墨西哥城市民安全部（SSC）下属网络警察近日发出警告，一种利用虚假弹窗实施的新型钓鱼诈骗正在蔓延。该诈骗通过伪造的Java技术页面诱导用户输入验证码、密码及个人信息，进而盗取即时通讯账户。
据网络警察介绍，此类诈骗手段更为隐蔽。犯罪分子创建与真实通讯应用界面高度相似的网站，诱骗受害者将收到的手机验证码提交至虚假页面。
诈骗通常始于一条短信、电子邮件、社交媒体或即时通讯软件中的链接。点击后，用户会被导向一个看似正规的网页，弹出窗口以“验证账户”为由索要双重认证码。
一旦受害者输入验证码，不法分子即可在其他设备上注册该账户，完全掌控聊天记录、个人资料和联系人列表。
“他们会用被盗账号向亲友索要钱财，或继续传播诈骗链接，实施新一轮欺诈”，警方表示。
当局提醒公众，所有身份验证操作应仅通过官方应用或网站进行。收到不明链接务必保持警惕，仔细核对网址，切勿随意提交敏感信息。同时，应为WhatsApp等应用开启双重验证功能。
日常使用中，应及时更新设备系统与安全软件，不下载来源不明的文件，加强社交平台隐私设置，并向家人普及此类诈骗手法，防止更多人受骗。
如发现可疑行为，可立即联系网络警察。报警方式包括电话55 5242 5100 转5086，电邮policia.cibernetica@ssc.cdmx.gob.mx，或通过官方社交媒体账号@SSC_CDMX、@UCS_GCDMX举报。
【背景注释】
市民安全部（SSC）：墨西哥城市政府下辖公共安全执法机构
网络警察：隶属SSC，负责打击网络犯罪的技术部门
在墨华人需警惕假冒弹窗钓鱼诈骗，尤其常用WhatsApp等通讯工具进行生意往来者。犯罪分子盗取账户后可能冒充你向客户或亲友骗款，造成经济损失与信任危机。切勿点击短信或社交软件中的不明链接，更不要在非官方页面输入验证码。建议立即为通讯账号开启双重验证，定期更新手机系统与安全软件，并告知家人识别此类骗局，防止连锁受骗。
