所有简报

每日简报 — 2026年7月15日

世界杯决赛门票诈骗激增,任务刷单和高速公路收费短信骗局持续泛滥

距离世界杯决赛仅剩几天,虚假的FIFA售票网站正在掏空球迷的银行账户——与此同时,AVASC数据中标记的收费短信、任务刷单和“资金追回”骗局仍在全美各地持续得手。

发布于 2026年7月15日

要点

  • 昨天报告确认一起世界杯门票骗局造成22,000美元损失,就在周日新泽西决赛前几天。
  • FBI已记录数十个仿冒FIFA售票的域名,并预计在赛事结束前还会出现更多。
  • 未缴通行费钓鱼短信仍是AVASC数据中活跃诈骗类别中数量最高的一类(520起举报),并持续引发新的联邦警告。
  • 任务型“商品评分”兼职骗局是一种快速增长的就业诈骗,FTC今年标记出一种新的“回复YES”招募变体。
  • 犯罪分子正在冒充FBI自身的IC3诈骗举报服务,以虚假的“资金追回”提议再次盯上过去的诈骗受害者。

突发:距开赛仅数日,世界杯决赛门票骗局再添新受害者

2026年FIFA世界杯决赛定于周日在新泽西举行,围绕临时抢票的诈骗活动正急剧增加。就在昨天发布的一份报告中,一名印第安纳波利斯球迷通过朋友联系上骗子,被卖了假门票,损失了22,000美元。调查人员表示,此案发生在FBI自5月以来一直追踪的更大范围诈骗浪潮之中——当时其互联网犯罪投诉中心(IC3)首次警告称,网络威胁分子正针对FIFA官网发动仿冒攻击,抢在2026年FIFA世界杯之前,利用带有官方品牌标识和商品列表、伪装成合法网站的假站点,进一步实施个人信息盗窃和金钱诈骗等违法活动。

此后,FBI已点名多个具体的仿冒域名,并指出了一种名为“域名仿冒”(typosquatting)的手法:诈骗域名通过细微拼写错误或替换后缀来模仿FIFA的真实网址,例如fiffa[.]com、worldcup26ticket[.]com、fifa-ticket[.]live和2026fifaworldcuptickets[.]online。此外,安全研究人员还标记出一个被Group-IB称呼的运营者,该团伙正在300多个域名上开展一场精密的网络钓鱼行动,制作出与FIFA官网像素级完全一致的复制网站,甚至包括一个虚假的单点登录(SSO)流程。这与AVASC自身的“赛事及体育门票转售骗局”类别高度吻合——我们的数据显示,诈骗者仿冒官方售票网站,并要求受害者通过点对点支付方式付款——如今这一模式正以全国规模上演。

我们正在关注的:收费短信和任务刷单骗局依旧高发

AVASC数据库在本期录得520起关于“未缴通行费”钓鱼短信的举报——是我们数据中数量最多的单一类别——联邦监管机构也证实,这一模式已在全国范围内持续发生。FTC的最新消费者提醒明确指出:无论你最近是否走过收费公路,你都可能收到一条声称你欠有未缴通行费的短信,而这很可能就是骗局,骗子们冒充各地的收费公路管理机构,遍及全国各地。FCC也另行证实,这类诈骗短信声称收件人有未缴通行费,或欠有一笔即将被“暂停”处理的余额,除非立即付款,且发送方号码常被伪造成看起来像是来自收费公司。

AVASC还持续收到210起关于任务型“兼职”骗局的举报,FTC今年春天也刚就一种相关变体发出了新的警告。招聘者不再发送付款链接,而是要求目标人群回复“YES”或“INTERESTED”——无论信息看起来多么“专业”,因为他们要的只是互动,以便进一步实施诈骗。其核心手法与AVASC记录的情况一致:在任务骗局中,骗子要求受害者完成简单重复的任务,比如为视频点赞或给商品图片打分,声称每次点击都可获得佣金,应用内显示的“已赚金额”会不断攀升——直到,正如FTC所说,应用要求受害者存入自己的资金(通常是加密货币)才能“解锁”这些收益,而一旦转出,这笔钱就再也拿不回来了。

当心:骗子正在冒充FBI自己的诈骗举报热线

AVASC的“资金追回”类别——即已经被骗过一次的人再次成为目标——与FBI当前发出的一项警告相吻合:不法分子正在冒充IC3本身。FBI的公告直言不讳:FBI提醒公众,目前正流行一种诈骗手法,犯罪分子冒充FBI IC3工作人员,2023年12月至2025年2月期间,FBI已收到超过100起举报,均涉及这一具体手法。几乎所有案例都遵循同一套话术:几乎所有投诉人都表示,骗子声称已经帮他们追回了此前损失的资金,或提出愿意协助追回——但这只是一个幌子,目的是让已经受骗的人再次上当。真正的IC3已明确表示了自身的行为边界:IC3绝不会通过电话、电子邮件、社交媒体、手机应用或公共论坛与个人直接联系,也不会为追回资金而索要费用,更不会将受害者转介给要求支付追回费用的公司。

保护自己

  • 购买任何世界杯门票或与FIFA相关的商品时,请直接在浏览器中输入fifa.com——切勿点击搜索广告或社交媒体链接——并且只使用信用卡付款,绝不使用点对点支付应用。
  • 切勿点击意外收到的收费短信中的链接;请直接前往你所在州收费公路管理机构的官方网站或拨打其官方电话查询账户情况。
  • 将任何未经请求的“远程工作”短信或WhatsApp/Telegram消息视为危险信号——正规雇主不会用这种方式招聘,你永远不应该为了“赚钱”而先付钱。
  • 如果有人联系你——即使自称是FBI/IC3——提出只要预先支付费用就能帮你追回已损失的钱,请立即停止:IC3不会以这种方式运作,也绝不会索要费用。
  • 将可疑短信、网站或电话举报至ReportFraud.ftc.gov或ic3.gov,并始终通过直接输入网址访问ic3.gov,而不要通过搜索引擎查找。

来源

Think you've been targeted by a scam?

Reporting takes just a few minutes. It helps us warn others, strengthens the scam database, and connects you to recovery resources.

本简报是面向公众安全的情报:仅呈现已经公开的指标和模式,并附有防护指导,绝不为诈骗者提供操作手册。AVASC 不是律师事务所、调查机构或政府部门,本文不构成法律或财务建议。如果您已成为诈骗目标,可以举报诈骗或了解追损康复资源