泰国常见的短信与电话诈骗：套路与核实方法

在泰国，几乎人人都收到过这类信息：一条说包裹无法投递的短信，一个说你的银行卡有问题的来电，一条承诺发放贷款或奖品的消息。大多数很容易无视，但也有一些足够逼真，能在忙碌的日子里骗到谨慎的人，一次失误的代价可能是账户被清空。

本文如实描述常见的套路，不夸大，说明如何核实消息或来电，列出你已经点了链接或透露了信息时该做什么，也会直接说明 VPN 在这件事上能做什么、不能做什么。我们不引用统计数据，也不列出各机构的电话号码，因为这些会变化，你应当始终从官方渠道获取。下面这些习惯，无论骗子的话术如何变化都适用。

这些骗局为什么奏效

骗局靠的不是高深的技术，而是巧妙的心理操控。几乎所有诈骗电话和短信都用同样三种手段。

• 紧迫感。 “你的账户一小时后将被冻结。”“你的包裹今天就会被退回。”压力会夺走你思考的时间。
• 恐惧或权威。 自称来自警方、法院、海关、银行或政府部门的人，会让人顺从。真正的官员不会要求你把钱转到“安全账户”，也不会要求你安装应用来“检查”你的手机。
• 奖励或解脱。 奖品、退款、免审核贷款、轻松高薪的工作。这些好处和付出完全不成比例。

如果只记住一条规则，那就是：真正的机构允许你挂断电话去核实。 任何想把你留在线上、叫你不要告诉家人、坚持让你马上行动的人，本身就是一个警示信号。

常见套路

细节每个月都在变，但骨架保持稳定。

假包裹与快递短信

你收到一条短信或聊天消息，说包裹被扣留、地址不完整或需要补缴费用，并附带一个链接。链接指向一个看似快递公司的页面，索要银行卡信息、验证码，或者要求你安装“应用”来追踪包裹。如果你没有在等包裹，直接忽略；如果确实在等，请打开快递公司的官方应用或自己输入官方网址，并用你的运单号查询。

冒充官员的来电

有人打电话说你涉嫌犯罪、以你名义寄出的包裹里有违禁品，或者你的身份证件被冒用。他们可能把电话转给“高级警官”，还可能用背景看起来很正式的视频通话。然后要求你把钱转到“安全账户”、提供银行信息，或者对此事保密。真正的官方程序不是这样运作的。请挂断电话，如果仍然担心，通过你自己查到的渠道联系相关机构，或者通过官方渠道向警方报案。

假银行与银行卡提醒

短信或来电称有可疑交易、你的卡被冻结，或积分即将到期，并附带链接或回拨号码。链接会打开一个很逼真的银行登录页面，回拨号码则接通骗子。真正的银行不会向你索要完整的 PIN、验证码或密码。如果有疑问，关掉这条消息，打开银行的官方应用，或拨打银行卡背面的号码。

贷款与投资广告

你收到消息，称可以快速贷款、无需审核，或者有“友好”的陌生人推荐高回报投资。骗子先要求你交手续费、保证金或“税款”才能放款，之后又有更多费用接踵而至。正规的放贷机构不会在放款前向你收费。对任何不劳而获、转眼到账的优惠都要保持怀疑，并通过监管机构的官方网站查询放贷机构或经纪商是否具备资质。

诱导安装远程控制应用的链接

这是危害最大的一种。骗子让你安装一个应用，常常是通过链接，并声称需要它来追踪包裹、验证身份、加入视频通话或领取退款。这个应用并非来自官方应用商店。安装之后，它会索取很广的权限，比如无障碍功能、屏幕共享或读取短信。有了这些权限，骗子可以看到你的屏幕，在验证码到达时读取它，还能替你点击按钮。

规则很简单：不要因为电话、消息或链接叫你装，就去装一个应用。 只从手机的官方应用商店安装应用，而且只装你自己去搜索的那些。

聊天应用和社交媒体里的消息

骗子也会使用聊天应用和社交平台。朋友的账号被盗后来借钱应急；陌生人先友好聊天，再引到投资；网店收了款就消失。核实朋友的请求，请拨打你已经有的号码。

如何核实来电或消息

感觉被催促时，一套简短的流程会很有帮助。

1. 停下来，深呼吸。 骗局依赖速度。任何正当的事情，都不会因为你多等十分钟而变糟。
2. 不要点击，也不要回拨对方给的号码。 消息里的链接和号码由发送者控制。
3. 自己联系机构。 打开官方应用，在浏览器里输入官方网址，或拨打银行卡、账单、官方文件上印的号码。对于银行，“银行卡背面的号码”是最稳妥的默认选择。
4. 问问你信任的人。 家人、同事或朋友，能看到你在焦虑时看不到的东西。
5. 核对细节。 看一看消息指向的网址，留意拼写错误、奇怪的域名，以及和该机构平时联系方式不符的要求。如何识别钓鱼网站 一文会带你一步步检查。
6. 绝不透露一次性验证码。 验证码、PIN 和密码只属于你自己，真正的工作人员不需要通过电话向你索要。

