可信身份
可信品牌、政府、警察、快递公司、家人、恋爱对象、Microsoft / Apple / Amazon。
伪装会变。话术不会。
银行“调查员”、遇险的孙子、招聘人员、海外恋人、声称电脑中毒的弹窗。不同的面孔，同一套顺序。
四步模式
人为制造的紧迫感
逮捕、账户冻结、奖品过期、医疗紧急情况、“今晚交易截止”，不要挂电话。
切断外部核实
“别告诉银行。”“这是机密。”不要挂断再用你已有的号码回打。
难以撤销
礼品卡、加密货币、电汇、现金投放、远程访问“退款”。真正的税务局和警察不会用这种方式收款。
AI 改变了伪装和施压这两步
上面的四步模式没有变。变的是“伪装”现在听起来、看起来有多可信：克隆声音、视频通话里的实时深度伪造面孔、毫无破绽的个性化邮件。现在只需几秒公开音频或视频，就足以逼真地假扮某人。
熟悉的声音，要钱或要验证码
用于假孙子遇险、一位“老板”要求紧急转账，以及虚拟绑架电话。并没有人真的被绑走；这通电话就是为了让你停止思考。
通话里一张看起来很真的脸
实时深度伪造视频已在真正的会议通话中骗过经验丰富的专业人士。看到一张脸，不再能证明对方是谁。
规则：永远不要用对方联系你的同一渠道来核实对方身份。 挂断，再用你已经存好的号码回联那个人或公司，不要用他们刚给你的。
常见类型以及真正有用的额外窗口
始终先提交全国通用举报。这些是针对特定套路值得知道的额外入口。更完整的列表见 骗局类型 A 到 Z.
假登录、二维码、“立即验证”
自己输入真实地址，不要点链接。英国和新西兰把垃圾短信转发到 7726；在澳大利亚，在 Scamwatch 举报该网站。把域名报告给你国家的 CERT。
银行、税务局、警察、家人
来电显示很容易伪造。挂断。拨打卡上的号码，或你自己输入的政府网站上的号码。家庭紧急情况，用手机里已保存的号码打给亲人。
先恋爱，再推交易应用
快速亲密，然后是危机或一个“共享”投资面板。没见过面的人不该收到转账。把应用和钱包地址同时举报给 IC3 和你的国家门户。
保证收益
对照你所在地的金融监管机构核对该公司：SEC/CFTC（美国）、FCA（英国）、ASIC（澳大利亚）、CSA（加拿大）、FMA（新西兰）、MAS（新加坡）、FSCA（南非）、SEBI（印度）、SEC（菲律宾）。主动私信承诺收益，本身就是红旗。
弹窗或陌生来电
真正的 Microsoft、Apple 和互联网服务商不会打电话过来并接管远程控制。不要买礼品卡来付“修复费”。断开网络，然后用你自己安装的软件扫描。
先付钱才能拿到钱，或转移到平台外
要你自己买设备或兑现支票的工作。把付款推到平台外的交易市场。先把争议留在平台自身保护之内。
“你中奖了”：现在交一笔费用
真正的奖品从不需要你先预缴税款。若是你没买过的软件发来发票骗局，用你已知真实的号码给该公司打电话。
第二次诈骗
损失发生后，有人声称能帮你追回。往往是同一团伙，或买了受害者名单的人。官方机构从不向受害者收费来提交举报。见 完整追回骗局警示.
一个有用的习惯： 如果一条消息要你立刻行动，并用无法撤销的方式付款，停下来，打给一个你信任的人。骗子最怕房间里出现第二个声音。