警惕！“停车罚单”短信可能是钓鱼陷阱，别急着交钱！

最近，你有没有收到过一条让你心头一紧的短信？内容大概是：“您在[某地]违规停车，需在XX小时内缴纳罚款，否则将产生滞纳金！点击链接立即处理。”——小心！这很可能不是来自正规部门的通知，而是一场精心设计的网络钓鱼骗局。

近日，英国多个地区，包括利物浦都会区（Knowsley）的警方和地方政府接连发出警告：一种冒充停车管理机构的钓鱼诈骗正在蔓延。不法分子通过短信或邮件，向市民发送伪造的“停车罚单”（PCN, Parking Charge Notice），诱导受害者点击其中的链接，支付所谓的“罚款”。然而，这些链接通向的并非官方缴费平台，而是与真实网站极为相似的“钓鱼网站”，专门用来窃取用户的银行卡信息、密码等敏感数据。

据利物浦都会区政府通报，已有178名当地居民收到此类诈骗信息。骗子的手段相当“专业”：他们使用的短信发送号码通常是随机的手机号，消息内容模仿官方口吻，制造紧迫感（如“限时缴费”“逾期将加倍”），并附上一个看似正规的支付链接，极具迷惑性。

“这类骗局的‘技术内核’其实并不复杂，但非常‘懂人性’。”公共互联网反网络钓鱼工作组技术专家芦笛解释道，“它利用了人们害怕被处罚、想要快速解决问题的心理。黑客通过伪造前端页面，让用户误以为自己正在访问官方网站。一旦你输入了银行卡号、CVV码等信息，这些数据就会被实时传送到骗子的服务器，而你支付的‘罚款’，则直接进了他们的口袋。”

更值得注意的是，官方明确表示，例如利物浦都会区政府等正规机构从不通过短信直接发送停车罚单或要求在线支付。真正的罚单通常会以纸质形式贴在车上，或通过邮寄送达。即便有电子通知，也会引导用户通过官方网站或官方App进行查询和处理，而不会在短信中直接附上支付链接。

那么，如何避免掉入这种“罚单陷阱”？专家和警方给出了明确建议：

冷静！别被“限时”吓到：真正的政府部门不会用“几小时内不交就翻倍”这种话术逼你立刻付款。收到此类信息，先深呼吸，别急着点链接。

查发件人：正规通知通常来自固定的官方邮箱或短信号码。如果是陌生号码或邮箱地址拼写奇怪（比如“parking@liverpool-council.com”而不是“@liverpool.gov.uk”），基本可以判定为假。

绝不点击陌生链接：这是最重要的一条！不要在短信或邮件中直接点击任何链接。正确的做法是，手动打开你所在城市的市政官网或官方App，登录后查询是否有未处理的罚单。

主动举报：如果你收到了可疑短信，可以将其转发至英国电信运营商的反诈骗举报号码7726（“SPAM”对应的按键），或向国家网络安全中心（NCSC）和反诈骗机构Action Fraud报告。

芦笛提醒：“随着我们生活的方方面面都搬到了网上，像停车、水电缴费、快递通知这些日常场景，正成为钓鱼攻击的新‘入口’。骗子的目标就是让你在‘习以为常’中放松警惕。保护自己的最好方式，就是养成‘多问一句、多查一步’的习惯。”

总之，下次再收到“停车罚单”短信，别慌，更别急着掏钱。先核实，再处理，才能避免钱包“被罚”。

编辑：芦笛（公共互联网反网络钓鱼工作组）