本周诈骗速览：过路费、球票、AI恋爱骗局与虚假资金追回

整体形势：冒充类诈骗仍居首位，损失持续攀升

联邦监管机构证实了AVASC自身案例报告所显示的情况：冒充类诈骗是今年最主要的诈骗模式。FTC报告称，冒充类诈骗连续第九年位居诈骗类型榜首，FTC收到了数百万条消费者欺诈举报。从金额来看，2025年FTC收到了超过100万起关于冒充类诈骗的举报，报告损失增加了近20%，达到35亿美元。向FTC报告的总欺诈损失也创下新纪录：2025年，人们报告的诈骗损失约为160亿美元，而前一年为128亿美元。

推动这一增长的一个重要因素是过路费短信浪潮：政府冒充类诈骗举报增加了40%，部分原因在于关于逾期过路费的信息，这些信息可能仿冒真实的过路费征收项目（如EZ-Pass、SunPass、FasTrak和TxTag），并威胁如果不立即付款将收取滞纳金或吊销车辆注册。AVASC本周的数据也显示出同样的大规模模式：我们的未缴过路费类别记录了520起举报——这是我们最大的单一类别——政府/机构冒充类紧随其后，有410起举报。

未缴过路费短信诈骗：仍在各州间蔓延

FBI的互联网犯罪投诉中心（IC3）自2024年以来一直在追踪这一短信钓鱼浪潮。根据IC3的通报，这些短信声称收件人有未缴的过路费，措辞几乎完全一致，各投诉举报中的“欠缴过路费金额”也十分相似。不同之处在于伪装手法：短信中提供的链接被设计为冒充所在州的过路费服务名称，电话号码也会因州而异。当局明确指出了识破的关键：正规的过路费机构不会通过短信发送付款请求。AVASC发现，这一类别在本期仍是我们数量最高的威胁，其特征包括在非官方顶级域名上设置仿冒付款页面，并通过短信（SMS）、iMessage和RCS群发消息。

AI加持的“杀猪盘”：工业化规模的恋爱与加密货币诈骗

AVASC的数据显示，“杀猪盘”式加密货币恋爱诈骗本周的威胁评分在所有类别中最高（95/100，340起举报），外部报告也证实这是一种正在全球范围内工业化发展的威胁。纽约州总检察长警告称，诈骗者以虚假身份与受害者交友，说服他们进行虚假投资，通过在最终骗取钱财之前先赢得受害者的信任来“养肥”受害者。这种模式每次都以相同的方式展开：受害者存入从数万美元到超过百万美元不等的巨款后，无法提现，或被要求预先支付虚假的提现手续费或税款，最终诈骗者切断联系并卷款而逃。

2026年的新变化是使用AI大规模实施这类骗局。有报道描述，过去诈骗者需要人工同时管理数十段对话，如今犯罪集团已使用具备自主行动能力的AI来自动化“培养感情”的过程，可同时维持数千段深入、个性化的关系。执法部门也做出了积极应对：由迪拜警方牵头，与FBI及中国公安部合作开展的一次大规模国际行动，共逮捕了至少276人，捣毁了9个诈骗中心，并冻结了超过7.01亿美元的加密货币。FBI自身的受害者通知行动也取得了切实成效——截至2026年3月，“升级行动”（Operation Level Up）已通知8,935名加密货币投资诈骗受害者，其中77%的人此前并不知道自己正被诈骗，预计挽回约5.62亿美元的损失。

虚假“资金追回”服务：受害者遭二次targeting

AVASC追踪到的最令人痛心的模式之一，就是“二次受害”——这是一个已被记录在案且日益严重的问题。FBI已发出警告，称有犯罪分子冒充FBI互联网犯罪投诉中心（IC3）的工作人员，在2023年12月至2025年2月期间，FBI共收到超过100起关于冒充IC3的诈骗举报。其手法极其残忍：几乎所有举报人都表示，诈骗者声称已经追回了受害者损失的资金，或提出协助追回资金，但这只是一个幌子，用来对已经因诈骗损失钱财的人进行二次伤害。有一个已被记录的骗局角色甚至在支持互助群里冒充成受害者，然后建议真正的受害者通过Telegram联系一个自称IC3“首席主任”的男性角色，该角色随后声称已追回损失资金，但实际上只是借此获取受害者的财务信息。这一问题规模不小：2026年的一项分析发现，IC3在2025年共收到超过10,500起关于资金追回诈骗的投诉，估计损失总额达14亿美元，其中60岁及以上的美国人在2025年提交了2,529起资金追回诈骗投诉，报告损失超过5.4亿美元，远超其他所有年龄段。对任何既往受害者来说，最重要的一点是：IC3不会与任何非执法机构（如律师事务所或加密货币服务商）合作来追回损失资金或调查案件，也绝不会直接联系你索要信息或金钱。

针对球迷的世界杯球票诈骗

随着FIFA世界杯决赛（7月19日）临近，赛事吸引了广泛关注，FBI就球票欺诈发布了正式警告。该局表示，网络威胁分子正在对FIFA官网实施仿冒攻击，利用其品牌形象和产品信息来实施包括个人信息盗窃在内的非法活动，并助长金钱诈骗；FBI已确认有相关人员从事此类活动，以收集个人信息、出售虚假的世界杯球票及贵宾服务产品，并可能助长其他恶意活动。其惯用手法是“域名仿冒”（typosquatting）：仿冒网站可能通过细微的拼写错误，或使用不同的顶级域名（如用.org而非.com）来模仿正规网址。搜索转售市场的球迷已经报告了损失——better Business Bureau的诈骗追踪系统（Scam Tracker）列出了至少15起涉及2026年FIFA世界杯球票销售的所谓诈骗案。FBI给出的核心建议很简单：直接在浏览器地址栏中输入fifa.com，而不要依赖搜索引擎，并且要跳过付费推广结果，因为诈骗者也可以购买广告来引流。这与AVASC自身追踪的活动票务类别情况相符，虚假转售信息和点对点付款要求仍是主要的诈骗信号。

我们还发现的情况：针对求职人群的“刷单任务”诈骗

本期AVASC数据库记录了210起举报，属于“杀猪盘”的一个较轻但发展迅速的“表亲”类型：通过WhatsApp、Telegram或短信招募的虚假“任务”或产品评分工作，起初支付小额报酬，随后制造出“负余额”，要求受害者存入自己的钱才能“解锁”那些永远不会到手的收益。这一类别往往针对正在积极寻找收入来源的人群，其核心警示信号与加密货币投资诈骗相同——都是要求你先付钱，才能拿到你已经“赚到”的钱。