意大利多部门接连发出警告：冒充Nexi、税务局的短信诈骗正在传播

alexzou

意大利《华人街》消息：意大利多部门接连发出警告：冒充Nexi、税务局的短信诈骗正在传播
从“银行卡被盗刷”到“收到新的税务通知”，骗子套路越来越逼真，最终目标都是套取个人信息和资金


近期意大利出现多种利用短信（SMS）实施的“Smishing（短信钓鱼）”诈骗。骗子分别冒充Nexi、意大利税务局（Agenzia delle Entrate）等正规机构，利用“账户出现异常”“有一笔支付正在进行”“收到新的税务通知”等理由制造紧迫感，诱导用户点击虚假链接、拨打假客服电话或进入伪造网站，从而窃取个人资料、登录凭证以及金融信息，进一步造成经济损失。

9月21日，意大利税务局（Agenzia delle Entrate）官方专门发布警告，提醒公众注意一轮新的短信钓鱼诈骗。
与此同时，Nexi也长期提醒用户警惕冒充其名义发送的诈骗短信和电话。Nexi明确表示，不会通过电话要求客户提供SMS收到的OTP验证码、Key6等安全代码。

一、“账户出现近千欧元可疑支付”——冒充Nexi的诈骗短信
近期，一些民众收到看似来自Nexi或“Nexi Alert”的短信。
短信通常会声称用户的银行卡或支付账户出现了一笔未经授权的可疑交易，金额可能达到数百欧元甚至接近1000欧元，例如973欧元。
短信会故意制造紧张气氛，让收件人误以为：
“有人正在盗刷你的银行卡，必须马上处理，否则钱就会被扣走。”
随后，骗子会要求用户立即拨打短信中提供的所谓“Nexi客服”电话号码，或者点击短信中的链接，以“取消交易”“保护账户”。
实际上，这往往才是骗局真正开始的地方。

打电话过去，接听的是“假客服”
如果受害者按照短信要求拨打电话，接听电话的并不是真正的Nexi客服，而可能是诈骗人员。
对方通常会冒充银行、支付机构或Nexi工作人员，以“阻止诈骗交易”“保护账户资金”等理由，引导受害者一步步操作。

骗子可能要求提供：

• 网银登录用户名和密码；
• 银行卡或账户信息；
• SMS收到的OTP安全验证码；
• 身份验证信息；
• Key6等安全代码；
• 或要求用户在手机银行、Nexi Pay等App中确认某项操作。
  

Nexi官方明确提醒，如果接到可疑电话，对方要求提供用于登录服务或网上购物的安全验证码、确认代码等信息，应立即提高警惕。**如果已经通过可疑短信提供了个人资料，Nexi建议立即通过App或个人账户暂时冻结银行卡，或者联系其银行卡冻结服务。

最危险的一步：让受害者“自己授权”
这种诈骗最危险的地方在于，受害者往往以为自己正在阻止一笔盗刷交易。
但实际上，骗子可能正在利用受害者提供的验证码、登录信息，或者诱导其在手机App中进行确认，完成真正的支付或转账授权。
也就是说：
受害者以为自己是在“拦截诈骗”，实际上却可能是在骗子指导下亲自完成了一笔资金操作。
Nexi也特别提醒，官方人员不会通过电话要求客户提供SMS收到的OTP验证码等安全代码。

二、现在又出现新套路：冒充意大利税务局发“税务通知”
如果说Nexi诈骗主要盯着银行卡和支付账户，那么最近出现的另一轮诈骗，则直接打起了**意大利税务局（Agenzia delle Entrate）**的旗号。
意大利税务局于2026年9月21日发布官方警告，确认正在传播一轮新的“Smishing（短信钓鱼）”诈骗。

骗子通过SMS冒充税务局，通知收件人：
“有一份新的税务通知，请登录系统查看。”
短信中会附带一个链接，并诱导用户进入所谓的税务信息系统。
但税务局明确表示，这些短信中的链接与意大利税务局没有任何关系。

假网站为什么看起来很像真的？
税务局提醒，这些诈骗网站并不一定看起来非常粗糙。
相反，一些假网站会故意使用与金融领域、政府机构或官方服务有关的名称和文字，让用户产生“这是政府网站”的错觉。
一旦用户点击短信中的链接并进入这些网站，就可能被要求填写：

• 姓名及其他个人资料；
• 身份信息；
• 登录账号和密码；
• 银行或支付信息；
• 其他金融资料。
  

税务局明确指出，这些短信链接指向的是恶意网站，目的在于非法获取用户的个人信息、登录凭证以及金融信息。
税务局同时郑重声明，这些短信并非税务局发送，税务局与相关诈骗内容和行为完全无关。

三、为什么两种诈骗看起来不同，套路却非常相似？
表面上看：
Nexi诈骗：
“你的银行卡正在发生一笔可疑支付。”
税务局诈骗：
“你有一份新的税务通知需要查看。”
但实际上，两种诈骗使用的是非常类似的套路：
冒充正规机构 → 制造紧迫感 → 引导点击链接或拨打电话 → 套取敏感信息 → 获取账户或支付权限。
这就是所谓的Smishing（短信钓鱼）。

