跳到主要内容
网络安全

黑色星期五诈骗:如何识别虚假网店、钓鱼与支付欺诈

发布于 阅读约 7 分钟
夜晚沙发上的一台笔记本电脑,屏幕显示抽象的网店页面,键盘上放着一张银行卡,背景是柔和虚化的节日彩灯

简而言之

黑色星期五诈骗主要包括虚假网店、钓鱼邮件和短信以及支付欺诈。警示信号有价格低得反常、虚假紧迫感,以及卖家坚持要求用礼品卡、电汇、支付应用或加密货币付款。使用信用卡付款并事先调查卖家,能让购物者在遇到问题订单时最有机会提出争议 [1][2]。

要点

  1. 在 FTC 的 2024 年数据中,网购问题是报告数量第二多的欺诈类别 [3]。
  2. 消费者在 2025 年报告的欺诈损失为 159亿美元,来自向 FTC 提交的约 300万份报告;2024 年则为 260万份报告,损失略高于 120亿美元 [4]。
  3. 2023年11月至2024年1月,英国受害者报告被网络犯罪分子骗走超过 1150万英镑,平均每位受害者 695 英镑,高于上一年同期的 1060万英镑 [2]。
  4. 在 NFIB 分析的英国节日季报告中,有 7,168 份(43%)提到了社交媒体平台 [2]。
  5. FTC 表示,坚持要求使用礼品卡、电汇、支付应用或加密货币付款的卖家很可能是骗子,并建议尽可能使用信用卡付款,以便对扣款提出争议 [1]。
本页内容 14 个部分
  1. 最常见的黑色星期五诈骗有哪些?
  2. 问题有多严重?黑色星期五和假日购物诈骗统计
  3. 如何识别虚假网店?
  4. 这个网站靠谱吗?付款前的核查清单
  5. 假日期间钓鱼邮件和虚假快递短信是如何运作的?
  6. 用信用卡、借记卡还是支付应用付款更安全?
  7. 如果我已经向虚假商店付了款,该怎么办?
  8. 为什么黑色星期五诈骗会增多?这些优惠是真的吗?
  9. 伊朗的读者有何不同?
  10. 接下来可能会怎样?还有哪些不确定性?
  11. 常见错误
  12. 常见问题
  13. 术语表
  14. 来源

最常见的黑色星期五诈骗有哪些?

黑色星期五诈骗是借用假日促销的紧迫感和低价实施的欺诈。实际上可分为三类:虚假网店、钓鱼信息和支付欺诈。购物诈骗指买家付款后货物从未送达或与描述不符的任何情形。

虚假网店和冒牌广告

FTC 表示,骗子(尤其是在社交媒体上)会冒充真实公司,投放以低得反常的价格销售名牌商品的广告。这些链接指向的网站会寄来仿冒品、与广告不符的东西,或者什么都不寄 [1]。在 FTC 的 2024 年数据中,网购问题是报告数量第二多的欺诈类别 [3]。

钓鱼、恶意链接和虚假慈善机构

钓鱼是指冒充可信机构的消息,目的是让你点击链接或交出个人信息或支付信息。在 FBI 的 2025 年数据中,钓鱼是报告最多的网络犯罪类型,其后依次是敲诈勒索、投资诈骗和个人数据泄露 [5]。CISA 提醒假日购物者警惕虚假网站、恶意链接和虚假慈善机构 [6]。

支付欺诈

FTC 表示,坚持要求使用礼品卡、电汇、支付应用或加密货币付款的卖家很可能是骗子 [1]。英国的 NCSC 和 Action Fraud 建议购物者尽量避免银行转账 [2]。

购物者在哪里遇到这些诈骗?

社交媒体在英国的报告中占很大比重。在国家欺诈情报局(NFIB)分析的 2023年11月至2024年1月节日季报告中,有 7,168 份(43%)提到了社交媒体平台,18.9% 提到了网络市场 [2]。

购物诈骗是损失最大的类型吗?

