2025年01月03日 08:06 来源：
ElPeriodico报消息（编译 KK） 西班牙国民警卫队成功破获一起涉及多家商店的“魔术找零”诈骗案，并逮捕了两名嫌疑人。这两人利用混淆商店员工的手法，在La Rioja的六家商店实施了诈骗，最终被警方抓获。 案件中，嫌疑人通常购买价值不到10欧元的低价商品，并用100欧元或200欧元的大额钞票付款。在商店员工找零的过程中，他们利用言语和动作制造混乱，趁机将部分零钱悄悄藏匿。随后，他们又假装对所购商品不满意，要求退还之前支付的大额钞票。通过这种“魔术找零”的伎俩，嫌疑人不仅拿回了自己的大额钞票，还非法获得了一部分找零的钱款。
警方的调查始于几家商店老板的投诉。受害商家描述了嫌疑人的体貌特征及一致的作案手法。这一线索引起了警方重视，随即展开了追踪行动。在嫌疑人再次试图在一家商店作案时，商家机警报警，警方迅速赶到并锁定了嫌疑人的逃跑车辆。最终，这两人在试图逃离时被成功拦截并逮捕。嫌疑人通常会选择价值较低的商品，用大额钞票支付，以增加店员找零的复杂性。此外，他们还经常配备一名“同伙”，在旁为嫌疑人提供支持，加剧员工的混淆。这种手法操作简单，却容易令商家蒙受损失。
据20分钟报消息，西班牙国民警卫队在其官方社交平台X账号上发布消息，警告网络犯罪分子利用Endesa、Iberdrola和Naturgy等能源公司名义实施网络钓鱼骗局。警卫队在帖子中表示：“已发现假冒能源公司的欺诈性电子邮件活动。#不要上当（#NoPiques），邮件通知所谓的未支付账单，并附有一个恶意可执行文件，用于安装#恶意软件（#malware）。这是一种#网络钓鱼（#phishing）行为。”帖子还附上了国家网络安全研究所INCIBE的链接，详细说明了这一骗局的具体操作方式。
这一骗局主要通过伪装成能源公司（如Endesa、Iberdrola或Naturgy）的未支付账单邮件实施。不法分子在邮件中附上一个压缩文件，要求收件人下载，声称文件中包含详细账单。实际上该文件是恶意软件的载体。一旦用户解压并运行该文件，设备将被感染。 诈骗邮件的内容通常模仿合法账单通知，使用专业语言和品牌标识（如公司logo和配色）以提高可信度。这类邮件通常以通用的方式称呼用户，或直接使用收件人的邮箱地址，而非正式姓名，这是识别诈骗邮件的一个重要线索。此外，这些邮件的发送地址通常与正规公司的官方邮箱地址不符，也应引起注意。 INCIBE建议公众采取以下措施应对类似情况： 1. 标记垃圾邮件并删除：如果收到此类邮件，请立即将其标记为垃圾邮件并从收件箱中删除。 2. 未执行文件时的处理：若已下载邮件附件但未执行，应立即删除该文件，并清空回收站。 3. 设备感染后的处理： - 如果文件已被执行，设备可能已感染。首先，断开设备与家庭网络的连接，以防止恶意软件传播到其他设备。 - 使用更新的杀毒软件对设备进行全面扫描，查找并删除恶意软件。 - 如果杀毒软件无法清除病毒，建议考虑格式化设备或恢复出厂设置，但请提前备份重要数据。 INCIBE还建议，用户应尽可能多地保留相关证据，如邮件截图、诈骗链接或完整邮件内容，以备向执法机关报案时使用。
[编辑：]
