语音钓鱼（Vishing）：通过电话诈骗窃取您的数据

常见手法

• •来电显示欺骗，显示银行、政府机构或知名公司的合法电话号码，使受害者在检查手机屏幕时相信来电是真实的。
• •通过声称账户将在数小时内被冻结、法院将签发逮捕令或可疑活动需要立即验证以防止财务损失，制造极端的紧迫感。
• •使用从数据泄露中获得的公开个人信息（姓名、地址、部分账号），建立可信度，使受害者相信来电者对其账户有合法的访问权限。
• •在多个'部门'或'主管'之间转接受害者，制造合法组织结构的假象，通过重复互动消磨受害者的怀疑心态。
• •指导受害者下载远程访问软件如AnyDesk或TeamViewer，声称是为了'保护'他们的设备，从而给诈骗分子完整的计算机和银行应用控制权。
• •要求通过不可撤销的方式立即付款，如电汇、加密货币、礼品卡或现金取货，同时保持与受害者的通话，防止他们向他人寻求建议。

如何识别

• 未经请求的电话，要求立即处理账户问题、税务问题或法律事项——合法机构在对严肃事项进行紧急电话前会先发送书面通知。
• 请求提供完整账号、密码、PIN码或社会安全号码——真正的银行和机构在电话中从不要求完整凭证，即使在验证通话期间也是如此。
• 压力要求受害者持续保持通话，直到交易完成或'不要挂断'直到问题解决——这是一种将受害者与支持网络隔离的战术。
• 指导受害者将资金转移到'安全账户'、购买礼品卡进行支付或提取大量现金用于快递取货——没有合法机构使用这些支付方式。
• 当被询问身份或来电合法性时，来电者变得防守、攻击性强或威胁后果（逮捕、账户关闭、法律诉讼）。
• 来电显示中的电话号码与机构官方网站或账户对账单上的官方号码不匹配，或来电者拒绝提供您可以独立验证的回拨号码。

如何保护自己

• 永远不要向主动来电的人提供敏感信息——如果有人声称代表您的银行或政府机构，挂断电话，然后使用其官方网站或您的账户对账单上的官方号码回拨。
• 在donotcall.gov上将您的电话号码注册到全国拒接来电登记册，并在智能手机上启用来电阻止功能，自动过滤已知诈骗号码。
• 通过询问只有合法代表才知道的具体问题来验证来电者身份，或请求一个案号和回拨号码，您可以通过官方渠道独立确认。
• 与您的银行和家庭成员设置语音密码，在任何涉及财务事项或敏感请求的电话通话中必须使用。
• 在所有财务和重要账户上启用多因素身份验证，这样即使在语音钓鱼通话中凭证被窃取，诈骗分子也无法在没有第二个因素的情况下访问您的账户。
• 立即向美国联邦贸易委员会报告语音钓鱼企图，地址为reportfraud.ftc.gov，同时向您的电话运营商的垃圾短信报告服务和被冒充的机构报告，以帮助关闭这些运营。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。