不是。购物诈骗是报告最频繁的类型之一,但不是损失的最大来源。在 Barclays 的 2025 年数据中,投资诈骗占索赔金额的 47% [7]。应当记住的情形是:许多购物者损失的金额不大,而不是购物欺诈在总损失中占主导。

问题有多严重?黑色星期五和假日购物诈骗统计

没有任何单一数据集能单独衡量黑色星期五的欺诈。以下数字来自不同机构、不同时期和不同定义,请分别按其自身口径解读。

美国最新数据显示了什么?

Consumer Sentinel Network 是 FTC 的消费者投诉数据库。FTC 在其《2024 年数据手册》中表示,消费者报告 2024 年因欺诈损失超过 125亿美元,比上一年增长 25% [3]。FTC 称,这一增幅并非由报告数量增加所致,报告数量保持稳定;真正的变化是,在报告遭遇欺诈的人中,称自己损失了钱的比例从 2023 年的 27% 升至 2024 年的 38% [3]。

就 2025 年而言,Finextra 报道的 FTC 证词显示,已报告的欺诈损失为 159亿美元,来自约 300万份报告;相比之下,2024 年为 260万份报告,损失略高于 120亿美元 [4]。同一份证词称,已报告损失自 2020 年以来增长了近 430% [4]。2025 年 3 月的新闻稿称 2024 年超过 125亿美元,而后来的报道称略高于 120亿美元,因此请把 2024 年的总额视为近似值。

据 CyberScoop 对该报告的报道,FBI 的互联网犯罪投诉中心(IC3)统计,2025 年已报告的网络犯罪损失约为 209亿美元,比 2024 年增长 26%,涉及超过 100万起投诉 [5]。FBI 还表示,在 2022 年假日购物季,有近 12,000 名受害者报告遭遇诈骗,损失超过 7300万美元,CISA 在其 2024 年购物建议中引用了这一数字 [8]。

英国数据显示了什么?

英国 Action Fraud 的报告显示,2023年11月至2024年1月,人们报告被网络犯罪分子骗走超过 1150万英镑,平均每位受害者 695 英镑 [2]。上一个节日季的报告损失为 1060万英镑,因此在 NCSC 2024 年的新闻稿中,报告损失同比上升 [2]。同一份新闻稿中,Action Fraud 引用了上一个节日期间超过 16,000 份网购欺诈报告 [2]。30 至 39 岁的受害者提交的报告最多(23%),其次是 40 至 49 岁(20%),受害者平均年龄为 42 岁 [2]。

英国银行 Barclays 在其自身客户数据中显示了另一种趋势。从 2023 年到 2025年9月30日,购物诈骗金额的中位数上升了 43%,而月均数量下降了 14%,这意味着诈骗的金额越来越高,即使受害人数在减少 [9]。在截至 2025年9月30日的 2025 年里,短信占购物诈骗索赔的 8%,高于 2023 年的 3%,而社交媒体仍是购物诈骗的最大来源 [9]。Barclays 还报告称,2025 年有 45% 的英国成年人和 64% 的 Z 世代遭遇过诈骗 [7]。

为什么已报告的数字偏低?

每一个已报告的总数都只是下限。FTC 估计,如果把漏报计算在内,2024 年欺诈给消费者造成的总成本可能高达 1959亿美元,是已报告的 125亿美元的许多倍 [4]。

为什么这些数字不能直接比较?

FTC 的 Consumer Sentinel Network 收集的是消费者欺诈报告,而 FBI 的 IC3 收集的是互联网犯罪投诉,因此这两个总数来自不同机构和不同定义 [3][5]。所以,209亿美元和 159亿美元这两个总数不应相加,也不应当作同口径进行比较。英国的来源同样存在差异:Action Fraud 统计的是全英国的报告,而 Barclays 统计的是一家银行客户的索赔,时期和衡量方式都不同,这有助于解释为什么一个显示报告损失上升,另一个显示月均数量下降 [2][9]。

如何识别虚假网店?

虚假网店看起来像真正的商店,但其存在的目的是骗取支付信息或钱款。以下迹象来自消费者保护和银行业的指南。没有任何单一迹象能证明一家店是假的,但几个迹象同时出现,就应当让你停止购买。

价格或广告是否好得不真实?

