首頁 / 知識庫 / 販子與詐騙 / 這是詐騙嗎?
詐騙檢查
這是詐騙嗎?貼上訊息,幾秒內看見警訊
你還沒有回覆,這一步做得對。如果訊息談的是學位、文憑,或是需要學歷的工作,把它貼進我們的掃描工具,幾秒內就能看見警訊。如果是包裹簡訊或「銀行」打來的電話,就用下面的感覺對照表,以及表格下方的那一招。已經回覆或付了錢?直接跳到現在該怎麼做。
這是詐騙嗎?你的直覺早就察覺了
你隱約覺得不對勁,往往是因為已經察覺對方在哪裡施壓,只是一時還說不出來。對照看看,你是哪一種:
| 你的感覺,和觸發它的字眼 | 怎麼查清楚 |
|---|---|
| 「這也太容易了吧。」 不用考試,幾天就拿到學位 | 問清楚要讀什麼、怎麼評核 |
| 「對方一直催我。」 「只限今天」、「最後機會」 | 等一天。真正的機會,停一停也不會消失 |
| 「我又沒問,他怎麼先答了?」 「可查證的學位」、「可通過背景調查」 | 自己向大學查證,絕不用賣家給的連結 |
| 「聽起來很官方。」 「國際認證」 | 問清楚是誰認可這個認證機構。在美國,答案是美國教育部或CHEA(美國高等教育認證委員會):先查教育部的名單。其他國家,請看下文的官方名冊 |
| 「付款方式怪怪的。」 加密貨幣、禮品卡、個人帳戶 | 付錢給大學,只透過它自己的財務處;財務處的聯絡方式,到大學的官方網站上找 |
| 「是它主動找上我的。」 一則不請自來的訊息 | 透過該機構自己的網站和對方聯絡 |
| 「這話太中聽了。」 「你已獲選」 | 真正的甄選,一定在申請之後。你從沒申請,就不可能獲選 |
跟學位無關?有一招幾乎能解決表上每一行:自己聯絡那個機構,透過它的官方網站或你銀行卡上印的電話,絕不透過那則訊息。這是英國國家網路安全中心(NCSC)的建議。它列出的典型跡象(搬出權威、製造急迫、牽動情緒、強調稀缺、借用時事),和美國聯邦貿易委員會(FTC)提出的4個跡象不謀而合:冒充身分、拿問題或獎品做文章、施加壓力、要你付錢。
想深入了解「太容易」那一行,請讀速成學位沒寫出來的細則;「很官方」那一行,請讀推銷話術裡的「經認證」是什麼意思。
找出7個破綻:拆解一則訊息
想像一下:一則WhatsApp訊息,來自一個你不認識的號碼。內容是我們編的,但每一句都很典型。打開答案之前,先自己找出7個破綻。
「恭喜!你已獲選:憑你的工作經驗,就能取得經認證的學士學位。免考試。學位可查證,已登錄在大學資料庫中。名額只剩3個,今天以USDT付款,即可保住你的名額。」
7個破綻,各用一個問題戳破
- 「你已獲選」想讓你飄飄然。問一句:從哪裡選出來的?你根本沒申請過。
- 「憑你的工作經驗」想讓你覺得這是自己應得的。問一句:是哪一所大學評估過?正如Quality Assurance Agency(英國高等教育品質保證署)所說明,大學可以評估你的經驗,用來抵免部分學位學分,但必須在你申請之後;也沒有人能傳一則訊息,就把經驗變成一整個學位。
- 「免考試」想讓它顯得輕鬆。問一句:那我要怎樣接受評核?
- 「學位可查證,已登錄在大學資料庫中」在你開口之前,就先回答了你心裡的疑慮。問一句:由誰查證?有些賣家自設「查證」網站、電子郵件或電話專線,賣出什麼就確認什麼,所以你要自己向大學查證。
- 「名額只剩3個……今天」想催你趕快決定。問一句:我等一天,會有什麼不同?
- 「以USDT付款」(USDT是一種加密貨幣)想讓你的錢繞過任何大學自己的收費系統。問一句:為什麼不是付給大學的財務處?
- 陌生的號碼想讓你覺得對方是專程找上你。問一句:他們怎麼會有我的號碼?