Nexi对这种诈骗的解释也很明确：Smishing就是利用SMS进行的网络诈骗，骗子通常冒充银行、快递公司或其他可信机构，通过制造“账户被冻结”“存在异常交易”等紧急情况，诱导用户点击恶意链接或提供敏感资料。

因此，看到短信显示“Nexi”“Agenzia delle Entrate”或者其他熟悉机构名称，并不意味着短信真的来自这些机构。

四、最重要的一点：不要相信短信里的“电话”和“链接”
遇到类似短信，首先不要急着按照对方要求操作。

① 不要点击短信中的链接
尤其是涉及：

• 银行账户；
• 银行卡；
• 税务通知；
• 退款；
• 未授权支付；
• 身份验证；
• 等内容的短信。
  

不要通过短信里的链接登录账户，更不要在打开的网页中输入密码、银行卡信息或验证码。
意大利税务局明确建议，遇到可疑信息时，不要通过意外收到的、未经请求的或可疑通信中的网页链接提交个人资料、机密信息或登录凭证。

② 不要拨打短信提供的电话号码
诈骗短信可能故意给出一个所谓“客服热线”。
一旦打过去，就可能进入下一阶段的“假客服诈骗”。
如果确实担心银行卡或账户出现异常，应该自己打开官方App，或者手动进入相关机构官方网站，再寻找正式联系方式。
Nexi也明确建议，如果需要联系Nexi，应使用其官方网站公布的电话号码，而不要使用可疑短信中的号码。

③ 任何验证码都不要告诉别人
特别是：
OTP、SMS验证码、Key6、PIN、密码等安全信息。
如果有人在电话中告诉你：
“为了取消这笔诈骗交易，请把刚刚收到的验证码告诉我。”
这反而是非常典型的诈骗信号。
验证码的作用本来就是授权或验证操作，不能交给所谓的客服人员。

④ 不要因为短信显示官方名称就放松警惕
诈骗分子可以利用技术手段伪造发件人显示名称。
因此，即使短信顶部显示：
Nexi
或者：
Agenzia delle Entrate
也不能单凭这一点判断短信是真的。

五、如果已经点击链接或者提供了资料怎么办？
如果已经进入了可疑网站，但没有输入任何资料，立即关闭页面，不再继续操作。
如果已经输入了：

• 用户名；
• 密码；
• 银行卡资料；
• OTP验证码；
• Key6；
• 或其他银行、支付信息；
• 则不要等待，应立即采取措施。
  

如果涉及Nexi银行卡
Nexi官方建议，如果用户已经通过可疑SMS提供了个人资料，可以通过Nexi Pay App或Nexi个人账户暂时冻结银行卡，也可以联系银行卡冻结服务。
如果已经按照骗子指示确认了某项支付或转账，还应尽快联系自己的银行或支付机构，说明具体情况，并按照工作人员的要求采取进一步措施。

如果涉及税务局诈骗
不要通过诈骗短信中的链接继续操作。
如果无法确定收到的信息是否真实，可以直接通过意大利税务局官方网站查询相关信息，或者联系所在地税务局办公室。
税务局也建议用户通过其官方网站上的“Focus sul phishing”页面核实可疑信息。

六、记住这句话：真正的官方机构不会让你通过“短信里的链接”解决紧急问题
这类诈骗之所以成功率较高，就是因为骗子非常清楚：
人在看到“钱要被扣走”“银行卡正在被盗刷”“税务局有新通知”时，很容易因为紧张而立即行动。
因此，他们故意把整个骗局包装成一个“必须马上处理”的问题。
但实际上，越是要求你：
马上点击、马上拨打、马上提供验证码、马上确认交易，
越应该先停下来。
最安全的做法就是：
不要点击短信链接 → 不要拨打短信号码 → 不要提供验证码 → 自己通过官方App或官方网站核实。
这几步往往就能避开大多数短信钓鱼诈骗。

——华人街网站 alexzou编译 消息参考：milanotoday.it/nexi.it/agenziaentrate.gov.it。此篇图文报道根据意大利媒体报道编译整理，仅供信息分享，不代表本网站及译者观点，未经允许，请勿转载。

Falsi sms Nexi e numeri trappola: come funziona la truffa che svuota i conti con una telefonata
https://www.milanotoday.it/cronaca/truufe-nexi-sms.html
L'Agenzia - Avviso del 21 settembre 2026 - Agenzia delle Entrate
https://www.agenziaentrate.gov.it/portale/avviso-del-21-settembre-2026-campagna-di-smishing-phishing-via-sms-con-false-comunicazioni-fiscali-dall-agenzia

hxb20090510

这国家没有安全感，到处骗子和小偷

来自: 华人街iPhone版