随着互联网、社交媒体和人工智能技术的发展，网络诈骗手法也在不断演变。
诈骗分子利用虚假网站、社交平台、AI语音克隆、短信和电子邮件等方式，诱骗受害者泄露个人资料、银行信息或转账。
本文整理了20种常见诈骗手法，帮助大家了解诈骗运作方式，提高网络安全意识。
骗局1：人机验证诈骗（CAPTCHA Scam）
人机验证（CAPTCHA，全称为 Completely Automated Public Turing test to tell Computers and Humans Apart）是一种用于区分人类和计算机的验证机制。人机验证经常出现在公司网站上。常见的问题是：“你是机器人吗？”（Are you a robot?）然后网站会显示一系列图片，并要求用户勾选包含自行车、公共汽车或交通信号灯等图案的方框。然而，诈骗分子现在建立了虚假网站，网站上包含虚假的人机验证测试。用户被要求输入一系列命令，例如先按 Windows + R，然后按 Ctrl + V，最后按 Enter。
这些命令并不是真正的安全验证，而可能是在用户计算机上执行恶意命令，导致恶意软件感染。
防范方法：
- 正常 CAPTCHA 不会要求用户执行系统命令。
- 不要在陌生网站的指示下打开系统运行窗口。
- 不要复制及执行陌生网站提供的命令。
骗局2：情感诈骗（Romance Scam）
情感诈骗的目标可以是任何年龄的男性或女性，不过离异或丧偶人士也可能成为诈骗目标。感情骗子通常使用虚假的年轻女性或男性照片，通过在线约会软件联系受害者，逐步诱骗他们相信双方正在恋爱。之后，诈骗分子可能编造紧急状况，诱使受害者汇款，或者要求受害者支付机票费用，以便双方见面。
防范方法：
- 不要轻易相信网络认识的陌生人。
- 不要向未曾核实身份的人汇款。
- 对方不断找理由借钱时，应提高警惕。
- 可以通过视频通话及其他方式核实对方身份。
骗局3：杀猪盘诈骗（Pig Butchering Scam）
近年来，一种被称为杀猪盘（Pig Butchering）的长期诈骗方式越来越常见。这种骗局通常诱使受害者参与虚假的加密货币投资。诈骗分子通常会使用虚假照片，通过在线约会应用程序、社交媒体或随机信息联系受害者，并慢慢取得他们的信任。这个过程通常被称为“养猪”（Fattening）。最终，骗子会诱骗受害者投资虚假的加密货币项目或交易平台，甚至展示虚假的投资盈利记录。当受害者投入大量资金后，诈骗分子可能关闭平台、阻止提款或直接失联。
防范方法：
- 不要相信陌生人推荐的高回报投资项目。
- 不要因为平台显示盈利就认为投资真实。
- 核实加密货币平台的合法性。
- 不要向陌生人转账或提供钱包私钥。
骗局4：勒索软件诈骗（Ransomware Scam）
勒索软件通常针对公司、组织或个人用户。据美国联邦调查局（FBI）称，勒索软件是一种恶意软件，它会阻止用户访问计算机文件、系统或网络，并要求用户支付赎金才能恢复访问权限。赎金可能要求使用比特币或其他加密货币支付。勒索软件攻击可能导致企业资料丢失、系统无法运行、业务中断及经济损失。
防范方法：
- 定期备份重要文件。
- 保持操作系统和软件更新。
- 不要随意打开陌生电子邮件附件。
- 使用可靠的安全软件。
- 对重要系统启用多因素身份验证。
骗局5：电话号码伪装诈骗（Caller ID Spoofing Scam）
网络犯罪分子通过伪装电话号码欺骗受害者，让他们误以为来电来自银行、税务局甚至警方。在成功说服受害者相信自己是真正的工作人员后，诈骗分子会索取银行账户信息、银行卡资料、OTP或密码。他们通常声称这些信息是为了保护受害者的账户安全。一旦取得资料，诈骗分子便可能利用这些信息进行未经授权的交易。
防范方法：
- 不要向来电者提供 OTP 或 TAC。
- 不要透露网上银行密码。
- 不要相信来电显示的号码就是真实身份。
- 挂断电话后，通过官方渠道联系相关机构。
骗局6：金钱性勒索诈骗（Financial Sextortion）
金钱性勒索是指犯罪分子通过通讯软件或社交平台诱骗受害者分享私密照片或视频，随后以公开资料为威胁，要求受害者支付金钱或购买礼品卡。部分诈骗分子还会利用深度伪造（Deepfake）技术制作虚假图片或视频。受害者可能因为担心个人资料被公开，而受到持续的金钱勒索。
防范方法：
- 不要向网络陌生人分享私密照片或视频。
- 遇到勒索时，不要急于付款。
- 保存聊天记录及相关证据。
- 向警方及相关平台举报。
- 如果涉及未成年人，应及时寻求可信赖成年人的帮助。
骗局7：灾难救济慈善诈骗（Charity Scam）
