首页 / 知识库 / 贩子与骗局 / 这是骗局吗?
骗局自查
这是骗局吗?粘贴消息,几秒钟看清警示信号
你还没有回复,这一步做对了。如果消息说的是学位、文凭,或者一份要求学历的工作,把它粘贴进我们的扫描器,几秒钟就能看清其中的警示信号。如果是快递短信或“银行”来电,就看下面那张“感觉对照表”,以及表格下方的那一招。已经回复或付了钱?直接跳到现在该怎么办。
这是不是骗局?你的直觉早就察觉了
怎么判断是不是诈骗?先从你心里那点不安说起。这种不安,往往来自对方施压的某个手法:你已经察觉到了,只是一时还说不出来。看看你的是哪一种:
| 你的感觉,和它背后的话术 | 怎样弄清楚 |
|---|---|
| “这也太容易了。” 不用考试,几天就拿学位 | 问清楚要学什么、怎么考核 |
| “他们在催我。” “仅限今天”“最后机会” | 等一天再说。真正的机会,经得起你停下来想一想 |
| “我还没问,它就先答了。” “学位可查”“能通过背景调查” | 自己去向大学核实,绝不通过卖家给的链接 |
| “听起来很正式。” “国际认证” | 问一问:这家认证机构由谁认可?在美国,答案是教育部或高等教育认证理事会(CHEA),可以先查教育部的名单。其他国家,见下文列出的官方名录 |
| “付款方式有点怪。” 加密货币、礼品卡、个人账户 | 给大学付款,只走大学自己的财务处,财务处要到大学官网上找 |
| “是它主动找上我的。” 一条不请自来的消息 | 通过这家机构自己的官网联系它 |
| “听着让人飘飘然。” “你已入选” | 真正的入选,前提是你提交过申请。你从没申请过,就谈不上入选 |
和学位无关?有一招几乎能解决表里的每一行:自己去联系那家机构,通过它的官网,或者你银行卡上的电话,绝不通过消息里给的方式。这是英国国家网络安全中心(NCSC)的建议。它列出的典型迹象(冒充权威、制造紧迫、利用情绪、宣称稀缺、借势热点事件),和美国联邦贸易委员会(FTC)总结的四个迹象不谋而合:冒充身份、声称出了问题或中了奖、施加压力、催你付款。
“这也太容易了”背后的门道,详见速成学位的小字条款;“听起来很正式”背后的门道,详见推销话术里的“经认证”是什么意思。
找出七处破绽:逐句拆解一条消息
设想一下:一个陌生号码给你发来一条WhatsApp消息。这条消息是我们编的,但每一句都很典型。先自己找出七处破绽,再打开答案。
“恭喜!你已入选:凭你的工作经验,即可获得经认证的学士学位。无需考试。学位可查,已录入大学数据库。名额仅剩3个,今天用USDT付款即可锁定名额。”
七处破绽,各配一个让它露馅的问题
- “你已入选”想让你飘飘然。问一句:从哪里选出来的?你根本没申请过。
- “凭你的工作经验”想让你觉得这是你应得的。问一句:是哪所大学评估过?正如英国高等教育质量保障署(QAA)所说,大学可以评估你的经验,把它折算成学位的部分学分,但那要等你提交申请之后,而且没有谁会凭一条消息就把经验变成一整个学位。
- “无需考试”想让你觉得轻松。问一句:那我要怎样接受考核?
- “学位可查,已录入大学数据库”抢在你开口之前,先打消你的疑虑。问一句:由谁来查?有些卖家自己开设“核查”网站、邮箱或电话热线,卖出去的是什么,就确认什么。所以要自己去向大学核实。
- “名额仅剩3个……今天”想让你着急。问一句:我等一天,会有什么不同?
- “用USDT付款”(USDT是一种加密货币)想让你的钱绕开任何一所大学自己的收费系统。问一句:为什么不走大学的财务处?
- 陌生号码想让你觉得是对方特意找到了你。问一句:他们是怎么拿到我的号码的?