放進掃描工具檢查。把整則訊息,連同發送者和網址,一起複製到廣告與訊息掃描。它在你的瀏覽器裡執行,文字只會留在你的裝置上;英文訊息的效果最好。它最熟悉的是一類詐騙:販賣學位、文憑和證書的詐騙,包括藏在工作邀約裡的那些。
以這則訊息來說,掃描工具會把「免考試」那句、兩項查證保證、加密貨幣付款和倒數催促,都標示為警訊。
恭維的話和陌生號碼,它抓不到;像「工作經驗」那一句的說法,也可能從詞句清單的縫隙溜過:它認得常見的說法,但不是每一種新說法都認得。所以,掃描結果乾淨,絕不代表這則訊息就沒有問題。
任何掃描工具都看不到的3件事
- 到底是誰傳來的。「是它主動找上我的」那一行,答案就在這裡。簽名裡出現大學的名字,什麼也證明不了。把寄件人的地址,和你自己搜尋找到的大學官方網站互相比對。如果是「查證」網站和電子郵件地址,查證陷阱檢測可以替你比對。
- 學校是不是真的。掃描工具檢查的是認證機構的名字,而不是學校有沒有真的獲得那項認證;賣家有時還會冒用真實認證機構的名義。先查認證機構自己的名錄,再查該國的官方名冊:GOV.UK的查核指引(英國機構)、DAPIP(美國院校)或TEQSA的國家登記冊(澳洲院校)。然後再到政府警示名單搜尋看看。
- 連結通往哪裡。別點它。不管是不是縮網址,都把連結貼進網站X光:它會在我們的伺服器上開啟連結,而不是在你的手機上,並顯示它轉址到哪裡。再把轉址後的網址也照一次X光,看看它的域名是什麼時候註冊的,以及是否在模仿英國、美國或澳洲某所真大學的網址。
暫停卡:2句話,替你爭取時間
詐騙者很快就會打電話或傳訊息來追問。你不必爭辯,也不必解釋。把這段話準備好:
「在確認你們的身分之前,我不會付款,也不會寄送任何文件。我會透過你們的官方網站回覆。」
真正的大學或雇主,不會介意等一等。詐騙者則會逼得更緊,或者就此沒了聲音;無論哪一種反應,都告訴了你想知道的答案。在你查清楚之前:
- 不要點訊息裡的連結,也不要掃描裡面的QR碼。
- 不要匯錢,不要寄出身分證件或證書副本。
- 把訊息和發送者的資料截圖。日後檢舉時,這些就是你的證據。
- 拿給你信任的人看。「Stop and talk to someone you trust」(停下來,和你信任的人談一談)正是FTC自己的建議。
確定是詐騙,接下來呢?
- 在英國,還沒付錢?封鎖對方。NCSC說明了如何檢舉詐騙電子郵件、如何把詐騙簡訊免費轉傳給你的電信業者,以及如何向Advertising Standards Authority(英國廣告標準局)檢舉付費刊登的詐騙廣告。
- 在美國,還沒付錢?封鎖對方,並到ReportFraud.ftc.gov檢舉。
- 已經付了錢,或交出了個人資料?撥打你銀行卡上印的電話號碼,聯絡你的銀行。然後當作刑事案件報案:英格蘭、威爾斯和北愛爾蘭向Report Fraud(英國的詐騙通報服務)報案,蘇格蘭則向Police Scotland(蘇格蘭警察)報案,這些都是NCSC指明的管道。在美國,使用ReportFraud.ftc.gov;如果你交出了個人資料,也要到IdentityTheft.gov通報。
- 付錢給了學歷賣家?求職者指南說明了下一步該怎麼做,包括詢問銀行能否對這筆款項提出交易爭議。
- 工作邀約附上了帳單?接著讀你的錄用通知是真的嗎?
最後,把暫停卡抄進手機的備忘錄,下一則訊息傳來時,這2句話就能立刻派上用場。
資料來源
- NCSC:如何識破詐騙電子郵件、簡訊或電話:典型跡象,以及直接聯絡機構
- FTC:如何避免受騙:4個跡象,以及和你信任的人談一談
- CHEA:野雞大學與野雞認證機構(PDF):美國的認證機構由美國教育部或CHEA認可
- 美國教育部:DAPIP認證機構名單:教育部認可的認證機構
- TEQSA:高等教育機構國家登記冊:已註冊的澳洲高等教育機構
- QAA:《什麼是學分?學生指南》(PDF):先前學習認可
- NCSC:檢舉詐騙簡訊:免費把簡訊轉傳給電信業者
- NCSC:檢舉詐騙廣告:付費廣告向Advertising Standards Authority檢舉
- NCSC:如果你已透露敏感資料:英格蘭、威爾斯和北愛爾蘭向Report Fraud報案;蘇格蘭向Police Scotland報案
- Report Fraud:上述NCSC頁面指明的管道
- ReportFraud.ftc.gov與IdentityTheft.gov:美國的通報與受害後復原
先查證,再相信。假學歷鑑識室的免費工具會檢查履歷、學校網站、訊息或「查證」服務,指出其中的警訊,並附上官方名冊的連結。