诈骗者越来越聪明地了解他们的目标位置

新的 Malwarebytes 研究揭示了不同的骗局如何针对不同的平台进行定制。

来源:Malwarebytes Labs 博客

诈骗者对于他们的目标人群变得更加有策略。

十分之九的长途电话诈骗(威胁罚款或吊销执照的虚假未付费用消息)是通过电子邮件或短信发送的,而大约十分之六的浪漫诈骗首先出现在社交媒体上。 这并非巧合。犯罪分子不会在各处发布相同的信息,而是针对最有可能成功的平台定制不同的骗局。

这一发现来自 Malwarebytes 自己的威胁研究系统,并借鉴了 2026 年 4 月 15 日至 7 月 14 日期间的全球数据。该研究揭示了诈骗者调整策略的各种方式,并提供了有关他们出现的地点、何时实施攻击以及他们冒充哪些品牌的新见解。

以下是关键要点。

每个骗局都有一个首选平台

与通过电子邮件或短信相比,您通过社交媒体源收到虚假赠品诈骗的可能性要大得多。另一方面,一半的国税局诈骗是通过电话进行的。 Malwarebytes 测量了 20 多种不同类型的诈骗,从技术支持和退款诈骗到性勒索和恐吓软件,发现每种诈骗都偏向于特定平台。

直观地看,受青睐的平台通常与诈骗内容相符——工作诈骗大多通过电子邮件等典型工作渠道进行,爱情诈骗主要通过社交媒体进行,在社交媒体上与陌生人见面的问题最少,而技术支持诈骗则主要通过电话进行。 该渠道还可以塑造诈骗的感觉:私信可以给人一种私人的感觉,而电话会带来立即回复的压力。 之前的研究表明,诈骗者经常重复行之有效的做法,这也许可以解释为什么他们继续做迄今为止一直在做的事情。

网络仍然获胜

尽管社交媒体和消息应用程序兴起,但网络诈骗比任何其他平台都多,其次是电子邮件和短信。

毫不奇怪,网络是最受欢迎的门户。 Malwarebytes 每天阻止大约 500,000 个网络钓鱼网站。

MrBeast 击败特朗普

他已经是世界上最受欢迎的 YouTuber,以其在线滑稽动作和极端特技而闻名,但 Malwarebytes 的数据显示,“MrBeast”现在可以在他的简历中添加“最被模仿的人”,轻松击败埃隆·马斯克和唐纳德·特朗普(分别排名第二和第三)。

MrBeast,其真名是吉米·唐纳森 (Jimmy Donaldson),是诈骗者的最爱,他们希望利用他的名气,利用他的肖像参与大约 30% 的冒充诈骗,从加密货币赠品到转账费诈骗。 熟悉的面孔会降低公众的警惕性,让诈骗信息感觉更可信,这就是它们如此有效的原因。 因此,下次当 MrBeast 出现在您的动态中要求您发送现金作为验证过程的一部分时,请小心。

东部时间下午 12:00 是针对美国人的诈骗者的“黄金时段”

如果您在美国东海岸,午餐时间也是诈骗时间。 Malwarebytes 数据显示,正午是诈骗短信的黄金时段,比最安静的时间(东部时间凌晨 1:00)繁忙大约 874%。

诈骗短信在周五达到高峰

本周,您手机上收到的诈骗短信数量不断增加。从周日的低点开始,频率稳步增加,并在周五达到顶峰。 因此,当您下班准备周末时,您收到的欺诈短信数量比本周开始时增加了大约 50%。数据并没有告诉我们原因,但它确实表明诈骗者故意安排他们的活动时间,而不是随机发送消息。

谷歌

微软

  • 大品牌对于骗子来说是大生意
  • 世界上最大的品牌也是对诈骗者最有用的品牌之一。 它们可以立即被识别,被数亿人使用,并且已经成为我们日常生活的一部分,这使得它们非常适合从虚假优惠到虚假帐户提醒等各种情况。根据 Malwarebytes 用户的报告,被冒充最多的五个品牌是:
  • 苹果
  • 罗布乐思
  • 亚马逊
  • 根据 Malwarebytes 用户的说法,谷歌品牌名称被滥用的频率至少是亚马逊的两倍。

    游戏正在成为更大的目标

    诈骗者越来越多地将目标瞄准游戏社区。 根据 Malwarebytes Scam Guard 收集的数据,大约一半的游戏诈骗可能导致 1,000 美元或更多的经济损失,我们称之为“高严重性风险”。 被冒充最多的游戏网站是 Roblox、Steam、Discord 和 Minecraft。从 6 月中旬到 7 月中旬,Roblox 的诈骗活动激增 15%,而 Steam 同期的诈骗活动激增 19%。

    如何发现并阻止诈骗

    数据表明诈骗经济正变得更加专业化。犯罪分子不再依赖一刀切的营销活动,而是针对我们每天使用的平台(从电子邮件和短信到游戏社区和社交媒体)量身定制诈骗。策略可能会改变,但目标保持不变:赢得您的信任足够长的时间来窃取您的金钱或信息。了解这些策略在不同平台之间有何不同,可以使它们更容易识别,也更容易避免。

    一般情况:

  • 请勿点击未经请求的电子邮件、短信或社交媒体私信中的链接或拨打电话号码。
  • 如有疑问,可直接进入该公司官网,通过官方渠道询问,核实消息的合法性。 不要跟随赞助搜索结果到达那里——这些可能是骗局。
  • 请勿在未经请求的通话中透露个人详细信息、PIN、密码、付款信息或验证码。合法公司不会通过电话询问密码或验证码。挂断电话并通过该组织的官方电话号码回电。
  • 使用可阻止诈骗和网络钓鱼网站的浏览器扩展程序,例如 Malwarebytes Browser Guard。它可以在您登陆虚假店面之前对其进行标记,包括以前从未见过的店面。
  • 安装移动安全产品,例如 Malwarebytes Mobile Security,可以过滤掉诈骗和垃圾短信。
  • 检查消息是否合法。Malwarebytes Scam Guard 可以根据其庞大的威胁情报数据库检查消息、电话号码或链接,以确定其是恶意的还是安全的。然后,它提供有关危险信号以及您应该采取的任何后续步骤的信息。 Scam Guard 将大约五分之一的分析会话标记为高风险情况,可能会导致重大财务损失(1,000 美元或更多)或人身伤害。
  • 方法

    本报告中的数据来自 Malwarebytes 专有威胁研究系统,于 2026 年 4 月 15 日至 7 月 14 日期间收集。所有数据都是匿名的,反映了 Malwarebytes 能够通过其自己的基础设施观察到的数据。

    该报告还可以 PDF 格式阅读。