SafeBrowz 团队出品的真实故事、实用指南与威胁报告。涵盖网络钓鱼、加密钱包盗刷、诈骗邮件、新型骗局速报,以及真正有效的浏览器端防护方案。
为开发者对比五款检测 API:SafeBrowz、Google Safe Browsing、VirusTotal、IPQualityScore 和 urlscan.io。哪一款适合短网址、加密钱包或 SOC 团队,各自的真实价格如何。
中国第一大电信诈骗类型,年损失超千亿元。本文详解骗术运作方式、7个识别信号,以及被骗后的紧急止损步骤。
收到自称富途、微牛、盈透的短信说预扣税到期、不点就扣30%税?这是券商钓鱼,链接是仿冒登录页,骗子登录你真实账户清仓、拉高出货。教你识破,附香港举报渠道。
问 AI 或搜索要来的「官方客服电话」,可能是骗子提前投喂的假号码。国家反诈中心 2026 白皮书列为新型高发手法。客服电话只从官方 App、银行卡背面或亲手输入的官网获取。
成绩公布加志愿填报正是骗局高峰。所有叫「阳光高考」「阳光志愿」的 APP 都是假的。本文拆解五类高考诈骗,附学信网官网与 96110 反诈专线。
被骗过的人再被骗:骗子假冒香港反诈骗协调中心(ADCC),声称已「追回」你的钱,要你先付手续费。ADCC 唯一官方热线是 18222,绝不会要求转账。
骗子在 Shopify 的 Shop App 里塞进假订单,附上一个客服电话。打过去,接你的是冒充 Norton、McAfee、Apple 或 PayPal 的假客服。本文教你如何识破。
公安部2026年6月通报:电信诈骗连续8个月下降,但前十类骗局仍占约85%,刷单返利居首约25%。一篇看懂十大高发骗局的套路与识别要点,附96110、国家反诈中心App、12321官方举报方式。
新华社2026年6月调查曝光AI换脸黑产链:青岛警方破获用合成动态人脸视频骗过实名核验、活体检测来批量注册账号的团伙,个人信息每条约5到10元。这些账号用于赌博色情引流和诈骗。如何识别任何要你刷脸认证的陌生链接。报警110,反诈96110。
防騙易(ADCC)警告:假冒匯豐 HSBC、香港郵政、抖音的短訊聲稱你被自動扣費或包裹派送失敗,誘你撥打假客服或點假連結交出銀行卡。匯豐只用 hsbc.com.hk,香港郵政只用 hongkongpost.hk。如何核對與舉報。
搭在 pages.dev 等免费托管上的假加密空投页,你一连接钱包就被清空。2026年6月两个真实案例(冒充 TokenSight 与 Tonkeeper 的假空投),以及在点击之前识别的危险信号。
2026年6月積金局警告:有釣魚電郵冒充「積金易」eMPF平台,以「退回行政費」為餌,誘你點假網站盜取個人資料,再盜取強積金。真積金易絕不會用電郵連結退回行政費。官網只有 empf.org.hk,註冊改用「智方便」。一文教你辨真偽與舉報。
世界杯期间「免费高清观赛」App夹带木马、网络赌球平台「差一点就赢」最后不出金、假冒FIFA官网卖假门票假抽奖。Check Point 已发现 4300+ 个世界杯欺诈域名。官方购票只在 fifa.com,任何免费观赛App和赌球群都不可信。
骗子用 AI 换脸加声纹合成,伪造名人、企业家、财经专家开直播间喊单荐股,把你引到微信群再到假投资App,先让你小赚提现取信,之后大额「无法提现、平台关闭」。虚假投资理财按金额计是中国第一大诈骗。任何「保证收益、内部消息」都是诈骗。
冒充客服称「百万保障即将到期、会员自动续费每月扣款」,引导你开屏幕共享帮你「取消」,过程中读取验证码、骗人脸和银行卡密码。真相:百万保障是免费功能、不会到期收费;真客服绝不会要你屏幕共享或念验证码。关闭续费自己在App设置里就能做。