FTC 警告说,骗子会冒充真实公司,投放广告(尤其是在社交媒体上),以低得反常的价格销售名牌商品 [1]。FTC 的 2024 年假日提醒同样描述了社交媒体广告以低得难以置信的价格展示昂贵商品,并指向使用从正规企业盗用的照片和标志的网站 [10]。如果优惠价远低于成熟零售商的售价,在你核查卖家之前,请把它视为未经证实。

卖家是否在催你赶紧下单?

NCSC 和 Action Fraud 表示,限时优惠或商品稀缺等虚假紧迫感是诈骗的典型迹象 [2]。真正的促销确实有截止时间,因此仅有倒计时并不能说明什么,但如果有人逼你在能够核查任何信息之前付款,这就是放慢脚步的理由。

其他人怎么评价这个卖家?

FTC 建议搜索卖家名称和网站地址,并加上“review”“complaint”或“scam”等词 [1]。其 2024 年假日提醒也给出了同样的建议:从不熟悉的卖家处购买之前,先搜索卖家名称 [10]。NCSC 建议在可信网站上查看评价 [2]。商店自己页面上的评价最容易被人为筛选,因此应更看重独立来源。

条款和送货承诺是怎么说的?

FTC 的假日建议包括:付款前先查看卖家的条款,例如退款政策、退货运费和任何额外费用 [10]。它还指出,卖家必须在其本人或其广告所承诺的时间之前发出你的订单 [1]。

这是仿冒网站还是虚假应用?

FDIC 警告说,虚假网站可以高度仿冒热门零售商,而虚假购物应用可能含有恶意软件。它建议只使用官方零售商应用,并从零售商网站或信誉良好的应用市场获取 [11]。域名抢注(Typosquatting)指注册一个与真实零售商网址只有细微差别的地址;在输入银行卡信息之前逐个字母地阅读网址,是一种成本很低的防护办法。

卖家要求你如何付款?

付款方式往往是最明显的危险信号。FTC 表示,坚持要求使用礼品卡、电汇、支付应用或加密货币付款的卖家很可能是骗子 [1]。

书桌上的笔记本电脑显示抽象的购物页面,旁边放着银行卡和放大镜,屏幕泛着冷光

这个网站靠谱吗?付款前的核查清单

当一家你不认识的商店提供特价时,请按这个顺序检查。它完全基于 FTC、NCSC、FDIC 和 CISA 的指南,只能降低风险,而不能消除风险。

  1. 在广告之外查找卖家。搜索卖家名称和网站地址,并加上“review”“complaint”或“scam” [1]。FTC 的 2024 年提醒也给出了同样的建议:从不熟悉的卖家处购买之前,先搜索卖家名称 [10]。
  2. 阅读独立评价。查看可信的评价网站,而不是商店自己页面上的用户感言 [2]。
  3. 比较价格。名牌商品价格远低于正常水平是一个警示信号,尤其是它出现在社交媒体广告中时 [1][10]。
  4. 阅读条款。查看退款政策、退货运费和额外费用 [10]。
  5. 核实应用来源。如果商店推销某个应用,只使用来自零售商网站或信誉良好的应用市场的官方零售商应用 [11]。
  6. 有意识地选择付款方式。NCSC 表示,信用卡可能比银行转账提供更多保护 [2],而 FTC 表示,坚持要求使用礼品卡、电汇、支付应用或加密货币付款的卖家很可能是骗子 [1]。
  7. 保留记录。保存收据和订单确认 [1]。
  8. 留意对账单。在假日期间定期检查信用卡和银行对账单,看是否有欺诈性扣款 [6]。

小锁图标和网站检测工具呢?

