ZH
网络诈骗正变得越来越难以辨别，因为诈骗者往往利用熟悉的名字、社交关系和日常情境来博取信任。一个典型的例子就是“Frnds of Frnds”（或称“Friends of Friends”）邀请短信诈骗，犯罪分子假装发送普通的活动邀请，实则以此为幌子窃取登录信息。
这种诈骗通常以短信或电子邮件的形式出现，邀请你参加派对、婚礼、毕业典礼、庆祝活动或其他社交活动。由于消息看似来自你认识的人，许多人不会立即怀疑这可能是钓鱼诈骗。
该骗局通常遵循一种简单但有效的模式：
受害者会收到一条看似电子邀请函的消息。内容可能类似于：
该消息通常包含一个链接，用于查看邀请函或确认出席。
这种诈骗背后的主要伎俩是社会工程学。诈骗者不会发送随机消息，而是可能冒用真实朋友、前同事、邻居或您曾有过接触之人的名字。
看到一个熟悉的名字，会让邀请看起来很真实。然而，被冒用名字的人可能对此消息一无所知。在许多情况下，诈骗者会从泄露的数据、被黑客入侵的账户、社交媒体个人资料或先前受害者的联系人列表中获取姓名。
点击邀请链接后，用户可能会被重定向到一个伪造的网页，该网页设计得看起来像正规的邀请服务、电子邮件提供商或活动平台。
该页面可能会要求您：
这才是危险之处。正规的在线邀请服务通常不会仅因查看邀请就要求您提供个人邮箱密码。
如果您输入了这些信息，诈骗者可能会获得访问您的电子邮件或其他账户的权限。被入侵的电子邮件账户尤其具有价值，因为犯罪分子可能会利用它：
这就是此类诈骗往往迅速蔓延的原因。一个被盗的账户可能会成为更多网络钓鱼攻击的起点。
尽管这些消息看起来很真实，但有几个迹象可以帮助你识别它们。
消息要求您提供电子邮件密码：
这是最明显的警示信号之一。正规的活动邀请通常不会要求宾客输入电子邮件密码来查看详情。如果某个网站通过可疑链接要求您提供Gmail、Outlook或其他电子邮件的密码，请务必保持警惕。
邀请函缺少重要细节：
真实的邀请通常包含以下基本信息：
诈骗信息通常会隐藏这些细节，并要求您先登录才能查看任何内容。
链接与官方网站不符：
在点击任何链接之前，请仔细核对网站地址。诈骗者通常会创建名称与真实平台相似的假网站。拼写上的细微变化、不寻常的域名或奇怪的网站地址都可能表明这是一个钓鱼页面。
例如，一个虚假的邀请网站可能会试图模仿热门服务，但使用的是完全不同的域名。
消息制造紧迫感：
某些诈骗邀请会通过以下措辞迫使人们迅速采取行动：
制造紧迫感是诈骗者常用的伎俩，旨在阻止人们仔细思考。
如果您收到可疑的“朋友的朋友”邀请消息，请按照以下步骤操作：
切勿点击链接：
如果您对邀请存有疑虑，请避免打开链接。删除该消息通常是最安全的选择。
另行联系对方：
如果邀请看似来自您认识的人，请通过您常用的电话号码或社交媒体账号联系对方。直接询问对方是否发送了该邀请。切勿通过可疑消息回复，因为发件人的账号可能已被入侵。
若已输入个人信息，请立即更改密码：
如果您点击了链接并输入了登录信息，请立即更改密码。
此外还建议：
双因素认证（2FA）可增加一层额外的安全防护。即使犯罪分子获得了您的密码，如果没有第二步验证，他们仍可能无法访问您的账户。
请务必为以下重要账户启用双因素认证：
举报可疑信息有助于减少此类攻击。
在美国，可以将收到的诈骗短信转发至 7726（SPAM），这有助于移动运营商调查欺诈信息。您还可以向相关消费者保护机构举报网络钓鱼企图。
为降低沦为邀请诈骗受害者的风险：
当社交媒体上的联系人突然发出异常请求时，请保持警惕。
“Frnds of Frnds”或“Friends of Friends”短信诈骗案表明，诈骗分子如何利用信任和社交关系，使网络钓鱼攻击显得更加可信。一条看似简单的派对或活动邀请信息，实际上可能是企图窃取您的账户凭证。
请时刻谨记：真正的朋友可能会发送邀请，但他们绝不会以让你参加活动为由索要你的私人密码。
本文由“反诈骗斗士”（Scam Fighter）特约撰稿人——De-Reviews.com 团队撰写。如果您认为上文存在不准确之处或需要补充相关信息，请通过此表单联系 ScamAdviser.com。
De-Reviews.com 团队由诈骗研究人员、编辑和网络安全倡导者组成，致力于揭露网络诈骗并帮助消费者保障网络安全。自 2014 年以来，该团队一直致力于调查诈骗、欺诈网站、网络钓鱼活动及其他网络威胁。阅读完整的作者简介。
