被骗追损指南

被骗了怎么办？2026 追损与举报指南

发现被骗的那一刻，最需要的是冷静的行动顺序。本文带你一步步：先止损、按你具体的付款方式追回、锁死账户、向正确的渠道举报，并识破专门针对受害人的二次追损诈骗。

SB

SafeBrowz 团队 安全研究2026年6月7日11 分钟阅读

先说一句，再开始步骤

这不是你的错。运作这些骗局的人是全职在做，剧本在成千上万名受害人身上反复打磨过，他们非常专业。羞耻感正是他们指望的情绪，因为一个觉得丢脸的受害人会选择沉默，而沉默正是让他们守住赃款的东西。你现在愿意读这篇而不是闷头不语，已经做对了。

能不能把钱追回来，最大的变量是你行动得有多快。同一笔转账，头几个小时银行还可能联合冻结追回，拖几天后往往就再也找不回来了。所以要快，但要按顺序快。这篇剩下的内容就是那个顺序。

第一小时：先止血

在追回任何东西之前，你得先停止继续损失。下面这几件事在头六十分钟内完成。

1. 切断联系。不要再回复。不要拨打对方给的『客服』电话，不要点开他发来的下一个链接，不要安装他要求的任何 App 或远程控制工具（向日葵、TeamViewer、AnyDesk 这类是常见套路）。如果还在通话中，直接挂断。
2. 不要再转一分钱。任何新的要求，『最后一笔验证费』、『解冻资金要先交税』、『就差一步，再转一次就到账了』，都是骗局在继续。不存在任何『再转一笔就能把前面的钱要回来』的情形。
3. 把一切截图。聊天、对方资料、网站、付款确认、邮件原文、电话号码、收款账号或钱包地址。现在就抓取，趁他还没注销账号、页面还没下线。
4. 把事实记下来。日期、时间、确切金额、币种、用到的卡号或账号、对方在哪个平台联系你的、自称什么身份。你要向银行和办案人员重复这些，一条清晰的时间线能加快后面每一步。

手里有骗局发来的链接想确认安不安全？在下面的实时检测框里先扫一遍再决定要不要再点。

按你的付款方式追回

这是追回资金的核心。正确的做法完全取决于你是怎么付的，因为每种方式都有不同的时间窗口和不同的流程。找到你用的那一种。

信用卡或借记卡

这是受保护最好的付款方式。一旦发现被骗，立刻打发卡行电话（工行 95588、建行 95533、招行 95555、中行 95566 等卡背面的官方客服号），说明是诈骗盗刷，要求对该笔交易发起争议、申请拒付（chargeback）或撤销，同时挂失原卡、补办新卡新卡号。

用国际卡（Visa、Mastercard）支付的，发卡行可依据卡组织的争议交易规则在一定期限内（通常自账单日起数十天）发起退单，时间越早成功率越高。无论哪种卡，规则都一样：现在就打，不要等到出账单。如果银行推诿，要求升级到争议处理部门，并保留每一次通话的时间和工号。

银行转账（柜面、网银、手机银行）

立即拨打转出银行客服电话，要求拦截、撤回或冻结这笔转账。如果对方账户还没把钱转走，部分行内或跨行转账仍有机会被止付。

同时拨打 110 报警并说明『刚遭遇电信诈骗、已转账，请求紧急止付』，公安反诈中心可向收款行发出止付指令，在资金仍停留在涉案账户层级时联合冻结。这是少数能拦住转账的机制之一，转账后 24 至 48 小时是黄金止付窗口，越快越好。报案后到就近派出所做正式笔录、拿立案回执，这是后续追偿的关键凭证。