FDIC 告诉购物者要查看 https 和锁形符号 [11]。本文查阅的 FTC 和 NCSC 页面并不依赖它,而且这些来源也没有说锁形符号能证明卖家诚实,因此应把它视为最低限度的检查。网站检测工具确实存在,但本指南背后的研究没有查阅任何工具的文档,所以这里不推荐任何一款;在依赖某个工具之前,请先查阅官方来源,例如你所在国家的网络安全机构。

实例演示:好得不真实的社交媒体广告

这是一个说明性的设想情景,并非真实报道的案例。一则社交媒体广告展示某知名品牌的耳机,价格不到平时的一半,还有一条横幅称仅剩几副。对照核查清单:极低的价格和社交媒体投放位置,符合 FTC 对冒牌广告的描述 [1];稀缺横幅符合 NCSC 关于虚假紧迫感的警告 [2];用卖家名称和网址加上“scam”一词搜索,要么什么都搜不到,要么出现投诉 [1];而且提供的付款方式只有支付应用或加密货币,FTC 称这预示着很可能是诈骗 [1]。四条相互独立的警告意味着,正确的做法是关闭页面,改为到零售商自己的网站或应用购买。

假日期间钓鱼邮件和虚假快递短信是如何运作的?

钓鱼是总称;短信钓鱼(smishing)是通过短信实施的钓鱼,语音钓鱼(vishing)是通过电话实施的钓鱼。假日期间,购物者本来就在等待订单、付款和快递的消息,这为欺诈信息提供了掩护。本节面向防范者和普通用户,所以只描述需要留意什么,而不涉及这些信息是如何制作的。

钓鱼有多常见?

在 FBI 的 2025 年 IC3 数据中,钓鱼是报告最多的网络犯罪类型,排在敲诈勒索、投资诈骗和个人数据泄露之前 [5]。CISA 把恶意链接和虚假网站列为购物者在假日面临的风险 [6]。

短信是否是日益增长的途径?

Barclays 的数据显示,在 2025 年(截至 9 月 30 日),短信占购物诈骗索赔的 8%,高于 2023 年的 3% [9]。社交媒体仍是购物诈骗的最大来源,因此短信是在较小的基数上增长,而不是超越社交媒体 [9]。

收到意外消息时我该怎么做?

  • 不要点击你并未预期收到的消息中的链接,也不要打开其中的附件。
  • 自己打开零售商的官方应用或网站,在那里查看订单或快递状态。FDIC 建议只使用来自零售商网站或信誉良好的应用市场的官方零售商应用 [11]。
  • 对紧迫感保持怀疑。据 NCSC 和 Action Fraud 称,虚假紧迫感是诈骗的典型迹象 [2]。
  • 如 NCSC 所鼓励的,为你最重要的账户开启 2 步验证(2SV) [2]。

AI 会让这些消息更难识别吗?

购物者是这样认为的。在 2025年11月 Opinium 为 Barclays 对 2,000 名英国成年人开展的调查中,75% 的人表示人工智能的进步让网络诈骗更有迷惑性,而只有 36% 的人有信心识别出由 AI 生成的诈骗 [9]。因此,拼写正确和版式精美作为正规的标志,已不如过去那样可靠;请改为通过另一个渠道核实发件人。

在放着包裹的前门,一只手拿着显示抽象短信通知的智能手机

用信用卡、借记卡还是支付应用付款更安全?

官方指南倾向于一种做法:尽可能用信用卡付款。这并非毫无风险,而且取决于你所在的地区和发卡机构提供的服务。

用信用卡付款有哪些好处?

FTC 建议尽可能使用信用卡付款,因为如果卖家重复扣款、寄错或寄来损坏的商品,或者什么都没寄,都可以对扣款提出争议 [1]。NCSC 和 Action Fraud 同样建议购物者使用信用卡,并尽量避免银行转账 [2]。银行卡争议(也称退单)是请求发卡机构撤销一笔扣款。

有哪些缺点和局限?

  • 保护程度各不相同。FTC 和 NCSC 的建议以美国和英国为中心,而且所查阅的来源没有说明法律依据。各国和不同卡种的保护措施有所不同,请阅读发卡机构的条款。
  • 争议不会自动成立。争议只是一项请求;结果取决于发卡机构的流程和你的证据,这也是 FTC 建议保留收据和订单确认的原因 [1]。
  • 借记卡和支付应用的情况不太明确。所收集的来源没有说明借记卡或支付应用的争议权利,因此在依赖它们之前,请先询问你的银行或应用提供商。
  • 有些付款方式本身就是警告信号。坚持要求使用礼品卡、电汇、支付应用或加密货币付款的卖家很可能是骗子 [1]。

什么时候应该寻求专业意见?