诈骗分子利用自然灾害、战争或国际危机，建立虚假的慈善组织或募捐活动。他们可能通过电子邮件、短信、社交媒体或街头募款的方式，要求公众捐款。诈骗分子利用公众的同情心和帮助他人的意愿，骗取捐款。
防范方法：
- 捐款前核实慈善机构身份。
- 优先使用官方捐款渠道。
- 不要随意向陌生个人银行账户转账。
- 检查慈善组织是否真实存在。
骗局8：网络钓鱼诈骗（Phishing Scam）
网络钓鱼诈骗通常通过短信、电子邮件或社交媒体进行。诈骗分子可能冒充银行、快递公司或政府机构，发送看似正规的通知。
例如：
- 包裹无法送达，需要重新确认地址。
- 高速公路费用尚未缴纳。
- 银行账户出现异常。
- 需要支付少量费用才能完成验证。
这些信息通常附带虚假链接，诱导受害者进入仿冒网站，输入个人资料、银行卡信息或登录凭证。
防范方法：
- 不要随意点击陌生链接。
- 检查网站域名是否正确。
- 不要在可疑网站输入银行资料。
- 开启多因素身份验证（MFA）。
- 通过官方网站核实通知内容。
骗局9：冒充亲友短信诈骗（Family Impersonation Scam）
受害者可能收到一条短信，发件人声称自己是儿子、女儿、亲戚或好朋友。对方可能表示手机遗失、无法使用原本号码，或者目前遇到紧急情况，需要立即获得金钱帮助。当受害者表示愿意帮忙时，诈骗分子便会提供银行账户资料，要求受害者转账。实际上，这些信息可能完全是虚构的。
防范方法：
- 使用原本熟悉的电话号码联系亲友。
- 通过其他方式确认对方身份。
- 不要因为对方声称情况紧急就立即转账。
- 转账前必须确认真实身份。
骗局10：AI语音克隆诈骗（AI Voice Cloning Scam）
人工智能技术现在能够模仿一个人的声音，并制作听起来非常真实的语音信息。诈骗分子可能冒充受害者的家人、朋友甚至同事，发送语音信息，声称自己遇到紧急情况，需要资金帮助。由于声音可能与真实人物非常相似，受害者容易相信对方的身份。
防范方法：
- 不要单凭声音判断身份。
- 通过其他电话号码进行核实。
- 与家人建立专属验证暗号。
- 对紧急转账要求保持警惕。
骗局11：上门诈骗（Door-to-Door Scam）
虽然现在这种情况相对少见，但诈骗分子仍可能亲自上门，试图诱骗受害者提供金钱或个人信息。
他们可能：
- 声称需要进行调查，以获取个人资料。
- 冒充慈善机构要求捐款。
- 假装维修人员，要求支付定金。
- 推销保险或其他产品，并索取银行资料。
防范方法：
- 核实工作人员身份及所属机构。
- 不要随意提供身份证号码和银行资料。
- 不要向未经核实的人员支付定金。
- 不要轻易让陌生人进入住宅。
骗局12：房屋交易汇款诈骗（Real Estate Wire Fraud）
买房或购买公寓通常涉及大笔资金，因此也成为诈骗分子的目标。诈骗分子可能通过电子邮件或短信冒充房地产经纪人、律师或贷款专员，通知受害者付款账户发生更改。受害者如果按照虚假指示汇款，资金便可能直接进入诈骗分子的账户。
防范方法：
- 汇款前通过已知的官方电话号码核实。
- 不要单凭电子邮件更改收款账户。
- 大额交易必须进行独立确认。
- 对最后一刻更改的付款指示保持警惕。
骗局13：虚假超额付款诈骗（Overpayment Scam）
在社交媒体时代，人们经常会收到陌生人的商品购买请求或合作邀请。诈骗分子可能声称想购买商品或使用受害者的照片，并提供虚假的付款证明或支票。之后，骗子会谎称不小心多付了钱，要求受害者退还差额。另一种类似的诈骗方式是声称受害者中奖了，但必须先支付税款或手续费才能领取奖金。
防范方法：
- 确认款项真正到账后才交付商品。
- 不要相信付款截图。
- 不要向陌生人退还所谓的超额付款。
- 不要为了领取奖金提前支付费用。
骗局14：预付费用诈骗（Advance Fee Fraud）
预付费用诈骗是较为传统的诈骗方式之一，也被称为419诈骗（419 Scam）或尼日利亚王子骗局（Nigerian Prince Scam）。受害者可能收到电子邮件，发件人声称自己是政府官员、律师、企业家或富有人士。他们承诺受害者可以获得遗产、奖金或大笔资金，但要求受害者先支付一笔手续费、税费或交易费用。一旦受害者付款，诈骗分子可能继续索取更多费用，最终失联。
防范方法：
- 不要相信未经证实的巨额奖金或遗产。
- 不要为了领取奖金提前付款。
- 不要向陌生人提供银行账户资料。
- 对要求预付费用的陌生邮件保持警惕。
骗局15：虚假快递短信诈骗（Delivery Scam）
随着网购越来越普遍，诈骗分子开始冒充快递公司发送虚假短信。
