你的手機(jī)響了。一條短信說你有一筆未繳交通罰款，掃二維碼付6.99美元就能避免出庭。看起來正式，聽起來緊急——全是假的。

這是正在美國多州蔓延的新型詐騙：冒充州法院發(fā)送虛假交通違規(guī)通知，用嵌入二維碼的圖片替代傳統(tǒng)釣魚鏈接。紐約、加州、北卡、伊利諾伊、弗吉尼亞、德州、康涅狄格和新澤西已有居民中招。

從短信鏈接到"法院通知"圖片

2025年初曾出現(xiàn)一波冒充州收費(fèi)機(jī)構(gòu)的短信詐騙（smishing），通過直接鏈接把用戶引向釣魚網(wǎng)站。新變種換了玩法，也更難識(shí)別。

詐騙短信不再放純文字鏈接，而是一張仿制的官方法院通知圖片。帶正式措辭、官方抬頭，二維碼直接嵌在文檔里。Bleeping Computer披露的一個(gè)案例聲稱來自"紐約市刑事法院"，警告停車或收費(fèi)違規(guī)已進(jìn)入"正式執(zhí)行階段"，要求立即付款，否則必須親自出庭。

這種設(shè)計(jì)繞過了一道防線：自動(dòng)化安全工具更難把帶二維碼的圖片標(biāo)記為危險(xiǎn)內(nèi)容，而純鏈接則容易被識(shí)別。

6.99美元的定價(jià)心理學(xué)

掃碼后進(jìn)入一個(gè)帶驗(yàn)證碼（CAPTCHA）的中間頁。這一步是刻意設(shè)計(jì)的——用來過濾安全研究人員和自動(dòng)化掃描程序，讓釣魚基礎(chǔ)設(shè)施存活更久。

通過驗(yàn)證后，頁面?zhèn)窝b成你所在州的車輛管理局（DMV）或其他政府機(jī)構(gòu)，顯示"未繳余額"。目前已記錄的所有案例都是6.99美元。這個(gè)刻意選定的數(shù)字既制造緊迫感，又低到不會(huì)觸發(fā)用戶的警覺閾值。

點(diǎn)擊付款后，表單索要姓名、地址、電話、郵箱和信用卡信息。所有數(shù)據(jù)直達(dá)詐騙者手中，可用于后續(xù)釣魚或身份盜竊。

為什么真實(shí)法院不會(huì)這么干

真正的法院通過官方郵件溝通，不會(huì)發(fā)送帶二維碼的主動(dòng)短信。這是識(shí)別騙局的關(guān)鍵錨點(diǎn)。

詐騙者選擇交通違規(guī)作為切入點(diǎn)，精準(zhǔn)利用了駕駛者的普遍焦慮：誰沒擔(dān)心過可能漏繳過路費(fèi)或停車罰款？6.99美元的金額剛好落在"懶得核實(shí)"的心理舒適區(qū)——不值得花半小時(shí)打電話確認(rèn)，但又足夠讓人想趕緊了結(jié)。

從產(chǎn)品設(shè)計(jì)角度看，這是一個(gè)精心計(jì)算的用戶漏斗：短信制造焦慮，圖片建立信任，二維碼降低行動(dòng)門檻，驗(yàn)證碼篩選真實(shí)用戶，低價(jià)消除決策阻力，最后一步收割數(shù)據(jù)。每一步都針對(duì)人性的特定弱點(diǎn)做了優(yōu)化。

目前尚無數(shù)據(jù)披露這波詐騙的轉(zhuǎn)化率或總損失金額。但多州同時(shí)出現(xiàn)、使用統(tǒng)一模板，暗示背后可能是組織化運(yùn)作而非零散個(gè)體。

對(duì)于科技從業(yè)者，這個(gè)案例的價(jià)值在于觀察詐騙者如何快速迭代"產(chǎn)品"：當(dāng)一種攻擊方式被安全系統(tǒng)標(biāo)記，立即切換到視覺化、去鏈接化的變體。驗(yàn)證碼的中間層設(shè)計(jì)尤其值得注意——它把傳統(tǒng)的"廣撒網(wǎng)"模式變成了"精準(zhǔn)過濾"，提高了攻擊效率。

用戶側(cè)的防御策略很簡單：任何要求即時(shí)付款的政府通知，直接刪除。真有違規(guī)，紙質(zhì)郵件會(huì)到。省下的6.99美元，買杯咖啡壓壓驚。