仿冒 ether.fi 的网站打出「世界杯投票与奖励、1.15 倍积分加成」幌子,连接钱包并签名后几秒内资产被抽干(支持数百款钱包)。ether.fi 真有 WC26 预测活动,但不需连接钱包、没有任何代币空投,有毒的只是这个网站。唯一官网是 ether.fi。
鲁大师等流氓软件流量劫持、主页被篡改成hao123/2345残留难除、破解软件捆绑恶意插件、删不掉的强制安装项,以及假钱包扩展偷助记词。国安部已提示窃密风险。教你查扩展、看权限、彻底清除。
假冒「钱包升级」「安全验证」「空投领取」的邮件和假客服,把你引到假钱包页或假App,骗你交出12或24个助记词。真钱包永远不会通过网页或客服索要助记词。如何辨别官网与假App。
仿冒OKX、币安的假App充值后无法提现,假空投「连接钱包」抽干资产,Telegram假客服骗助记词。只从官网okx.com、binance.com下载,交易所永远不会索要助记词。
假TON空投、假Notcoin/Hamster领取页、Telegram机器人诱导连接钱包盲签授权,几秒抽干资产;假Tonkeeper索要24词助记词。真空投不需助记词、不需签授权。官网ton.org、tonkeeper.com。
假USDT假到账截图骗OTC卖家,跑分兼职帮黑产洗钱导致银行卡被公安冻结,可能涉帮信罪。任何「先给你钱、你再转出」都是洗钱。如何辨别假USDT、卡被冻结了怎么办。
假冒航司称「航班取消、可退改签并赔偿200至300元」,诱导加微信、共享屏幕、做「验证转账」。正规退改签只在原购票渠道办理,绝不会私加微信或要验证码。如何识别。
汇算清缴季,"您有一笔退税待领取"的短信链接到假个税App或钓鱼页,盗取银行卡和登录信息。真个税App只在官方应用商店,税务从不用短信发退税链接。如何识别。
低价商品诱你脱离闲鱼,假"客服/验货宝/担保交易"以"系统故障"为由要你站外转账或交保证金。真闲鱼交易全程在App内有平台担保,任何让你站外付费的都是骗局。
借拼多多与顺丰物流变动,短信称"合作终止需理赔退款,点击更新地址",链接盗取个人信息和银行卡。拼多多和顺丰的退款只在官方App内,短信链接一律是骗局。
飆股簡訊推你加LINE「投資老師」群、下載假券商App搶新股申購,小賺後大額入金卻提不出款。證交所明說不會發簡訊邀你進群,提不出款就是詐騙。怎麼識破。
假冒Trezor的「安全警报」「需要固件更新」「数据泄露请迁移钱包」邮件,诱你进假Trezor Suite输入12或24个单词的助记词,钱包瞬间被清空。一句话铁律:真正的Trezor绝不会通过邮件或网页索取助记词,助记词只在硬件设备本身输入。
钓鱼页偷你的卡号和验证码,骗子把你的卡添加进他自己的Apple Pay或Google Wallet,再用NFC线下盗刷洗钱。验证码只属于你自己的手机,银行绝不会让你把卡加到别人的钱包。
"您的ETC已失效,请重新认证"的短信是钓鱼诈骗,链接会盗取你的银行卡号、密码和短信验证码,5分钟内连续盗刷。真正的ETC认证只在交管12123或发卡银行App里,绝不会用短信链接。
假冒数字人民币钱包App、"领取数字人民币红包"钓鱼页、以及"推广员招募高额贴息"拉人头骗局正在蔓延。官方明确没有民间推广中心,数字人民币App只在官方应用商店。如何识破。
假客服称你的网贷或校园贷账户不符合监管政策、不注销会影响征信,诱导你在假征信中心页面把全部贷款额度转入"安全账户"。人民银行征信中心从不打电话让你注销贷款。
假冒香港水務署的短訊聲稱你有水費欠款或賬戶要更新,連結到假水務署頁面盜取信用卡號、CVV和OTP。真水務署只用wsd.gov.hk,政府絕不會用短訊連結要你輸入信用卡資料。
FBI 警告,加密投资骗子如今派人上门收现金,用暗号或一张美元钞票的编号"验明正身"。骗局如何运作,老人为何成靶子,以及该怎么做。