短信可能声称：
- 包裹无法送达。
- 收件地址不完整。
- 需要重新安排配送时间。
- 必须支付额外配送费用。
短信通常附带虚假链接，诱导受害者输入个人资料、银行卡信息或支付费用。
防范方法：
- 通过快递公司的官方应用查询物流。
- 不要点击陌生短信中的链接。
- 不要在不明网站支付所谓的配送费用。
- 核实真实的物流单号。
骗局16：高速公路收费诈骗（Toll Fee Scam）
诈骗分子冒充合法高速公路收费机构，发送短信声称用户存在未缴费用或账户欠款。部分短信还会威胁受害者，如果不付款，就可能产生罚款或其他后果。诈骗信息通常会附带付款链接，诱导用户进入虚假网站。
防范方法：
- 通过官方收费平台查询欠款。
- 不要通过陌生链接付款。
- 不要使用礼品卡或其他非正常方式缴费。
- 不要相信未经核实的罚款通知。
骗局17：虚假招聘诈骗（Fake Job Scam）
诈骗分子通过短信、电子邮件或社交媒体发布高薪、低工作量的虚假招聘广告。例如，广告可能声称每周只需要工作30至60分钟，就可以获得非常高的月收入。部分诈骗广告会以兼职、网络任务或神秘顾客为名，诱骗受害者提供银行资料、支付培训费或先行垫付资金。
防范方法：
- 核实公司注册资料及官方网站。
- 不要为获得工作机会支付不合理费用。
- 不要向陌生招聘人员提供银行密码及 OTP。
- 对远高于市场水平的薪酬保持警惕。
骗局18：虚假账单诈骗（Fake Invoice Scam）
诈骗分子发送短信或电子邮件，声称用户已经支付了一笔费用，例如续订 Amazon Prime 或防病毒软件会员。信息可能显示一笔受害者并不认识的付款记录，并附带取消订单或申请退款的链接。当受害者点击链接后，可能进入虚假网站，导致个人资料或银行凭证泄露。
防范方法：
- 检查自己的真实订阅记录。
- 不要点击陌生退款链接。
- 通过官方网站查询订单及付款记录。
- 不要随意下载陌生附件。
骗局19：账户被盗用警告诈骗（Account Compromise Scam）
诈骗分子冒充银行或其他服务机构，发送短信声称用户账户已经被盗用或存在异常活动。信息可能要求用户点击链接，或者拨打短信中的电话号码进行所谓的安全验证。实际上，这些链接或电话号码可能由诈骗分子控制，目的是窃取个人资料及银行信息。
防范方法：
- 不要使用短信提供的链接登录账户。
- 通过官方应用检查账户状态。
- 不要提供 OTP、密码或银行卡安全资料。
- 直接联系银行官方客服核实。
骗局20：虚假订阅续费诈骗（Subscription Renewal Scam）
诈骗分子可能冒充订阅服务平台，声称用户可以获得续费折扣或优惠。他们会通过短信或电子邮件发送链接，诱导用户进入虚假网站。当用户输入个人资料或付款信息后，诈骗分子可能利用这些资料进行未经授权的交易。
防范方法：
- 通过官方平台检查订阅状态。
- 不要相信陌生短信提供的折扣链接。
- 不要在未经验证的网站输入付款资料。
- 定期检查银行卡及订阅付款记录。
马来西亚用户需要注意的网络安全事项
以上诈骗手法并不只发生在欧美国家，马来西亚用户同样可能遇到类似情况。
日常生活中应注意：
- 不要随意点击陌生 SMS、WhatsApp 或 Telegram 链接。
- 不要向任何人透露银行 OTP、TAC 或网上银行密码。
- 不要相信陌生人推荐的高回报投资项目。
- 不要随意安装陌生 APK 或远程控制软件。
- 使用银行及政府机构的官方联系方式核实信息。
- 遇到可疑电话号码、银行账户或诈骗网站时，及时保存证据并举报。
如果已经遭遇诈骗，应该怎么办？
如果发现自己已经成为诈骗受害者，应尽快采取以下措施：
- 立即联系银行，要求协助处理可疑交易。
- 马来西亚可拨打国家诈骗应对中心（NSRC）997 寻求协助。
- 向马来西亚皇家警察（PDRM）报案。
- 保存聊天记录、电话号码、网站链接及交易记录。
- 向相关社交平台或网站举报诈骗账号。
总结
网络诈骗的手法不断变化，从传统电话诈骗、虚假招聘，到 AI 语音克隆和虚假投资平台，诈骗分子一直在利用人们的信任和信息差实施诈骗。提高网络安全意识、核实信息来源，以及保护个人资料，是预防网络诈骗的重要措施。记住：不要轻易相信陌生人，不要随意点击可疑链接，更不要向任何人透露 OTP 或银行密码。
免责声明：
本帖仅用于网络安全教育与诈骗防范知识分享，不构成投资或法律建议。案例资料及相关统计应以官方机构最新公布的信息为准。
讨论：
你曾经遇到过以上哪一种诈骗手法？
欢迎在评论区分享你的经历，帮助更多人提高防诈骗意识。