支付宝（Alipay）或微信支付（WeChat Pay）

第三方支付到账即时、近乎不可逆，这正是骗子偏爱它的原因。追回更难，但仍要尽快举报和报案。

• 先在 App 内举报。支付宝：进入『我的 - 设置 - 安全中心 - 举报』，或在该笔账单详情里点『对订单有疑问 - 举报』；微信支付：进入『我 - 服务 - 钱包 - 帮助中心 - 投诉与举报』，或在转账消息上长按举报。两者都可联系官方客服申请对涉案订单或收款账户进行风控冻结。
• 立即拨打官方客服热线。支付宝客服 95188、微信支付客服 95017，说明刚遭遇诈骗、要求紧急冻结对方收款账户并协助止付。
• 同步拨打 110 和 96110。第三方支付背后绑定的是银行卡，公安和支付平台、银行的联动冻结仍可能拦下尚未提现的资金。把订单号、对方账号、转账截图一并提供。

实话实说：第三方支付的追回难度高，但举报仍然重要，既为可能的冻结争取机会，也为案件侦办留下线索。

加密货币（USDT、ETH、BTC 等）

对自己诚实一点：加密货币通常无法追回。交易设计上不可逆，收款钱包往往匿名。话虽如此，下面这些仍要全部做，因为例外确实存在，而且举报会汇入侦查。

• 立即撤销代币授权。如果你曾把钱包连到诈骗网站或签过授权，攻击者可能还能继续转走你尚未损失的代币。打开 revoke.cash，连接钱包，撤销每一个你不认识的授权，然后把剩余资产转到一个全新钱包。
• 向交易所举报。如果资金流向或经过了某个交易所（Coinbase、Binance、OKX 等），带上交易哈希（txid）举报。交易所有时能冻结收到赃款的账户。
• 记录链上证据。保存好钱包地址和交易哈希，向你所在地的官方反诈渠道报案（中国大陆拨 96110、报警 110）。链上分析公司会配合执法追踪被盗加密货币，一份有据可查的报案，正是你的案件进入这条追踪管道的方式。

如果你的助记词已经暴露，就把那个钱包里的每一项资产都当作已失守，按我们的专门指引处理加密货币助记词被盗后该怎么办。

加固你的账户

不管钱有没有转出去，只要你在诈骗页面输入过密码、或给过任何人访问权限，就当你的账户已处于风险中，按这个顺序锁死它们。

1. 先改邮箱密码。邮箱是总钥匙，几乎所有其他账户的找回都落在邮箱。换一个全新、唯一的密码。
2. 改掉所有用过同一密码的账户。密码复用会让一处泄露变成十处沦陷。给每个重要账户一个独立密码，用密码管理器会很省事。
3. 开启双重验证（2FA）。优先用身份验证器 App 或硬件密钥，而不是短信验证码。即使密码泄露，这也能挡住绝大多数账户被盗。
4. 登出所有设备。大多数主流账户的安全设置里都有『退出所有登录设备』选项，用它把潜入者踢出去。
5. 检查被接管的迹象。留意邮箱里新增的自动转发规则、陌生的登录设备、被改掉的找回手机或邮箱、自动删除银行提醒的过滤规则，这些都是攻击者的经典动作。
6. 查杀设备木马。如果你安装过他发来的东西或开过远程协助，跑一次完整杀毒，并卸载他让你装的任何远程控制软件。

想确认你的邮箱或密码是否已出现在已知的数据泄露里，可以查 haveibeenpwned.com，这是一个免费、可信、不存储你输入内容的服务。

保护你的身份信息

如果你交出了身份证号、证件照片、银行卡正反面或人脸视频，风险就不止这一桩骗局，你的身份本身可能被用来冒名办卡、办贷。即便没有损失金钱，也要做这些。

• 通知银行加强核验。致电主要开户行，说明证件信息可能泄露，要求对名下账户加强身份核验、对大额或异地交易加设提醒。
• 密切监控名下账户与征信。逐笔核对未来几个月的银行和支付账单。可通过中国人民银行征信中心（pbccrc.org.cn）查询个人信用报告，留意是否有自己不知情的贷款或信用卡。
• 挂失关键证件，警惕冒名。身份证若被拍照泄露，虽无法像挂失银行卡那样冻结，但应提高警惕；一旦发现被冒名办卡办贷，立即报警并向相关机构申诉。
• 用国家反诈中心 App 设置预警。开启来电与短信预警，可在后续的冒名诈骗电话进来时及时拦截提醒。

