据巴西媒体报道，巴西网络诈骗手段再现升级版：不法分子如今甚至通过付费“广告邮件”，让陷阱主动送达潜在受害者的收件箱。最新案例中，骗子在Gmail中以Correios（巴西邮政）名义投放邮件广告，诱导用户进入钓鱼网站泄露隐私数据，涉案邮件背后更牵出无辜小企业主CNPJ遭盗用。

在Gmail收件箱中，这类诈骗邮件会醒目显示Correios标志，并以“Portal Encomendas”的名义提醒用户有“包裹待领取”。邮件正文声称，用户有一笔包裹需“完成流程”，并附上一个链接要求填写地址、电话、身份证、甚至护照及CPF号等个人信息，假意进行包裹追踪，实则收集数据实施更多诈骗。

长按图片识别图中二维码 添加微信可详细咨询

更令人震惊的是，该邮件底部标明系**“赞助邮件”（anúncio patrocinado），也就是骗子付费委托Google**按投放规则推送的广告邮件。

点击寄件人信息后可见，付款账户的注册名既非Correios，也并非任何物流公司，而是显示为一名女性与其CNPJ（巴西企业登记号）。

长按图片识别图中二维码 添加微信可详细咨询

《Jornal Nacional》记者循线抵达这个CNPJ登记地址：位于Minas Gerais州Esperá Feliz市。户主Ana Lívia Ferreira Alves称，这个CNPJ确属其名下，用于家政服务注册，却不知为何被用作发出诈骗广告。

“老实说我连发这种邮件的能力都没有。我的邮箱平时就是个人用，根本没理由去发这些东西，更不知道要发给谁。”Ana Lívia Ferreira Alves说。

该CNPJ不仅被用来发出冒充Correios的邮件，还出现在另一起伪造“驾驶证更新”邮件骗局中，早前已被g1的Fato ou Fake栏目证实为假。

Google回应称，已对广告主身份进行验证，并依据内部流程投放邮件。但这些邮件虽打着Correios标志，实际广告主却仅是一家微型家政公司或个人，暴露出平台审查存在明显漏洞。

长按图片识别图中二维码 添加微信可详细咨询

网络犯罪检察官Mauro Ellovitch指出：“这已经是服务缺陷。既然他们提供的是广告推广服务，就应保障其质量与安全。一旦电子邮件由平台推动，就已超越私人通信性质，转变为带有平台背书的广告行为。我认为这同样应承担责任。”

Correios再次强调，不会通过电子邮件、短信或WhatsApp通知客户缴纳税费或解除包裹阻滞，提醒公众务必通过官方correios.com.br或官方APP进行包裹查询和费用支付。

长按图片识别图中二维码 添加微信可详细咨询

Google则表示，公司有严格广告政策，并结合人工及AI审查潜在违规内容，仅2024年已下架超过2亿条违规广告。

行政助理Maria Alice Socorro正是类似骗局的受害者。因她确实在等待包裹，误信邮件要求支付多笔费用，累计被骗走逾400雷亚尔。

“那些邮件做得太逼真了，真的就像在跟Correios的人沟通一样，非常精致。我就一直付、一直付，直到幡然醒悟。损失太大了，现在都不知道该怎么办。”Maria Alice感叹。

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询

长按图片识别图中二维码 添加微信可详细咨询