的转账正在汇出。她立刻识破了骗局,故意顺着对方说话拖延时间并录下通话,宪兵据此追查到了行骗者。

报道解释了这类骗局的运作方式。第一种叫「网络钓鱼」(phishing):骗子冒充金融机构或公共机关联系受害者,骗取个人资料或账户的用户名与密码。按邮政警察(Polizia Postale)的说明,常见起手是一封看上去来自银行的邮件,声称系统出了问题,请用户点链接登录,链接指向一个与银行页面一模一样的假窗口,账号密码一旦输入就落到骗子手里。
第二种是电话层面的「号码伪装」(spoofing)。邮政警察两年前就提示过:骗子利用 VoIP 网络电话技术复制公家机关的电话号码,让来电显示看起来完全属实。随后的套路是自称警方人员,告知账户被盗用、正有款项被划走,或者含糊地说账户遭到「网络攻击」;通话往往还配合发来短信,短信要么「印证」这场紧急情况,要么直接带着骗取登录凭证的链接。邮政警察指出,为了进一步取得信任,骗子还会主动请受害者上网核对来电号码是否与警方办公室公布的号码一致。
报道强调,所有这些手法都建立在「制造恐慌」上:受害者感到必须马上行动来解决紧急状况,判断力随之下降。最稳妥的做法只有一个——挂断电话,自己主动联系开户银行或来电所称的那家机构,直接向他们核实。报道还提示:银行和发卡公司通常不会通过邮件要求确认个人资料,涉及机密的操作会直接联系客户;对含有跳转外部网站链接的邮件一律存疑,必要时核对网址是否与官方机构一致。举报可通过警方设立的专门举报网页提交。
给华人读者补充一句:这类电话往往挑在你正忙、不方便细想的时候打来,只要对方开始催促、要求你报出密码、短信验证码或做一笔「保护性转账」,基本可以认定是骗局。挂断后请用银行卡背面或银行 App 里的官方客服号码回拨核实;已经把凭证或验证码给了对方的,第一时间联系银行冻结账户,并到警察局(questura 或 commissariato)、宪兵队报案。