美国网络安全机构 CISA 在其 识别和举报钓鱼指南 中给出了相近的建议：放慢速度，留意迹象，不要点击，并举报。

一个简单的例子

颂猜是一位退休教师，接到一个自称警察的电话。来电者说颂猜的身份证件被人用来开设了一个涉及诈骗的银行账户，会有办案人员通过视频通话联系他。第二个人出现，告诉他为了证明清白，必须安装一个应用，让“调查人员”查看他的手机，并把积蓄转入“安全账户”，直到案件了结。对方还说此事机密，不许告诉家人。

颂猜很害怕，但有一个细节让他起疑：真正的办案人员不会要求保密和转账。他挂断电话，先打给女儿，然后用银行卡背面的号码打给银行。银行确认没有这样的案件，也没有什么安全账户。他没有安装任何东西。事后他通过官方渠道举报了这通电话，并保留了号码和通话时间。

起作用的不是技术，而是停下来、挂断、通过自己选择的渠道去核实的习惯。

VPN 能做什么，不能做什么

有人会问，VPN 能不能拦住诈骗。老实说，大多数情况下不能。

问题	VPN 有帮助吗
拦截诈骗电话	没有，电话通过移动网络到达
过滤诈骗短信	没有，短信通过你的手机号码到达
阻止你点击恶意链接	没有，它无法替你判断链接
阻止你装上的应用窃取信息	没有
保护公共 Wi-Fi 上的流量	有，按它通常的方式发挥作用
让假网站变真，或让真网站变假	没有

VPN 加密你的设备与 VPN 服务器之间的互联网流量，在共享网络上很有用。诈骗电话和短信是通过你的手机号码到达的，骗局靠的是说服你，而不是攻击你的网络连接。请把 VPN 看作解决其他问题的独立一层；如果想看直白的清单，可参考 VPN 无法保护你的哪些方面。手机号码被接管是另一类风险，详见 SIM 卡劫持。

降低风险的实用步骤

• 善用手机自带功能。 许多手机和应用可以过滤陌生来电并举报垃圾信息，请在手机和短信设置中查找，不同版本的菜单名称不一样。
• 屏蔽并举报陌生发送者。 不要回复，哪怕是回复“停止”。回复会让对方知道你的号码仍在使用。
• 减少公开的资料。 你的号码、地址和证件信息越少出现在公开帖子或随手填写的表单里，骗子手上的材料就越少。
• 正确启用两步验证。 重要账户尽量用验证器应用或 passkey 取代短信。两步验证 一文介绍了各种选择，CISA 的 More than a Password 页面说明了原因。
• 保持手机系统更新， 并且只从官方商店安装应用。
• 开启交易提醒。 在银行应用里设置，让异常交易一目了然。
• 和家人聊聊。 年长的亲戚和青少年是常见的目标。一次简短平静的谈话，告诉他们“真正的官员不会让你转账或装应用”，比一长串警告更有用。
• 留意二维码与假优惠。 存在假折扣二维码，以及假的 eSIM 或 SIM 卡优惠。姊妹网站 eSIMonline 上有一篇 购买 eSIM 时如何防骗 的指南，列出了值得核对的要点。

如果已经点了链接或说出了验证码

不必羞愧，这些骗局连谨慎的人也会被骗。关键是速度。

1. 断开手机的数据和 Wi-Fi， 如果你安装了应用或允许了屏幕共享，然后删除该应用。
2. 立刻打电话给银行， 使用银行卡背面的号码或官方应用。说明你可能被骗了，请银行暂停交易并冻结银行卡。
3. 修改密码， 包括邮箱、银行和聊天应用，并使用另一部安全的设备操作。
4. 检查账户。 查看转账、新收款人、新设备和被更改的联系方式。
5. 联系你的运营商, 如果手机运行异常或失去服务，参见 SIM 卡劫持。
6. 保留证据。 保存截图、号码、消息和时间。
7. 通过官方渠道向警方报案, 并在聊天应用里举报该号码或消息。
8. 提防二次诈骗。 第一次被骗之后，骗子有时会冒充“追回资金”或“退款”服务，请格外小心。

局限与需要留意的地方

• 没有任何过滤器能拦住一切。 垃圾信息过滤器和来电标记应用能减少骚扰，但新的号码和新的话术依然会漏过来，你自己的判断是最后一道关。
• 看起来正式不等于正式。 标志、视频通话里的制服、案件编号和来电名称，都可以伪造。
• 不要只相信来电显示。 屏幕上显示的号码和名称可以被伪造。
• 公开信息会变化。 机构和银行会调整联系客户的方式。请以官方网站和应用上的最新说明为准，对文章里引用的号码也要谨慎，包括本文。
• 恐惧会让聪明人做出快速反应。 如果你感到恐慌，那恰恰是该挂断电话的时刻。

总结

泰国的诈骗电话和短信有一些熟悉的套路：假包裹、假官员、假银行、轻松贷款，以及诱导安装远程控制应用的链接。它们都依赖紧迫感、恐惧或奖励。防御靠的是一种习惯：停下来，不点击，挂断，再通过银行的官方应用、官方网站或银行卡背面的号码去核实。不要因为别人叫你装就装应用，不要透露验证码，并通过官方渠道举报。VPN 在公共 Wi-Fi 上有帮助，但并不拦截诈骗电话或短信。如果你想了解在外出时让连接更安全的选项，可以随时在 帮助中心 慢慢查看。