向官方举报（按地区）

举报本身很少能单独把你那笔具体的钱要回来，但它是发现规律、端掉诈骗窝点、让办案人员建立案件的方式。按你所在地区选对渠道，再加上你的银行和发生诈骗的平台。

• 中国大陆：拨打 96110 全国反诈专线、报警 110；下载并使用『国家反诈中心』App（公安部刑事侦查局官方推出，内置『我要举报』，可一键举报并同步至公安处置队列）；网络诈骗信息可通过 12321 网络不良与垃圾信息举报受理中心举报，切断诈骗号码的运营商通道。务必到派出所做正式笔录、领取立案回执。
• 台湾：拨打 165 反詐騙諮詢專線（24 小時），可咨询、查证、报案；紧急情况报警 110。
• 香港：拨打 防騙易 18222（警方反詐騙協調中心 ADCC 热线）求助查证；可用警方『守網者』（CyberDefender）与 Scameter 防騙視伏器查证可疑电话、账户、网址；紧急情况报警 999。
• 任何地区通用：同时向你的开户银行或发卡行举报，并向诈骗触达你的平台举报（电商、社交、相亲、聊天软件）。平台可以封号并保全证据。

保留好你的报案回执号或工单号。银行在决定是否协助止付或赔付时，可能会要求你提供报警或反诈中心的受理编号。

提防二次诈骗：假冒的『追损服务』

这是全文最重要的一节，哪怕其他都跳过也要读这段。一旦你成了已知的受害人，你就成了第二波的目标，追损诈骗（也叫退款诈骗、二次诈骗）。黑灰产会把『被骗过的人名单』反复倒卖，然后回过头来扮演『救星』。

它的话术建立在你的希望之上。你会接到电话、短信，或社交平台的私信、在某条反诈视频下的评论，对方自称是『资金追回专员』、『区块链取证专家』、『律师』，或谎称来自某政府机关、甚至是你被骗的那个平台。他们说能帮你把钱要回来，只需要先交一笔预付费、一笔『手续费』、『保证金』、『解冻费』，或者把你的钱包和银行信息给他们『以便处理退款』。

下面这条规则能保护你，没有任何例外：

一个典型的假追损网站长这样：crypto-recovery-pro.com，页面做得很专业，承诺只要付费并交出你的钱包信息就能『保证追回』被盗的加密货币。点一下它，丢进上面的检测框，看它怎么被标红。本文里真正有用的追损渠道则完全不同：96110、国家反诈中心、台湾 165、香港防骗易 18222、你的银行，以及 revoke.cash，从不收取任何预付费。一旦你动心了，停下来，先用上面那条规则对照这个『机会』。

追损诈骗的危险信号：

• 是他们主动联系你，不是你找到他们。
• 要求任何形式的预先付款，无论是手续费、加密货币还是转账。
• 保证一定能追回。没有人能保证追回。
• 索要你的密码、助记词，或要求远程控制你的设备来『帮忙』。
• 自称是政府机关，却通过微信、QQ、Telegram 或社交媒体联系你。

想看清这些骗局最初的诱饵，参考如何判断一个网站是不是诈骗，以及我们的假冒公检法诈骗完整指南。

避免下一次中招

眼前的危机处理完后，几个习惯能大幅降低重蹈覆辙的概率：每个账户用独立密码并配合密码管理器，处处开启双重验证，网上付款尽量用信用卡或虚拟卡（最容易争议退单），对任何制造紧迫感的消息都慢下来。骗子刻意制造压力，正是因为大脑一着急就会跳过自己的核查。值得了解的相关骗局：淘宝退款诈骗、远程兼职刷单与押金诈骗，以及大额杀猪盘背后的运作：杀猪盘深度剖析。

SafeBrowz 如何拦截此威胁

大多数骗局都从一个链接开始：一个假登录页、一个克隆的店铺、一个『追损服务』页面、一个付款页。SafeBrowz 采用 3 层检测架构（本地 + API + AI），在页面加载、拿走你的凭据或资金之前就先检查这个链接。