如果你损失了一大笔钱,或者不确定自己在银行卡协议或当地法律下享有哪些权利,请联系你的银行或发卡机构,并在相关时联系消费者保护机构或有资质的顾问。本指南提供的是一般性信息,而非法律或财务建议。

在刷卡终端上进行非接触式银行卡支付的特写

如果我已经向虚假商店付了款,该怎么办?

请迅速行动,并保留所有资料。速度之所以重要,主要是因为它能让你在支付服务提供方那里有更多选择;这些来源没有设定统一的期限,所以请查看你自己的条款。

  1. 收集证据。保存收据和订单确认 [1]。保留广告和商店页面的截图以及卖家发来的任何消息,是本指南自己的建议,并非有来源依据的步骤。
  2. 向你的支付服务提供方询问争议事宜。FTC 表示,如果卖家寄错商品或什么都没寄,可以对扣款提出争议,因此请询问发卡机构如何对这笔扣款提出争议 [1]。先给卖家发消息是本指南自己的建议,并非有来源依据的步骤;正规卖家可能会解决问题,但不要再汇出更多钱款或个人信息。
  3. 检查你的对账单。CISA 建议在假日购物期间定期检查信用卡和银行对账单,看是否有欺诈性扣款 [6]。不要只看你已知的那一笔,还要查看你不认识的扣款。
  4. 保护你的账户。NCSC 鼓励为你最重要的账户开启 2 步验证(2SV) [2]。修改你在该商店网站上输入过、并且在其他地方重复使用的任何密码,是本指南自己的一般性建议,并非来源提出的要点。
  5. 举报。在美国,可通过 FTC 的 ReportFraud 网站向其举报 [1]。这里收集的来源没有给出其他国家的举报途径,所以请查阅你所在国家的消费者保护或警方指南。

如果有人要求你再付钱或预付费用才能追回款项,请停止,并通过你的银行的官方联系方式核实该请求。对于追回大额款项,请寻求有资质的专业人士或官方的建议。

傍晚的光线下,厨房桌上放着银行卡和智能手机,旁边是一本摊开的笔记本和一杯茶

为什么黑色星期五诈骗会增多?这些优惠是真的吗?

所查阅的来源没有给出黑色星期五诈骗增多的单一原因,但有几个因素相互吻合。

为什么促销季对骗子有利?

  • 紧迫感是内置的。NCSC 和 Action Fraud 表示,限时优惠或商品稀缺等虚假紧迫感是诈骗的典型迹象 [2]。促销本来就会制造时间压力,所以欺诈性优惠很容易混入其中。
  • 购物者都在社交媒体上。在 Barclays 的数据中,社交媒体是购物诈骗的最大来源 [9],而在 NFIB 分析的英国节日季报告中,43% 提到了社交媒体平台 [2]。
  • 市场上有大量买家。FBI 记录到,2022 年假日购物季有近 12,000 名受害者,损失超过 7300万美元 [8],而据 Barclays,2025 年有 45% 的英国成年人遭遇过诈骗 [7]。

黑色星期五的优惠是真的还是骗局?

这是与欺诈不同的问题,本指南无法用数字回答。其背后的研究没有获得关于折扣是否真实的一手价格追踪证据,因此不提供任何统计数字。可以说的只有实用的建议:到成熟零售商那里比价,按上文所述核查卖家,而且如果价格远低于所有其他卖家,要格外警惕,因为 FTC 将冒牌广告描述为以低得反常的价格推销名牌商品 [1]。

伊朗的读者有何不同?

