Gov.br钓鱼骗局：如何识别巴西的假政府通知

巴西的Gov.br门户是超过1.5亿公民访问政府服务的统一数字入口——从报税到社会福利、驾照和退休金申请。这种核心地位使其成为全国被冒充最多的平台之一。诈骗分子精心制作令人信服的假通知，窃取CPF号码、Gov.br登录凭证和个人数据。

以下是识别和避免Gov.br钓鱼攻击的方法。

Gov.br钓鱼骗局的运作方式

1. 假短信通知

你收到一条声称来自联邦政府的短信。常见的诱饵包括：

• "你的CPF已被暂停。请在此正规化：[恶意链接]"
• "你有一笔待处理的退税。请确认你的信息：[链接]"
• "你的CNH（驾照）将被吊销。立即更新：[链接]"

链接指向一个旨在窃取你凭证的假Gov.br登录页面。

2. 来自"Receita Federal"的钓鱼邮件

看起来像是来自巴西税务机关的电子邮件在报税季和全年都会出现。它们可能引用你的真实姓名或部分CPF号码（从数据泄露中获取）以显得合法。

3. 假微信消息

诈骗分子通过微信（WeChat）发送冒充政府机构的消息，通常使用看起来很正式的头像和格式。他们声称你需要更新注册信息、验证身份或支付罚款以避免法律后果。

4. 假Gov.br登录页面

钓鱼网站逐像素复制Gov.br的登录界面。当你输入CPF和密码时，凭证直接发送给攻击者，然后被用来访问你真实的Gov.br账户。

5. 假应用商店列表

模仿官方Gov.br应用的欺诈性应用出现在应用商店中。这些应用请求过多权限并窃取个人数据，有时甚至安装额外的恶意软件。

需要警惕的危险信号

危险信号	表现形式	实际情况
紧迫感	"你的CPF将在24小时内被封锁"	Gov.br不会通过短信威胁
可疑URL	gov-br-update.com、govbr.link	真正的URL始终是gov.br
密码请求	"确认你的Gov.br密码"	Gov.br从不通过消息索要密码
付款要求	"支付R$XX以避免罚款"	政府罚款通过官方渠道通知
微信联系	来自未知号码的消息	Gov.br不会主动通过微信联系
语法错误	拼写错误、格式异常	官方通信经过专业校对

如何验证合法的Gov.br通信

仔细检查URL

Gov.br的官方域名始终是gov.br。任何变体——gov-br.com、govbr.org、governo-federal.com——都是假的。需要访问政府服务时，在浏览器中直接输入gov.br。绝不要点击消息中的链接。

使用官方Gov.br应用

只从官方Apple App Store或Google Play Store下载Gov.br应用。检查开发者是否为"Governo do Brasil"，并且有数百万次下载。

通过官方渠道验证

如果收到声称需要采取行动的通知：

1. 不要点击消息中的任何链接
2. 直接打开Gov.br应用或网站
3. 登录检查是否有实际待处理的通知
4. 如果不确定，拨打政府服务中心156或前往当地Poupatempo/INSS办公室

检查你的Gov.br账户活动

Gov.br门户显示你最近的登录历史。定期检查：

1. 在gov.br登录
2. 进入账户设置
3. 查看最近的访问和已连接设备
4. 撤销任何你不认识的会话

保护你的CPF

CPF（Cadastro de Pessoas Fisicas）是你在巴西数字身份的关键。窃取你CPF的诈骗分子可以：

• 以你的名义开设银行账户
• 申请贷款和信用卡
• 访问你的政府福利
• 提交虚假纳税申报
• 注册电话号码用于进一步诈骗

CPF保护步骤

1. 启用CPF警报 — 通过Serasa和SPC Brasil监控使用情况
2. 绝不通过未加密消息分享CPF
3. 定期检查CPF状态 — 在Receita Federal网站上
4. 在Gov.br账户上使用双因素认证（应用支持生物识别登录）
5. 立即报告未经授权的使用 — 通过Receita Federal

当你需要将CPF或其他政府文件号码分享给受信任的对方——如会计师、律师或雇主——不要通过普通微信或电子邮件发送。使用LOCK.PUB创建一个查看后过期的密码保护链接。这确保你的敏感政府ID号码不会永久留在某人的聊天记录中。

如果你已经上了Gov.br钓鱼骗局的当

1. 立即在官方gov.br网站更改Gov.br密码
2. 启用双因素认证（如果还没有）
3. 检查账户是否有未经授权的更改或福利申请
4. 在线提交警察报告（Boletim de Ocorrencia）
5. 向CERT.br报告钓鱼（cert@cert.br）并向你收到消息的平台举报
6. 通过Serasa监控CPF是否有新的注册

常见Gov.br钓鱼场景

"CPF暂停"骗局

你收到一条短信："Receita Federal：CPF 123.456.XXX-XX异常。请正规化以避免封锁：[链接]。"部分CPF号码使其看起来很真实——但这些数据是从泄露中获取的。链接指向一个收集你完整信息的假页面。

"数字疫苗卡"骗局

消息声称你需要更新数字疫苗接种记录，否则将失去服务访问权限。链接会安装恶意软件或重定向到凭证收集页面。

"待领福利"骗局

消息说你有一笔未领取的福利——FGTS提取、退税或社会项目支付。你只需在假页面上输入Gov.br凭证来"验证身份"。

安全分享政府文件

当你需要向他人发送RG、CPF、CNH或其他政府文件的副本时，请仔细考虑使用的渠道：

渠道	风险等级	原因
普通电子邮件	高	可被拦截，永久留在收件箱
微信	中	可截图，聊天记录持久存在
短信	高	无加密，易被拦截
LOCK.PUB	低	密码保护，自动过期，无痕迹

总结

Gov.br钓鱼是一个日益增长的威胁，因为诈骗分子知道巴西人在日常生活的关键方面依赖政府数字服务。最好的防御很简单：绝不要点击声称来自政府的消息中的链接。始终直接访问Gov.br，启用双因素认证，并仅通过安全加密渠道分享敏感文件。

保护你的CPF和政府凭证。访问LOCK.PUB通过免费的密码保护、可过期链接安全分享敏感文件。