FBI 联合 Google 与 Lumen 捣毁中国的"网络钓鱼即服务"团伙 Outsider Enterprise:用 AI 批量生成超百万条短信钓鱼网址,窃取 387 万张卡、损失 19 亿美元。一个团伙倒了,但 AI 让完美诈骗短信变得廉价无穷。如何识破,以及 AI 无法击败的那条规则。
央视2026年6月曝光:街边扫码领纸巾、鸡蛋诱导下载假冒品牌App,实为远程控制木马,深夜静音调暗屏幕盗刷银行卡。识别信号与紧急止损步骤。
骗子冒充客服以退款、ETC、征信、机票退改签为由诱你开启屏幕共享,实时看你的银行余额、读走每一条短信验证码。拆解骗术与识别信号。
收到医保卡已停用、账户异常、点击验证的短信?国家医保局明确:官方短信绝不带链接。一眼识破医保钓鱼短信,保护身份证、银行卡和验证码。
解除分期付款假客服叫你去ATM取消設定,是台灣件數最多的網購詐騙;偽冒財政部電子發票平台的雲端發票中獎釣魚信則盜刷信用卡。教你識破、查證與緊急止付。
[email protected] 确实是亚马逊的真实发件地址,但发件人名相符不等于安全,它也曾被仿冒用于钓鱼。教你30秒内只在 amazon.com 登录核实。
一位已是好友的"朋友"发来新账号请求,还有共同好友,可那些共同好友本身就是克隆号。揭秘伪造的社交信任,以及如何识别。
假冒银行风控、公检法、AI 语音克隆、骗验证码、骚扰电话、来电显示伪造。每种电话骗局如何运作、一条通用防御,以及大陆/台湾/香港的真实举报渠道。
冷静止损,按支付方式追回(银行卡拒付、转账拦截、支付宝微信冻结、加密货币撤销授权),保护账户,拨打 96110 / 台湾 165 / 香港防骗易 18222 举报,并识破二次追损诈骗。
杀猪盘骗局起源于中国,全球年损失超750亿美元。5阶段诈骗流程,柬埔寨、缅甸诈骗园区运作方式,以及7个早期识别信号。
微信红包诈骗每年骗取数亿元。本文详解6种主流红包骗局套路、7个识别信号,以及被骗后的紧急处理步骤。保护您的微信账户安全。
兼职刷单诈骗年损失超千亿。本文详解淘宝、京东、抖音刷单骗局套路、7个识别信号,以及被骗后的紧急止损与追回步骤。
假冒支付宝客服诈骗每年骗取数十亿元。本文详解6种主流骗局变种、7个识别信号,以及账户被盗后的紧急处理步骤。
假冒快递短信诈骗在中国年损失数十亿元。顺丰、圆通、申通、京东物流7种短信骗局识别信号,以及紧急处理步骤。
假冒淘宝客服退款诈骗是中国电商诈骗第一类。6种退款骗局变种、7个识别信号,以及被骗后的紧急处理步骤。
抖音直播带货诈骗投诉量2024年增长240%。6种直播骗局套路、7个识别信号,以及被骗后的紧急处理与投诉流程。
滴滴打车诈骗每年影响数百万用户。6种司机端和乘客端骗局变种、7个识别信号,以及被骗后的紧急处理步骤。
王者荣耀、和平精英账号被盗诈骗每月影响数十万玩家。6种盗号套路、7个识别信号,以及账号被盗后的紧急找回步骤。
SafeBrowz Detection API 正式上线。通过 x402 协议按请求付费进行 URL 安全扫描,在 Solana 或 Base 上以 USDC 结算。每次调用 $0.01,无需注册。
11 个揭露网络钓鱼网站的红色警示,以及大多数人忽略的浏览器检查方法。
为何"点击此框验证您是真人"已成为 2026 年排名第一的攻击链。
Microsoft 是被冒充最多的品牌。以下是真实 Microsoft 邮件的实际样式。
哪些资产实际上可以追回,哪些无法追回,以及如何在最初 60 分钟内快速行动。
为何您以为复制的内容与粘贴的内容不一致,以及为何您的终端尤其危险。
Ledger 邮件诈骗系列已运作超过 3 年。以下是其实际运作方式。