本指南中的一般性危险信号在各地都适用:价格低得反常、虚假紧迫感、无法核实的卖家和不寻常的付款要求。不过,争议权利取决于付款方式,而这正是伊朗读者可能有所不同的地方。

American Banker 报道称,伊朗人无法在国际银行卡体系上付款,也无法在外国银行开立账户,伊朗运行的是自己的国内支付基础设施。制裁限制了 Visa、Mastercard 和 American Express 在当地运营 [12]。

FTC 关于用信用卡付款以便对扣款提出争议的建议,是以发卡机构提供争议权利为前提的 [1],NCSC 也表示信用卡可能提供更多保护 [2]。使用伊朗国内银行卡或其他本地支付途径的读者,不应想当然地认为享有同样的保护,而应在向不熟悉的卖家付款之前,询问银行或支付服务提供方有哪些追索办法。

本指南背后的研究没有找到关于伊朗特有的虚假网店或钓鱼损失、网络过滤的影响,或与翻墙工具相关的诈骗风险的可靠且可引用的统计数据,因此这里不作任何断言。对于要求你通过无法撤销的途径付款的网站,请格外谨慎,独立核查卖家,并且只有在能够确切核实其运作方式时,才优先选择货到付款或类似担保托管的安排。

接下来可能会怎样?还有哪些不确定性?

在美国的数据中,已报告的损失一直在稳步上升。FTC 的证词称,已报告的欺诈损失自 2020 年以来增长了近 430% [4],而据 CyberScoop 报道,FBI 记录到 2025 年网络犯罪损失增长 26% [5]。

这些趋势说明了什么?

  • 诈骗金额更高,受害者更少。Barclays 报告称,在 2023 年至 2025 年 9 月之间,购物诈骗金额的中位数上升 43%,月均数量下降 14% [9]。如果这一趋势持续,个人损失就比总体数量更重要。
  • 信息看起来更专业。由于 75% 的受访英国成年人认为 AI 让诈骗更有迷惑性,而只有 36% 的人有信心识别出诈骗 [9],依据信息外观进行的检查会不断贬值,而针对卖家、渠道和付款方式的检查则依然有效。
  • 更多基于短信的欺诈。短信在 Barclays 购物诈骗索赔中的占比从 3% 升至 8% [9]。

有哪些不确定性?

  • 所能找到的最新英国节日季数据涵盖 2023年11月至2024年1月 [2];后续季节的数据可能有所不同,而且各英国来源因时期和人群不同,在变化方向上并不一致。
  • FBI、FTC 和英国的数字来自不同机构和不同定义,不能相加 [3][5]。
  • 真实损失远高于已报告的损失,FTC 估计 2024 年最高可达 1959亿美元 [4]。
  • 截至 2026年11月3日,所查阅的来源中没有 2026 年黑色星期五的欺诈数据。
按来源和时期列出的已报告欺诈与诈骗数据;数据涵盖所示 2022 至 2025 年各时期,彼此不可直接比较
来源时期核心数字衡量内容
FTC Consumer Sentinel Network Data Book 20242024报告损失超过 125亿美元,比上一年增长 25% [3]美国消费者欺诈报告
Finextra 报道的 FTC 证词2025来自约 300万份报告的 159亿美元;2024 年为 260万份报告,损失略高于 120亿美元 [4]美国消费者欺诈报告
FBI 互联网犯罪投诉中心(IC3),据 CyberScoop 报道2025约 209亿美元,增长 26%;超过 100万起投诉 [5]已报告的网络犯罪投诉
CISA 引用的 FBI 数字2022 年假日购物季近 12,000 名受害者;损失超过 7300万美元 [8]假日购物诈骗报告
英国 Action Fraud 和 NFIB,经由 NCSC2023年11月至2024年1月被网络犯罪分子骗走超过 1150万英镑;平均每位受害者 695 英镑;上一季为 1060万英镑 [2]向 Action Fraud 提交的英国报告
Barclays2023年至2025年9月30日购物诈骗金额中位数上升 43%;月均数量下降 14% [9]一家银行的客户诈骗索赔
各种付款方式及消费者保护指南的说法,来自 FTC 建议(2025年11月)以及 NCSC 和 Action Fraud 建议(2024年11月)
付款方式指南的说法
信用卡FTC 建议尽可能使用,因为如果卖家重复扣款、寄错或寄来损坏的商品,或者什么都没寄,都可以对扣款提出争议;NCSC 和 Action Fraud 也建议使用信用卡 [1][2]
银行转账NCSC 和 Action Fraud 建议尽量避免银行转账 [2]
礼品卡、电汇、支付应用或加密货币FTC 表示,坚持要求使用这些方式的卖家很可能是骗子 [1]

