仿冒的链接和发件人
最后审核:
很多骗局都靠一个小把戏：一个乍看和真的一模一样的网址或邮箱。调换一个字母（bnak 代替 bank），用数字代替字母（0 代替 o，1 代替 l），用“rn”冒充“m”，或者加上额外的词（-secure、-login、-support）。而发件人的名字可以随便写：“Acorn Bank”这个名字可以挂在任何地址上面。
它看起来是什么样
Acorn Bank <[email protected]>
您的账单已生成，请在此查看：acornbnak.test/statement
虚构示例。这里的所有名称、号码和链接都是假的。
破绽
网址或邮箱差了一个字母。打开之前，长按链接（电脑上把鼠标悬停在链接上），看看它真正指向哪里。
其他迹象
- 字母调换或重复：acornbnak、beepots。
- 用数字代替字母：ac0rnbank、beep0st。
- 用“rn”冒充“m”，用“vv”冒充“w”：tovvnhall。
- 在真名前后加词：acornbank-secure、beepost-delivery。
- 短链接把真实地址藏起来。
- 显示的名字和背后的邮箱地址对不上。
该怎么做
- 看网址里第一个单斜杠（/）之前的部分。紧挨着 .com、.cn、.co.uk 等的那个名字，才是网站的真正主人：acornbank.secure-login.test 属于 secure-login，不属于 Acorn Bank。
- 不要相信小锁图标：诈骗网站也有。
- 访问重要网站（银行、税务、邮箱）时用你自己的书签或应用，永远不要从链接进入。
如果你已经回复、点击或付款
- 马上打电话给你的银行，用银行卡背面的号码（在英国也可拨 159）。银行越早知道，越有可能拦截或追回款项。
- 在真正的网站上修改你输入过的所有密码，并开启两步验证。
- 报告此事（见下方），保留短信、聊天记录和收据。
- 小心之后有人说能帮你追回钱，但要先收费。那是第二个骗局。
- 不必觉得丢脸。骗局由专业的人设计，每天都有细心的人上当。
报告
- 在英国：把诈骗短信免费转发到 7726，把诈骗邮件转发到 [email protected]。
- 在 reportfraud.police.uk 报告诈骗，或拨打 0300 123 2040（在苏格兰，拨打 Police Scotland 的 101）。
- 其他地区：向当地警方或消费者保护机构报告。
资料来源
这里的建议依据以下英国官方网页（英文）：
- NCSC: Report a scam email
- GOV.UK: Report suspicious emails, websites and texts
- Citizens Advice: Check if something might be a scam
练习识别它
在 Scam Town 里，你会收到类似的信件、短信和电话，自己判断哪些是真的，每次回答后都能看到破绽在哪里。你还可以用现成的片段自己拼出一个骗局，这是了解骗局如何运作最快的方法。免费，直接在浏览器里玩。
玩 Scam Town