积分奖励骗局：警惕虚假奖品索赔

常见手法

• •冒充Target、亚马逊、星巴克或百思买等可信零售商，通过复制其标志和网站设计，在钓鱼邮件或假冒网站中模拟真实的奖励门户。
• •创建带有紧迫感的假登陆页面，声称奖金积分将在24至48小时内过期，或受害者只有有限时间领取独家奖励。
• •通过表单要求验证身份，索取全名、出生日期、账户号码、CVV码或其他敏感财务信息，借口确认资格。
• •在信息中插入恶意链接，诱导用户输入登录凭证以窃取，或部署间谍软件监控受害者设备上的银行活动。
• •要求通过礼品卡、电汇或加密货币支付50至300美元的小额“处理费”或“验证付款”，声称这是确认账户后释放更大奖励的必要步骤。
• •在初步接触后升级联系，通过电话与受害者建立虚假信任关系，自称“忠诚度经理”协助加快奖励领取流程。

如何识别

• 您收到未经请求的信息，声称您赢得了从未注册或不记得在该零售商获得的奖励或积分。
• 信息中使用诸如“尊敬的客户”等通用称呼，而非您的姓名，或发件邮箱地址与官方零售商域名不符（例如rewards@rewardscenter-verify.com而非rewards@officialretailer.com）。
• 信息使用高压语言和人为截止时间，如“您的奖金将在24小时内过期”或“此优惠仅在接下来的48小时内有效”。
• 信息中的链接指向拼写稍有错误的网址或使用.info、.top、.click等域名，而非零售商的官方企业域名。
• 信息要求您点击链接验证身份、确认账户详情或输入密码、CVV码、银行账户等敏感信息。
• 要求您在领取所谓奖励积分前，通过礼品卡、电汇或加密货币支付哪怕是小额款项。

如何保护自己

• 切勿点击声称您赢得奖励的未经请求的电子邮件或短信中的链接；应直接手动输入零售商官方网站网址或通过官方应用访问。
• 在回应任何奖品索赔前，通过官方网站或官方应用直接检查您的真实奖励账户；若账户中无相关信息，则该信息为欺诈。
• 通过零售商官方网站提供的客户服务电话核实信息真实性，而非使用可疑信息中提供的电话号码。
• 绝不在通过未经请求的信息中的链接访问的网页上输入敏感财务信息、密码或CVV码，即使页面看起来很官方。
• 为所有合法零售和忠诚度账户启用双因素认证，即使密码被钓鱼获取，骗子也无法访问账户。
• 通过零售商的官方欺诈举报流程及联邦贸易委员会（FTC）网站reportfraud.ftc.gov举报欺诈信息，附上发件人邮箱和任何恶意链接。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。