常见错误

  • 因为网址显示 https 或小锁图标就信任一家网店。

    正确做法: 最多只把小锁图标当作一项小小的检查。FDIC 提到要查看 https 和锁形符号 [11],但本文查阅的 FTC 和 NCSC 指南并不依赖它,所以还要用卖家名称和网站地址加上“review”“complaint”或“scam”进行搜索 [1]。

  • 因为倒计时或“仅剩几件”的横幅显示优惠即将结束,就匆忙付款。

    正确做法: 先停一下再核实。NCSC 和 Action Fraud 把限时优惠、商品稀缺等虚假紧迫感视为诈骗的典型迹象,所以应在倒计时结束前先核查卖家 [2]。

  • 为了拿到折扣,同意用礼品卡、电汇、支付应用、加密货币或银行转账付款。

    正确做法: 尽可能使用信用卡,因为 FTC 表示,如果商品没有送达,可以对扣款提出争议。FTC 称,坚持要求使用礼品卡、电汇、支付应用或加密货币付款的卖家很可能是骗子,NCSC 则建议尽量避免银行转账 [1][2]。

  • 点击意外收到的短信、邮件或社交媒体广告中的链接,并安装它提供的任何应用。

    正确做法: 不要点击链接。自己打开零售商的官方应用或网站,并且只从零售商网站或信誉良好的应用市场安装购物应用,因为虚假购物应用可能含有恶意软件 [11]。

  • 直到 1 月才查看对账单。

    正确做法: 如 CISA 所建议,在整个假日期间定期查看信用卡和银行对账单,并保留收据和订单确认,让任何争议都有证据支撑 [6][1]。

常见问题

如何判断一家网店是不是假的?

FTC 指出,骗子会投放广告(尤其是在社交媒体上),以低得反常的价格推销名牌商品,并坚持要求用礼品卡、电汇、支付应用或加密货币付款 [1][10]。NCSC 还补充,虚假紧迫感是诈骗的典型迹象 [2]。购买前,请搜索卖家名称和网站地址,并加上“review”“complaint”或“scam” [1]。

这个网站靠谱吗?我该如何核实?

没有任何单一检查能证明一个网站诚实可靠。请用“review”“complaint”或“scam”等词搜索卖家名称和网址 [1],在可信网站查看评价 [2],阅读退款和配送条款 [10],并保留收据 [1]。FDIC 也提到要查看 https 和锁形符号,但这只能算最低限度的检查 [11]。

黑色星期五用信用卡付款更安全吗?

FTC 建议尽可能使用信用卡付款,因为如果卖家重复扣款、寄错或寄来损坏的商品,或者什么都没寄,都可以对扣款提出争议。NCSC 和 Action Fraud 也建议使用信用卡,并尽量避免银行转账。各国和各发卡机构的保护措施不同,请查看你的银行卡条款 [1][2]。

如果我在假网站上买了东西,该怎么办?

保存收据和订单确认 [1],并保留广告和所有消息的截图(这是本指南自己的建议)。然后询问发卡机构如何对扣款提出争议;FTC 表示,如果卖家寄错商品或什么都没寄,可以对扣款提出争议 [1]。检查对账单中是否有其他扣款 [6]。在美国,可到 FTC 的 ReportFraud 网站举报 [1]。为最重要的账户开启 2 步验证 [2]。先联系卖家,以及修改在其他地方重复使用的密码,是本指南自己的建议,并非所引来源提出的要点。

出现小锁图标或 https,就说明购物网站安全吗?

仅凭这一点不能说明安全。FDIC 建议购物者查看 https 和锁形符号,但本文查阅的 FTC 和 NCSC 页面并不依赖它,而且这些来源也没有说锁形符号能证明卖家诚实。把它当作最低限度的检查,然后再调查卖家和付款方式 [11][1][2]。

为什么黑色星期五和网络星期一期间诈骗会增多?

