【天维网综合报道】新西兰网络安全部门与气象机构联合警告，诈骗分子正利用虚假“大型气旋”警报实施网络钓鱼，通过伪造极端天气预警链接窃取个人信息。近期新西兰真实恶劣天气频发，此类骗局借机利用公众对灾害的高度关注，诱导点击恶意链接，已有多个仿冒贴文在社交媒体传播。

虚假帖文。Source: Supplied

新西兰网络安全部门与气象机构警告，新西兰近期出现多起伪装成极端天气警报的网络钓鱼骗局。诈骗分子在社交平台散布所谓 “塔斯曼海大型气旋逼近”的虚假消息，配以夸张风暴图片及2020年气旋“Uesi”的过时气象图，并在评论区植入恶意链接，意图窃取用户个人信息或植入病毒。

此类骗局恰逢新西兰全国多地发布真实天气警报之际——两股活跃天气锋面带来了强降雨与强风。

新西兰网络安全组织Netsafe首席安全官Sean Lyons指出，诈骗者精准利用了过去一个月的系列恶劣天气事件（如Levin龙卷风、奥克兰洪水和雷暴、热带气旋“Tam姆”造成的破坏）引发的公众警觉心理。4月末的强低压系统更导致多地进入紧急状态，惠灵顿遭遇十年来最强阵风。

“伪造天气警报说明他们深谙新西兰当地热点事件。”Lyons分析称，此类骗局旨在筛选易受特定话题影响的用户，建立“高转化名单”。

“这相当于预先资格筛查，后续可针对这批人设计更具情感操纵性的精准诈骗，成功率远高于广撒网式攻击。”Lyons说，“看似无害的点击，实际上可能是有人试图针对我们实施更可怕行为的开始。”

新西兰国家网络安全中心（NCSC）确认，此类贴文属于典型的网络钓鱼手段，诈骗者通过制造恐慌性假新闻诱使读者点击链接。

“攻击者总在寻找新目标，利用危机事件骗取资金和信息已是常见策略。”中心发言人表示，公众“在点击前需三思”，对陌生网站及索要钱财、个人信息的要求保持警惕，建议“通过权威渠道交叉验证信息真伪”。

新西兰官方气象机构MetService明确表示，当前南太平洋无任何热带气旋存在或预报。

“若出现真实恶劣天气威胁，我们会酌情及时发布预警”。该机构一位发言人说。

MetService向建议公众核查以下三点内容：是否注明MetService为官方信源、图像日期是否正确合理、消息是否与可靠信源一致。