• 第 1 层 - 本地检测：60+ URL 模式 + 550+ 品牌签名库（包括西里尔字母和 Punycode 同形异义变体）+ 社区白名单/黑名单，全部在扩展程序内、页面渲染之前运行。可即时识别仿冒银行、交易所、政府机构的近似域名。
• 第 2 层 - API 检查：聚合 Google Safe Browsing、PhishTank、URLhaus 等威胁情报，加上 30+ 诈骗 TLD 启发式规则，标记已知恶意域名，包括新搭起来的『资金追回』页面。
• 第 3 层 - AI 深度扫描（高级版）：支持 100+ 语言的内容分析，可在数秒内识破新型变体，包括尚未进入任何黑名单的新注册追损诈骗与钓鱼域名。

检测签名源自威胁情报研究和我们内部的品牌数据库，而非用户浏览数据。SafeBrowz 不存储任何用户的浏览历史。

常见问题

我已经把钱转给骗子了，还能追回来吗？

取决于你怎么付的、以及行动多快。信用卡、借记卡通过拒付（chargeback）最容易追回；银行转账如果在转出后头几个小时内联系银行并报警 110、由公安发出止付指令，仍可能被拦截或冻结；支付宝、微信支付等第三方支付和加密货币最难追回，但仍应举报，既为可能的冻结争取机会，也为案件侦办留线索。任何情况下，立即拨打银行客服和 110，都是成功率最高的做法。

被骗后多久内联系银行还来得及？

越快越好，不要等出账单。银行转账有所谓黄金止付窗口，通常是转账后 24 至 48 小时内，此时资金多半还在涉案账户层级流转，公安联合银行紧急冻结仍可拦下部分。信用卡盗刷可依据卡组织的争议交易规则在一定期限内（通常自账单日起数十天）发起拒付。无论哪种，发现是诈骗就立即打银行客服和 110。

有人主动说付费就能帮我把被骗的钱追回来，是真的吗？

不是。这是追损诈骗，专门针对已经损失过的人的二次骗局。没有任何正规机构或公司会收取预付费来帮你追回资金，公安、反诈中心、法院也绝不会主动通过电话、微信、QQ、短信联系你提出帮你追回。任何主动找上门、要预付费、要保证金、要解冻费，或索要你的账户、密码、钱包信息的，掉头就走并举报他。

在中国大陆、台湾、香港该向谁举报？

中国大陆：拨打 96110 反诈专线、报警 110，下载国家反诈中心 App 一键举报，网络诈骗信息可用 12321 举报，并到派出所做正式笔录领立案回执。台湾：拨打 165 反詐騙諮詢專線（24 小時），紧急情况报警 110。香港：拨打防騙易 18222（警方反詐騙協調中心 ADCC），可用守網者与 Scameter 查证，紧急情况报警 999。任何地区都应同时向你的银行和发生诈骗的平台举报。

我把身份证号、证件照片或人脸给了骗子，怎么办？

立即致电主要开户行说明证件信息可能泄露，要求加强名下账户的身份核验、对大额或异地交易加设提醒。通过中国人民银行征信中心（pbccrc.org.cn）查询个人信用报告，留意有无自己不知情的贷款或信用卡。开启国家反诈中心 App 的来电与短信预警。一旦发现被冒名办卡、办贷，立即报警并向相关机构申诉，并持续监控账户与征信数月。

被骗之后 SafeBrowz 能帮上什么？

SafeBrowz 无法撤销已经发生的付款，那要通过你的银行、支付平台和上述官方渠道处理。它能做的是拦住下一个链接。它的 3 层引擎（本地 URL 模式 + 威胁情报 API + AI 内容分析）会在假登录页、克隆店铺和『资金追回』网站加载之前就标记它们，包括专门盯着受害人的追损诈骗。它在 Chrome、Firefox、Edge 上永久免费，你也可以把任何可疑链接粘进本页的检测框立即测试。