Spid诈骗导致钱财损失案例增加，怎么避免和防护？

意大利《华人街》2025年3月6日消息：如何防范新型SPID诈骗，甚至避免工资被盗——Alessia的故事。
近期，与SPID（意大利公共数字身份系统）相关的诈骗案件激增，许多意大利公民的财务和个人数据面临风险。最近几个月，一种新型SPID诈骗在意大利蔓延，已经有多人受害。其中一位受害者是Alessia，她因诈骗者非法访问其SPID账户而遭受了经济损失。下面我们一起来了解详情。

SPID诈骗者的作案手法
SPID诈骗通常基于网络钓鱼（phishing）技术，诈骗者通过发送看似来自可信机构（如SPID服务提供商或公共行政部门）的电子邮件或短信，诱导受害者点击虚假链接。这些链接会跳转到看似真实的网站，实际目的是窃取用户输入的登录凭证。


另一种常见手法是语音钓鱼（vishing），即通过电话与受害者直接联系。诈骗者冒充客服人员，试图获取一次性密码（OTP）或登录确认信息。一旦获得这些信息，他们就能访问受害者的个人账户或管理门户，甚至修改银行信息，就像Alessia的案例一样。


Alessia发现问题时，发现她的年终奖金未按预期到账。在与银行和雇主联系后，她发现诈骗者利用她的SPID凭证访问了NoiPA系统，并修改了银行账户信息，将工资转入了一个诈骗者控制的账户。

防范诈骗的建议与策略
保护个人信息：切勿与第三方分享SPID凭证或OTP密码，即使请求看似来自官方渠道。


手动输入网址：访问需要SPID登录的网站时，建议手动输入网址，而非点击邮件或短信中的链接。


启用双重认证（2FA）：通过手机或专用应用程序生成额外的验证码，增加账户安全性。


定期监控账户：定期检查银行交易记录和SPID使用通知。如果怀疑账户被盗，应立即更改密码并联系SPID服务提供商。


举报可疑活动：如果发现异常，及时向相关机构报案。

一些SPID服务提供商（如Infocert）已经开始引入先进技术来检测可疑活动，例如利用人工智能分析用户行为模式。这些系统可以自动阻止未经授权的访问，并向用户发送实时通知。


不幸的是，像Alessia这样遭遇SPID诈骗的受害者往往还需要面对漫长的法律程序，以争取追回被盗资金。因此，提高警惕并通过采取上述预防措施，可以大大降低成为此类诈骗目标的风险。


——华人街网站 alexzou编译 消息参考：businessonline.it网，此篇图文报道只按原新闻网站对此事件的说法编译，并不代表译者和本网站观点。未经允许，请勿转载。