伊朗的假法院与补贴短信：如何识别陷阱

伊朗的短信钓鱼是什么样的？

不要通过意外收到的法院或补贴短信付款、安装应用或分享账号资料。通过另行建立的联系方式核实请求。短信钓鱼也称为 smishing，会模仿可信服务，引导人们进入假页面或下载有害内容。 ^[3]

对伊朗读者而言，首先要问一个实际问题：这条消息想让我做什么？用普通话语写下答案。“打开法院通知”可能变成“安装未知应用”；“领取福利”可能变成“输入银行卡资料和验证码”。继续前先评估这种变化。

不必觉得拿着手机就一定要解开整个谜团。即使尚未确定发送者是犯罪者、行政办公室，还是弄错了的人，你也可以停止。眼前要决定的是，是否信任所要求的行动。

截至2026年11月4日。如有需要，保留消息作参考，但不要为了调查重新打开链接。这是一般安全指南；应根据实际分享或安装的内容选择下一步。

有记录的假 Sana 陷阱是怎样运作的？

2021年12月，Check Point Research 描述了一场伊朗攻击活动，使用伪造司法投诉和仿冒 Sana 页面。受害者被引导安装 Android 应用，并支付一笔小额费用。假银行页面收集银行卡信息，恶意软件对短信的访问则帮助获取验证消息。被感染手机还会继续转发消息，扩散诱饵。 ^[1]

教训在于连串请求，而不是一份永久有效的恶意地址清单。通知引向下载，下载引向敏感访问，而所谓小额收费引向财务暴露。消息来自另一个人的号码，并不足以使其可信。 ^[1]

可以用一份简短的暂停检查清单：

• 我最初想核查的是什么？
• 为什么现在要求我安装软件？
• 为什么需要所请求的访问权限？
• 谁独立确认过这笔付款是必需的？

如果回答不了，就停止流程。需要记录时保留消息，但不要重做步骤看看陷阱如何结束。仍可使用的可疑下载，不是给亲友演示的安全材料。

承诺补贴或援助款的消息呢？

2026年6月，ITresan 报道了德黑兰司法机关的一项警告，涉及冒用政府服务名称的假消息，包括 Sana、现金补贴和援助计划。 ^[2]

把福利提议当作未经证实的说法。消息中的截止时间也是该说法的一部分。不要让“最后机会”替代对付款或下载用途的核查。

例如，设想一条短信说，某个家庭必须今晚安装新应用才能保住援助款。这是说明性情景，不是引用某场攻击。安全的决定是暂停，并另行核实背后的问题。向可信的人解释消息时，不必打开附件。

消息可能冒充银行、工作单位或其他权威人物，索要钱或私人信息。通过平常使用的渠道联系相关个人或组织，在回应意外请求前核实说法。 ^[6]

如何不打开链接就核查消息？

对于确实使用的商家或账号，通过已经知道真实的网站或电话号码联系。不要使用可疑短信提供的联系方式。这种独立核查是 FTC 针对意外索取个人或财务信息消息的核心建议。 ^[3]

联系前，写一个中性问题：“我的账号是否有需要处理的问题？”避免念出密码或身份验证码。请接收方通过既有渠道解释所需行动。

Apple 的反诈骗指南提醒，冒充者会制造紧迫感、索要敏感信息，并把人引向假客服。如果来电者控制谈话，逐步指挥你按什么、透露什么，就停下来，自行通过已知渠道发起联系。 ^[4]

对于声称是法律通知的消息，尤其涉及政治活动或威胁时，在接触国家机关前，考虑先向独立律师寻求保密建议。不要用消息自己的付款链接来解决疑问。把核实主张与付款、安装应用，以及是否报告的决定分开。

锁形图标、熟悉标志或发送者名称能证明安全吗？

不能。Google 解释，Chrome 的安全连接状态意味着你与网站之间的信息保持私密。但它仍建议检查网站名称，并谨慎处理敏感信息。安全连接不能成为接受网站付款或身份声明的理由。 ^[11]

Apple 指出，骗子可以模仿可信组织，来电信息或其他看似证明身份的迹象可能具有误导性。不要用熟悉的标志、精致设计或看似客服的身份替代独立联系。 ^[4]

也不要只检查拼写。问自己：如果消息拼写完美、没有明显设计错误，还剩下什么证据？如果答案只是“看起来很官方”，验证仍然缺失。

分开问两个问题：“连接安全吗？”以及“这是我原本打算信任的接收方吗？”浏览器能帮助回答第一个，却不能解决第二个的所有部分。如果不确定，关闭页面，回到独立建立的渠道，不必在压力下临时变成地址栏骗局专家。 ^[11]

哪些请求应该让我立即停止？

当意外下载要求削弱 Android 保护，或允许强大的受限设置时，应停止。Google 提醒，有害应用可能借这种请求危及设备信息。允许之前先评估为什么需要访问；屏幕写着“必需”并不是独立理由。 ^[5]

如果有人以支持服务为名，要求交出密码、设备解锁码或验证码，也应停止。Apple 提醒不要向冒充者分享这些资料。不要让主动来电的人带着你走账号安全流程。 ^[4]

可以订一条家庭规则：任何人都不必在陌生人在线等候时完成付款或安装。放下电话，一起阅读请求，并决定由谁独立核实。对自信的成年人和经验较少的家庭成员使用同一规则。

如果有人已经操作，不责备地询问事实。“安装了文件吗？”和“输入了验证码吗？”比“你为什么相信？”更有用。按顺序记录答案，因为下一步应处理实际发生的暴露。

如果已经点击、输入资料或付款怎么办？

猜测诊断前，先简要记录行动：打开链接、输入信息、下载文件、安装应用、授予权限、完成付款。不记得的项目标出来。不要为了补缺口重新打开可疑页面。

如果已付款或暴露支付访问权，及时通过已知渠道联系银行或支付服务商，询问可采取什么行动。不要假设钱一定能追回，也不要假设一定追不回。 ^[8]

如果输入了 Google Account 密码或失去访问权，使用 Google 的账号被入侵指南。恢复时检查账号安全活动和恢复信息，不要把删除短信当作修复。 ^[9]

如果安装了应用或启用了意外设置，停止遵循其说明，并寻求适用于该设备的帮助。说明应用名称和授予的权限。这与仅收到消息不同：记录应清楚显示交互到了哪一步。

如果家人帮忙，可以分工。一个人整理收据，另一个联系支付服务商。在下一步明确前，不要继续拿可疑手机做实验。

应该屏蔽或举报消息吗？

Google Messages 提供屏蔽和垃圾信息举报功能。举报会把该发送者最近发来的十条消息发送给 Google，员工或承包商可能审查；也可能向运营商发送信息。提交敏感对话前，先阅读举报详情。 ^[7]

删除或举报前，保存所需记录。对于普通不需要的短信，屏蔽可能是合适的下一步。对于威胁或资金损失，另行决定应保留哪些证据，以及是否寻求法律建议。不要把应用的垃圾信息按钮当作正式投诉或付款追回申请。

伊朗的一些威胁消息涉及国家恐吓，而不是普通金融钓鱼。2026年10月，Iran International 报道了公民因社交媒体活动收到安全警告的经历。这些报道不能认证某条具体短信，但说明不应把每个威胁都当作无害骗局，也不应把每位接收者直接引向国家机构。 ^[10]

提醒他人时，分享手法描述，不附可点击的攻击链接或私人身份细节。更广泛背景可阅读 Pouyam 的钓鱼邮件、短信和二维码指南。