黑五还没到，骗子已经提前开工了。这个假日季有两条预警值得所有在美华人家庭先看一眼再下单、再接电话、再点短信里的链接：美国联邦贸易委员会在十月二十九日向二十五家医保营销公司发出警告信，正值十一月一日医保开放投保开始；商业改进局则提醒，假冒的假日网店已经上线，而且出现了一种专门套取第二张卡的新花招。两件事看似不相关，其实指向同一个季节规律：当所有人都在赶着买东西、赶着办保险、赶着收包裹的时候，骗子最容易混在正常信息里动手。
这篇文章不讲耸人听闻的个案，只把四类已经得到官方或权威机构提醒的手法拆开讲清楚：假网店与换卡陷阱、包裹短信、医保广告、政府冒充电话。每一类后面都附上可以直接照做的核对动作，最后还有一份付款前清单和一份万一已经中招的补救步骤。先记住一条总原则：凡是催你立刻行动、立刻换卡、立刻转账、立刻点链接的，先停下来，用你自己找得到的官方渠道重新核实一遍。真正的商家和真正的政府机构，都等得起你这几分钟。
为什么偏偏是现在：三个时间点撞在了一起
第一个时间点是医保开放投保。联邦医保市场二零二七年度的开放投保从十一月一日开始，到二零二七年一月十五日结束，其中十二月十五日前完成投保，保障可从一月一日开始。州自营市场的时间可能不同，需要以本州市场公布的时间为准。这段时间里，医保广告会成倍增加，电话、短信、社交媒体和搜索引擎里都会出现大量自称能帮你选到更便宜计划的推销。联邦贸易委员会选择在十月二十九日发警告信，时间点本身就是信号：投保季不是可以随意夸大宣传的季节。
第二个时间点是购物季。感恩节在十一月二十六日，黑五在十一月二十七日，网一在十一月三十日。但假店并不等到黑五当天才出现，商业改进局西佛罗里达分会的提醒指出，骗子通过社交媒体广告和搜索引擎广告把人引向仿冒熟悉零售商的网站，而这类网站在十月下旬就已经被发现。
第三个时间点是包裹高峰。从十一月开始，几乎每个家庭都在等包裹，这让包裹短信的命中率大幅上升。骗子不需要知道你到底买了什么，只要在同一时间向成千上万个号码群发包裹出问题的短信，总会有人恰好在等快递，于是下意识地点开链接。这篇预警赶在十一月一日之前写出来，正因为骗局的高峰不是某一天，而是一整个季度的叠加。
第一类：假网店与换卡陷阱，付款被拒可能是设计好的台词
假网店的老套路并不复杂：网站看起来像正规商店，商品图片精美，价格比别处低一大截，热门商品居然还有货。商业改进局提醒，仿冒网站的地址往往与真店只差一个字母或一个词，单凭第一眼很难分辨。人工智能让仿冒页面做得更像，过去那种靠错别字识破假网站的办法已经不太管用了。
今年值得特别警惕的是商业改进局点名的新花招，也就是所谓的双重扣款陷阱。流程通常是这样：你在假网站上选好商品，输入第一张卡的信息，页面随即显示付款被拒或余额不足，提示你换一张卡再试。很多人第一反应是自己的卡出了问题，于是换上第二张卡，结果两张卡的信息都被对方拿到手。关键在于，这句付款被拒未必是真的拒付，它可能只是诱使你交出更多卡号的台词。
遇到这种情况，正确的动作不是换卡，而是停下。先关掉页面，再通过银行官方应用或卡背面的电话核实第一张卡是否真的有扣款或拒付记录。网站若无可用客服电话、真实地址或清晰退货政策，都应视为危险信号。下单之前还有三个低成本的核查动作：把公司名字加上诈骗或投诉一起搜索，看看有没有他人的受骗记录；不要只从广告点进去，而是自己在浏览器里输入你信任的商店地址；如果网站展示商业改进局的认证标志，要到商业改进局官网核实，而不是相信页面上的图片。商业改进局的研究还提醒，信用卡通常比难以追回的付款方式更安全，凡是要求用电汇、礼品卡或加密货币付款的所谓商店，都应当直接放弃。
还有一个规模信号值得参考：安全公司检查点研究发现，与亚马逊相关的钓鱼和诈骗域名新增数量比去年增加了约百分之二十九，其中约十五分之一被标记为恶意。这个数字本身不是对某一家平台的指控，而是说明仿冒大牌的域名正在批量出现。看到熟悉的品牌名字出现在陌生的网址里，更要多看一眼域名拼写。
第二类：包裹短信，链接永远不要从短信里点
包裹短信是假日季最常见的短信骗局，英文里叫短信钓鱼。典型说法包括包裹无法投递、地址不完整、需要补交一笔小额重新投递费、包裹被海关扣留需要缴费放行。短信里通常附带一个链接和一个紧迫的期限，例如二十四小时内不处理就会退回。点开之后，假页面会模仿快递公司的样子，先要你的姓名、地址和电话，再要卡号，有时还会进一步索要网银登录信息或银行发来的一次性验证码，声称用于验证付款。