放进扫描器里查一查。把整条消息连同发送人和网址一起,复制到广告与消息扫描器里。它在你的浏览器里运行,文字只留在你的设备上;它识别英文消息的效果最好。它最熟悉的是一类骗局:兜售学位、文凭和证书的学位诈骗,其中也包括藏在录用通知里的招聘诈骗。
对这条消息,扫描器会把“无需考试”、两句核查承诺、加密货币付款和倒计时标为警示信号。
恭维和陌生号码,它看不出来;像“凭你的工作经验”这样的措辞,也可能从话术清单的缝隙里漏过去:它认得常见的说法,却未必认得每一种新说法。所以,扫描结果干干净净,也绝不等于这条消息就没问题。
扫描器看不到的三件事
- 到底是谁发的。“是它主动找上我的”那一行,答案就在这里。签名里写着大学的名字,什么也证明不了。把发送人的地址和那所大学的官网对照一下,官网要你自己搜索找到。如果是“核查”网站和电子邮箱,核查陷阱检测可以替你做这个对照。
- 学校是不是真的。扫描器查的是认证机构的名字,查不了这所学校是否真的获得了这项认证,而卖家有时会冒用真实认证机构的名义。先查认证机构自己的名录,再查所在国家的官方名录:GOV.UK(英国政府官网)的指南(英国的院校)、美国教育部的认证院校数据库DAPIP(美国的院校),或者澳大利亚高等教育质量与标准署(TEQSA)的国家名录(澳大利亚的办学机构)。然后再到政府警示名单里搜一搜。
- 链接通向哪里。别点开。把链接粘贴到网站透视里,短链接也可以:它在我们的服务器上打开链接,而不是在你的手机上,并显示链接跳转到了哪里。再把跳转后的地址也透视一遍,看看它的域名是什么时候注册的,是否在模仿某所真实的英国、美国或澳大利亚大学的网址。
暂停卡:两句话,为你争取时间
骗子跟进得很快,不是打电话,就是发消息追着你。你用不着争辩,也用不着解释。把这两句话准备好:
“在核实你们的身份之前,我不会付款,也不会发送任何文件。我会通过你们的官方网站再联系你们。”
真正的大学或雇主,不会介意多等一等。骗子要么催得更紧,要么就此没了动静;无论哪一种,都已经告诉了你想知道的答案。在核实之前:
- 不要点消息里的链接,也不要扫里面的二维码。
- 不要转钱,不要发身份证件,也不要发证书的复印件。
- 把消息和发送人的信息截图保存。如果要举报,这些就是你的证据。
- 拿给你信任的人看看。“停下来,和你信任的人聊一聊”,这正是FTC自己给出的建议。
确定是骗局,接下来怎么办?
- 在英国,还没付钱?拉黑发送人。NCSC介绍了怎样举报诈骗邮件,怎样把诈骗短信免费转发给你的手机运营商,以及怎样把付费投放的诈骗广告举报给英国广告标准局(Advertising Standards Authority)。
- 在美国,还没付钱?拉黑发送人,并到ReportFraud.ftc.gov举报。
- 已经付了钱,或者把个人资料发了出去?按银行卡上的电话打给你的银行。然后按刑事案件报案:在英格兰、威尔士和北爱尔兰,向Report Fraud(英国的诈骗举报服务)报案;在苏格兰,向苏格兰警方(Police Scotland)报案。这是NCSC指明的途径。在美国,用ReportFraud.ftc.gov报案;如果泄露了个人信息,还要到IdentityTheft.gov登记。
- 付钱给了文凭贩子?求职者指南告诉你下一步怎么做,包括问银行这笔付款能否申请争议退款。
- 录用通知还附带一张账单?接着读你的录用通知是真的吗?
最后,把暂停卡上的两句话抄进手机备忘录。下一条消息找上门的时候,你就有现成的话可以回了。
资料来源
- NCSC:如何识别诈骗邮件、短信或电话:典型迹象,以及直接联系相关机构
- FTC:如何避免上当受骗:四个迹象,以及和你信任的人聊一聊
- CHEA:文凭工厂与认证工厂(PDF):美国的认证机构由美国教育部或CHEA认可
- 美国教育部:DAPIP认证机构名单:美国教育部认可的认证机构
- TEQSA:高等教育办学机构国家名录:在澳大利亚注册的高等教育办学机构
- QAA:什么是学分?写给学生的指南(PDF):先前学习认可
- NCSC:举报诈骗短信:把短信免费转发给你的运营商
- NCSC:举报诈骗广告:付费广告向英国广告标准局举报
- NCSC:如果你泄露了敏感信息:英格兰、威尔士和北爱尔兰找Report Fraud;苏格兰找苏格兰警方
- Report Fraud:上面那篇NCSC页面指明的报案途径
- ReportFraud.ftc.gov和IdentityTheft.gov:美国的举报与善后补救渠道
先查一查,再决定信不信。假学位鉴别实验室的免费工具可以检查简历、学校网站、一条消息或所谓的“核查”服务,指出其中的警示信号,并附上官方名录的链接。