假TSE网站用真实选民数据行骗，Pix收费47.90雷亚尔

巴西出现一个冒充最高选举法院（TSE）的虚假网站，利用选民的真人个人数据，以选民登记存在所谓违规为由，通过Pix向选民收取47.90雷亚尔。该诈骗由网络安全公司ESET在2026年选举第一轮投票前夕发现，投票日定于本周日（4日）。事件发生在选举投票前的敏感窗口，可能影响选民对选举机构的信任并造成财产损失。

巴西最高选举法院（Tribunal Superior Eleitoral，TSE）再度成为网络诈骗的仿冒对象。ESET在2026年选举第一轮投票前夕发现，一个冒充TSE的虚假网站正在运行，该网站利用选民的真人个人数据，以选民登记存在所谓违规为由，要求受害者通过Pix支付47.90雷亚尔。投票日定于本周日（4日），诈骗出现在投票前的最后阶段。

从已披露的信息看，该骗局的核心在于“数据真实”与“机构仿冒”的结合：诈骗者手中握有选民的真人信息，因此能够针对性地发出通知，降低受害者的警惕。收费金额47.90雷亚尔并不高，属于典型的“低额高频”策略，目的是在短时间内覆盖尽可能多的选民，同时避免因金额过大而引发银行或支付系统的风控拦截。Pix作为巴西央行主导的即时支付系统，到账快、追踪难，进一步便利了资金转移。

原文未涉及中资企业直接影响。从传导机制看，此类诈骗主要作用于巴西本地选民与个人支付环节，对在巴中资企业的采购、出口、合规或资金流转没有直接链条。若在巴中资企业员工或本地雇员收到类似冒充政府机构的Pix收费通知，属于个人层面的风险，而非企业经营层面的监管或市场变化。

CBI观察：原文显示，该诈骗由ESET在投票前夕发现，时间点与选举周期高度重合。CBI认为，这类事件在巴西并非首次出现，每逢选举、税务申报或政府系统更新节点，仿冒公共机构的钓鱼与收费骗局往往增多。其危害不仅在于47.90雷亚尔的直接损失，更在于利用真实数据制造“官方通知”的假象，可能削弱部分选民对TSE及选举程序的信任。对在巴经营的企业而言，值得留意的不是该骗局本身，而是其反映出的本地网络犯罪手法——即通过泄露或非法获取的真实个人数据，精准仿冒政府机构，这一模式同样可能被用于仿冒联邦税务局（Receita Federal）等与企业合规相关的机构。

待观察：第一，本周日（4日）投票日前后，巴西是否出现更多仿冒TSE或选举相关机构的诈骗变种；第二，TSE或巴西联邦警察是否就此次事件发布正式通报或采取下架措施；第三，ESET或其他安全厂商是否披露该虚假网站的托管信息及数据来源，以判断选民数据泄露的规模。