这里有一条可以一刀切断的规则：不要使用短信里的链接和联系方式。想查包裹，就自己打开快递公司的官方应用，或者自己输入快递公司官网地址，或者回到你下单的商店订单页面查询。美国邮政检查局的指引是，邮政只在你主动用某个运单号登记了追踪提醒时才会发短信，而且这类短信不带链接。因此，一条没头没尾、带链接、要求付款或补地址的所谓邮政短信，本身就已经是危险信号。其他快递公司的做法各有不同，不能把邮政的规则直接套用到所有公司，但不点短信链接这条规则对所有公司都适用。
如果你已经点了链接，处理顺序也很重要。输入过卡号，马上用卡背面的电话联系发卡银行，说明情况并询问是否需要换卡；输入过密码或验证码，立即修改相关账户密码，并检查账户的联系方式有没有被改动；如果页面诱导你下载了应用或文件，不要打开，先删除并用正规安全软件检查。随后把这条短信转发到七七二六，也就是英文拼写为垃圾短信的号码，帮助运营商封堵；冒充邮政的短信还可以向美国邮政检查局举报；所有这类骗局都可以向联邦贸易委员会举报。举报时不需要觉得不好意思，你的举报正是让下一批短信更难发出来的原因。
第三类：医保广告，免费礼品与综合保险的说法要逐字核对
联邦贸易委员会十月二十九日的警告信针对的是营销医保计划或为医保计划招揽客源的公司，涉及联邦医保市场保险，也包括有限保障计划和医疗折扣计划。需要先说清楚一点：警告信不等于认定这些公司已经违法，联邦贸易委员会也没有公布收信公司的名单，信的性质是提前告知，提醒这些公司全面检查自己的广告、网站、社交媒体、推广材料和第三方营销关系，并且表示还会陆续发出更多警告信。
警告信点名的四类可能违法的宣传说法，是投保季最值得对照的清单。第一，夸大或隐瞒某项计划的保障内容与限制，例如只讲覆盖范围，不讲免赔额、网络限制或除外责任。第二，把有限保障产品说成是主要或综合医疗保险，让人误以为买到的是一份全保障。第三，把实际费用说得与实际不符，也就是把保费、自付额或总成本说得与实际不符。第四，用虚假的免费赠品、现金返还、折扣或其他奖励诱导投保。信中还提醒营销方不得冒充政府机构、保险公司或其他企业，也不得虚构合作、背书或赞助关系，并且要注意电话营销规范，包括不得向登记在谢绝来电名单上的号码拨打推销电话。
对普通投保人来说，对照方法其实很简单。任何广告只要出现免费、政府补贴、零保费全保障这类绝对化的说法，都要先问一句：这份计划到底保什么、不保什么、自付部分是多少、看病的医生和医院在不在网络内。最稳妥的核对路径是直接去联邦医保市场官网或本州市场官网查看计划详情，或者联系保险公司官方客服核实，而不是相信广告里留下的电话和链接。尤其要警惕未经你同意就被投保的情况：如果你发现自己名下多了一份从未确认过的计划，应当尽快向联邦贸易委员会举报，并向本州保险监管部门反映，同时联系市场官方渠道核实投保记录。
过去的执法案例也说明这不是小题大做：此前已有营销方因把折扣计划当作综合保险销售而受到处罚或达成高额和解，而受害人往往在理赔时才发现保障缺口。投保季多花十分钟核对条款，远比理赔时才发现问题划算。
第四类：政府冒充电话，长者家庭尤其要提前打好预防针
联邦贸易委员会十月十九日向国会提交的年度长者消费者保护报告，给假日季的另一类骗局提供了冷峻的背景。报告显示，六十岁及以上人群在二零二五年报告的被骗金额约为三十亿美元，高于二零二四年的约二十四亿美元，更是二零二零年约六亿美元的五倍左右。由于很多受骗没有上报，报告估计长者实际损失可能在约一百三十三亿美元到约一千一百九十五亿美元之间。这个区间很宽，恰恰说明上报数字只是冰山一角。
按报告金额排序，对长者造成损失最大的类别是投资诈骗，报告金额超过十亿美元，比上一年增长约百分之四十二；其次是政府冒充诈骗，报告金额为四点四八亿美元；再次是企业冒充诈骗，报告金额为四点二二亿美元。政府冒充的常见剧本是来电者自称来自社会安全局、联邦贸易委员会、联邦调查局或银行，警告你的账户涉嫌犯罪或面临风险，要求你把钱转到所谓的安全账户或政府保管箱，或者用现金邮寄、加密货币取款机付款。真正的政府机构不会打电话要求你转移资金保护账户，不会要求你为政府补助付款，也不会要求你对通话保密。任何以保密、紧急、立即转账为核心的电话，都应当先挂断，再用官方渠道回拨核实。