这些来源没有给出单一原因。NCSC 把虚假紧迫感列为诈骗的典型迹象,Barclays 称社交媒体仍是购物诈骗的最大来源。FBI 记录到,2022 年假日购物季有近 12,000 名受害者,损失超过 7300万美元,CISA 引用了这一数字 [2][9][8]。

假日期间如何识别虚假快递短信或钓鱼邮件?

不要点击。请自己打开零售商的官方应用或网站,在那里查看订单。FDIC 建议只使用官方零售商应用,CISA 则警告要提防恶意链接和虚假网站。Barclays 发现,在截至 2025年9月30日的 2025 年里,短信占购物诈骗索赔的 8%,高于 2023 年的 3% [11][6][9]。

AI 撰写的诈骗信息更难识别吗?

许多购物者这样认为。在 2025年11月 Opinium 为 Barclays 对 2,000 名英国成年人开展的调查中,75% 的人表示人工智能的进步让网络诈骗更有迷惑性,只有 36% 的人有信心识别出由 AI 生成的诈骗。因此,措辞规范已不如过去那样让人放心 [9]。

术语表

钓鱼(Phishing)
钓鱼是指冒充可信机构发送的消息,诱骗你点击链接或交出个人信息或支付信息。
短信钓鱼(Smishing)
短信钓鱼(Smishing)是通过短信(SMS)实施的钓鱼。
语音钓鱼(Vishing)
语音钓鱼(Vishing)是通过电话或语音留言实施的钓鱼。
虚假网店
虚假网店是指收款后却寄出假货、错误商品或什么都不寄的网站或社交媒体店铺。
域名抢注(仿冒域名)
域名抢注(Typosquatting)是指注册与真实零售商网址只有细微差别的地址,让不留神的访客误入仿冒网站。
银行卡争议(退单)
银行卡争议(退单)是指请求发卡机构撤销一笔扣款,例如商品一直没有送达时。
两步验证(2SV)
两步验证(2SV)要求你在登录时,除密码外再提供第二重凭证,例如验证码。
Consumer Sentinel Network
Consumer Sentinel Network 是 FTC 的消费者投诉数据库,是其年度欺诈统计的基础。

来源

  1. How to avoid an online shopping scam this holiday season (2025 edition; page last modified 2026-08-14) US Federal Trade Commission (FTC), Consumer Advice · 2025-11-24
  2. Black Friday warning: shoppers urged to protect themselves online as figures reveal rising losses to scams (2024 edition; figures cover Nov 2023 to Jan 2024; newest edition found) UK National Cyber Security Centre (NCSC) with Action Fraud and the National Fraud Intelligence Bureau
  3. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024 (Consumer Sentinel Network Data Book 2024 edition) US Federal Trade Commission (FTC) · 2025-03-10
  4. US FTC: Consumers lost $15.9bn to fraud in 2025 (reports a US Congress Joint Economic Committee hearing with FTC testimony; month approximate) Finextra
  5. Cybercrime losses jumped 26% to $20.9 billion in 2025 CyberScoop · 2026-04-07
  6. #SecureTheSeason: Holiday Online Shopping Safety (undated campaign page) US Cybersecurity and Infrastructure Security Agency (CISA)
  7. Scams hit half of UK adults this year, Barclays data shows (Barclays Scams Bulletin, 2025 edition) Barclays
  8. Shop Safely Online This Holiday Season with Tips from Secure Our World (2024 edition; cites FBI 2022 holiday data) US Cybersecurity and Infrastructure Security Agency (CISA)
  9. Three in four shoppers believe AI advances have made scams more convincing, fuelling Black Friday fraud fears (2025 edition) Barclays · 2025-11-21
  10. Don't let scammers get in the way of your holiday shopping (2024 edition) US Federal Trade Commission (FTC), Consumer Advice
  11. Avoid Scams While Shopping Online for Bargains (undated consumer page) US Federal Deposit Insurance Corporation (FDIC)
  12. Inside Iran's payments system (month not confirmed) American Banker
分享这篇指南 Telegram WhatsApp X

关于 Pouyam 团队 编辑方针

Pouyam 上还有

探索 Pouyam

指南只是 Pouyam 的一角,接下来可以去这些地方。

快速导航