收到“健康卡过期”短信千万别点！

最近诈骗分子正在以健康卡需要更换或更新为由，针对安省以及加拿大各地的居民实施诈骗。

骗子打着“健康卡紧急更新”幌子骗取信息

加拿大广播电视及电信委员会（CRTC）最新发布了一项短信钓鱼诈骗警示，提醒加拿大人警惕诈骗分子。这些骗子声称居民需要“紧急更新”或续期其健康卡。

CRTC 的一位代表在接受 Metroland Media 采访时表示，这种骗局一直在影响着全加拿大的消费者。

该代表表示：“我们鼓励安省居民和所有加拿大人在收到未经请求的或可疑的电话、短信或其他通讯时，保持警惕并提高戒备。”

Metroland Media 同时也联系了安省卫生部（Ontario Ministry of Health）寻求回应，但目前尚未收到答复。

所谓短信钓鱼，是网络钓鱼的一种形式，具体指发送带有恶意目的的短信，骗取受害者点击诈骗链接，进而将他们引向收集敏感信息的网站，或者在其设备上下载恶意软件。

揭秘诈骗团伙作案套路

根据加拿大皇家骑警（RCMP）的说法，诈骗分子会冒充加拿大政府或各省卫生部门发送信息。

在某些案例中，骗子会告诉受害者，由于推出了全新的“电子健康身份系统”（Electronic Health Identification System），他们的健康卡必须进行更换。

随后，诈骗分子会施压逼迫受害者点击链接或回复短信，谎称只有这样才能避免失去获得医疗卫生服务的资格。

一些在社交媒体上曝光该骗局的安省居民表示，他们收到的不是短信，而是一封电子邮件，邮件称由于新系统的推出，他们的健康卡需要更换。

官方明确指出，政府绝不会通过短信向您发送链接。

CRTC 在防诈警示中强调，政府绝不会通过发送短信链接的方式，要求您续期或更换健康卡、驾照、护照或其他政府签发的身份证件。

CRTC 建议道：“如果您不确定证件是否过期，请直接查看身份证件本身的到期日期，或亲自访问您所在省份或地区政府的服务网站或办公地点。”

千万别点链接也别回复

如果点击了这些钓鱼链接，您会被带到危险网站，届时诸如银行账户细节等敏感数据可能会被窃取。其他个人信息也可能遭到盗用，并被用于后续的追踪诈骗和身份盗窃。

在某些情况下，钓鱼链接还会将您带至能够向您的电脑下载危险恶意软件（如信息窃取程序 Infostealers）的网站。

在此前接受 Metroland Media 采访时，IBM 旗下的 X-Force 威胁情报部门全球负责人凯文·阿尔巴诺（Kevin Albano）解释道，信息窃取程序是一种隐蔽的恶意软件，能够在设备中秘密运行且长期不被察觉，同时持续且快速地搜刮设备上的敏感信息。

凯文·阿尔巴诺表示，这类恶意软件旨在针对并提取有价值的信息，例如登录凭证、财务数据、个人身份信息（PII）以及其他机密细节。

此外，专家还特别警告不要回复此类钓鱼短信，因为这样做可能会禁用您手机内置的安全防护功能。许多现代手机都配备了抗钓鱼保护，能够自动拦截来自未知号码的链接。一旦进行回复，相当于给手机发出了“这不是未知号码”的信号，从而激活了链接。

滑铁卢大学（University of Waterloo）网络安全与隐私研究所前执行董事 N. 阿索坎（N. Asokan）在此前接受 Metroland Media 采访时同样表示，回复短信还会向诈骗分子发出信号，表明该号码正处于活跃使用状态且用户可能会作出回应，这会促使骗子在未来再次将该用户列为攻击目标。

官方防骗指南发布

加拿大皇家骑警（RCMP）建议居民，如果要核实任何声明或信息，应直接联系您所在省份的卫生部门，且只能使用其官方网站上公布的合法联系方式，绝不要使用未经请求的信息中提供的电话号码或网址。

加拿大政府也再次提醒公众，正规且有信誉的机构绝不会通过电子邮件或短信索要您的个人信息。

官方鼓励大家做到以下几点：

• 忽略来自未知联系人的通讯。

• 删除可疑信息，因为这些信息可能携带病毒。

• 不要回复垃圾信息（甚至不要回复退订），切勿打开信息中的任何附件或点击任何链接。

• 在不点击链接的情况下，将鼠标悬停在链接上方以核实网址。仔细检查 URL 是否准确，警惕网址伪造（URL spoofing）或打字抢注（typosquatting）等迹象。

• 在所有设备上升级杀毒软件，并确保所有手机、电脑和其他设备定期更新最新的安全补丁。

• 绝不要使用可疑信息中提供的电话号码或电子邮件地址。

• 仅使用验证过的官方网站上列出的联系信息。

专家还建议在可行的场合尽量使用多因素认证，因为这能创造额外的防护层，相当于为您的数据安装了一道数字防盗门锁。

任何可能已被诈骗分子瞄准或已不幸成为任何诈骗案受害者的人士，应立即联系当地警方，并向加拿大反诈骗中心（Canadian Anti-Fraud Centre）举报。