对华人家庭来说，提前和父母长辈约好一句话，比事后补救有效得多。这句话可以是：凡是自称政府或银行、要求转账或提供验证码的电话，一律挂断，由子女或家人用官方电话回拨核实。家里也可以约定，任何涉及大额转账的决定都要先和家人商量，哪怕对方说时间只剩几分钟。骗子最怕的就是多一个人知道、多一次核实，因为他们的剧本建立在孤立和紧迫感之上。把这句话在家庭群里说一遍，把举报渠道存在手机里，就是这个假日季最便宜的一份保险。
付款前清单：下单、接电话、点链接之前各问一遍
把上面四类手法浓缩成一份清单，贴在手机备忘录里，假日季每次行动之前对照一次。网购之前，先核对网址是不是自己输入的信任地址，商家有没有真实联系方式和退货政策，价格是不是好得不合常理，付款方式是不是正规可追回的渠道。付款页面一旦显示被拒，第一反应不是换卡，而是关掉页面并向银行核实。
收到包裹短信时，先问自己有没有主动登记过这件包裹的追踪提醒，短信里有没有要求付款或点链接。如果答案是否定的，直接删除并举报，不要回复，更不要按对方要求回复字母激活链接。收到医保广告时，先对照四类说法：保障有没有被夸大，有限产品有没有被说成综合保险，费用有没有讲清楚，免费礼品是不是诱饵。拿不准的计划，去官方市场或保险公司官方渠道核对，不要用广告里的电话下单。
接到自称政府或银行的电话时，先记住三条铁律：不转账、不提供验证码、不按对方要求保密。挂断之后，用官方公布的电话回拨，或者请家人一起核实。任何要求用礼品卡、加密货币取款机、现金邮寄或电汇付款的说法，都是骗局的标志，不需要再听下去。网购、投保、接电话，这三件事的共同防线其实只有一条：慢下来，用你自己找得到的官方渠道重新确认。
万一已经中招：按损失类型分头处理，越快越好
如果已经在假网站付过款，第一步是联系发卡银行或支付平台，说明交易可疑并申请争议处理，同时检查账单上有没有其他陌生扣款，必要时换卡。如果是在假页面输入过密码，要立即修改该账户以及使用相同密码的其他账户的密码，并开启双重验证。如果下载过可疑文件，不要打开，先删除并检查设备。
如果已经向冒充政府或银行的人转过账，同样要第一时间联系银行，说明这是诈骗转账并询问是否还有拦截或追回的可能，同时保存好对方的电话号码、短信截图、转账凭证和时间线，这些都是举报和后续处理的关键材料。举报渠道有三个，作用不同但都值得做：联邦贸易委员会的举报网站 ReportFraud.ftc.gov 是面向所有消费者的统一入口，联邦调查局的网络犯罪举报中心 IC3.gov 专门接收网络诈骗案件，商业改进局的诈骗追踪平台则可以帮助其他消费者识别同一骗局。举报时如实写清经过即可，你的记录可能正是串并其他案件的一块拼图。
如果家里长辈已经接过可疑电话但还没有转账，同样值得认真对待。先和长辈一起复盘电话内容，确认有没有透露过个人信息或验证码，检查银行账户有没有异常，必要时联系银行设置额外的交易提醒。更重要的是把这次经历变成家庭的共同经验：骗子下一次可能换一个机构名字、换一种说法，但转账、保密、紧迫这三板斧不会变。认清剧本结构，比记住某一个骗子的名字更有用。
结语：假日季的真正折扣，是不把钱送给骗子
黑五和网一的折扣每年都有，医保开放投保每年也都有，但骗子今年的剧本已经写得很清楚了：假网店等你贪便宜，包裹短信等你正好在等快递，医保广告等你想省保费，冒充电话等你害怕账户出事。四类手法针对的是四种正常心理，没有人是因为愚蠢才上当，而是因为在忙碌和紧迫中少了一次核实。
所以这个假日季，不妨把防骗当作购物清单的一部分来执行。下单前核对网址和商家信息，收到短信不点链接，看到医保广告逐字核对保障与费用，接到政府来电先挂断再回拨。把联邦贸易委员会的举报网站和联邦调查局的网络犯罪举报中心存在手机里，把家庭内部的那句挂断再核实提前约好。省下的不只是一次可能的损失，更是整个假期不必为追回款项奔波的心安。真正的节日优惠，从来不需要你用第二张卡、一次转账或一个验证码来换。
本文仅供一般信息参考，不构成法律或保险专业意见，具体投保与理赔问题请以官方市场、保险公司及监管部门公布的信息为准。
暂无评论内容