神秘购物者检查现金骗局:2026红旗指南

假检查工作诈骗问题有多大?

工作欺诈已成为美国顶级欺诈类别之一。 报告和美元损失的增长令人震惊 - 通过人工智能生成的通信加速,使假招聘人员更难发现。

来自FTC和其他当局的数字讲述了故事:

为什么爆炸?在2024年至2026年,三个因素汇聚在一起:(1)人工智能工具使诈骗者能够生成令人信服的职位描述,招聘人员配置文件,甚至深度伪造视频采访;(2)远程工作繁荣使文本/WhatsApp招聘正常化,使诈骗传播感到合法; (3)紧缩的就业市场创造了绝望的求职者愿意相信几乎任何报价。

真正的神秘购物工作与神秘购物者诈骗

真正的招聘人员遵循可预测的专业模式,诈骗者削减合法招聘流程所没有的角落。

以下是旁边的比较,捕捉了几乎所有的假报价:

• 电子邮件地址: 真正的招聘者使用公司电子邮件,如 @amazon.com 或 @walmart.com. 伪造者使用 @gmail.com, @yahoo.com,或制作的域名,如 @amazon-careers.com (注意仪表 - 一个礼物)。
• 初步联系: 真正的招聘者通过LinkedInInInMail,Indeed消息或回应您提交的申请,通过文本,WhatsApp,Instagram DM或Telegram联系虚假招聘者 - 真正的公司不使用的渠道进行招聘。
• 招聘人员资料: 真正的招聘者有LinkedIn配置文件,拥有100多个连接,工作历史,最近的活动和真实照片。
• 面试过程: 真正的公司进行电话屏幕,视频采访与多个团队成员,带回家评估和参考检查,假冒“租”你在1到2条消息,没有真正的面试。
• 工作具体情况: 真实的帖子包括详细的职责,所需的资格,报告结构和工资范围。假冒描述的工作模糊地(“在线评估员”,“远程职位”,“产品评估员”)有工资率,但没有实际职责。
• 货币流动: 真正的雇主支付你 - 永远不会相反。假冒要求你支付培训,设备,背景检查,软件许可证,认证或“验证费用”。
• 敏感数据时机: 真正的雇主要求SSN和银行信息 招聘后通过正式的人力资源登机完成。

如果这些模式中的任何一个从“真实”转向“假” - 甚至一个 - 将报价视为欺诈,直到被证明不然。

利用这个骗局的银行时机

2026年4月,联邦贸易委员会发布了关于假工作文本的新模式的具体警告: 而不是包含一个链接来点击,骗子要求你回答“YES”或“INTERESTED”。

一个典型的信息看起来像这样:

“你好!我们正在为亚马逊招聘在线评估员,从家工作,每小时35美元至50美元,每日报酬。

为什么这种新方法有效(以及为什么它很危险):

• 绕过垃圾邮件过滤器: 大多数运营商的垃圾邮件过滤器标志可疑的URL。没有链接的文本可以滑过。
• 确认您的号码是活跃的: 一旦你回答,骗子知道你的号码是现场目标,并在骗子市场上出售它,即使你没有进一步参与。
• 转移对话 SMS: 跟踪要求您继续在WhatsApp或Telegram上,在那里没有运营商级别的欺诈检测。
• 虚假的合法性: 缺乏可疑的链接使消息感觉比典型的钓鱼文本更专业。
• 避免基于URL的跟踪: 回复消息不会像可点击链接那样暴露骗子基础设施(域名,托管)。

FTC的官方指导是直接的: 不要回答,不管消息看起来多么“专业”。 真正的招聘人员不会通过文本招聘,真正的公司不会要求您通过SMS回复确认兴趣,如果消息命名一个真正的公司(亚马逊,USPS,沃尔玛),直接去该公司的官方职业网站进行验证 - 永远不要与文本进行接触。

阻止号码,通过转发到7726(SPAM)向您的运营商报告文本,并在 报名网址:ftc.gov.

假检查骗局的5种变体

2026年就业欺诈的最大转变是部署人工智能工具,使假招聘者与真实招聘者几乎无法区分。 骗子现在使用人工智能来生成假招聘流程的每一个部分。

骗子现在可以用AI生成什么:

• 招聘头像: AI生成的面孔看起来像真实的人,但不存在。反向图像搜索不会返回任何匹配。
• LinkedIn个人资料: 完整的工作历史,相互连接(经常是假的或购买的),以及最近的帖子. 新的AI工具自动生成这些配置文件。
• 个性化通讯: 人工智能会读取您的LinkedIn个人资料,并创建有关您的特定技能、最近的帖子或职业目标的信息,从而产生虚假的合法感。
• 工作描述: 人工智能产生令人信服的职位帖子,匹配真正的企业语言,通常基于公司被假装的实际职位帖子。
• 提供信件和合同: 具有真正的公司徽标、员工身份号码和福利包的专业外观的PDF。
• 视频采访: 海湾区17万6000美元的受害者被看似是Facebook的高级工程师采访了,但整个视频流都是人工智能生成的。

如何防御AI驱动的就业欺诈:

• 查看公司官方职业页面。 如果你的工作不是在 amazon.jobs(亚马逊),apple.com/careers(苹果)等上发布的,它不是真实的,不要信任“招聘者”提供的链接 - 直接去。
• 独立看待招聘者。 在Google上搜索“[招聘者名称] [公司]”。
• 请通过 Zoom 或 Teams 进行实时视频采访。 深度假冒系统与实时互动视频作斗争 - 骗子会拒绝或停滞。
• 反向图像搜索招聘者的照片。 真正的照片至少返回招聘者的LinkedIn或公司生物页面。
• 直接打电话给公司 使用官方网站的电话号码(不是“招聘者”)并询问 [招聘者名]是否在那里工作。

为什么转发诈骗是不同的(和更糟糕)

任务欺诈(也称为游戏化工作欺诈)是增长最快的职业欺诈类别。 联邦贸易委员会仅在2025年报告了485%的增长,损失从2023年的5000美元跳跃到2024年上半年只有2万美元。

任务骗局是如何工作的:

1. 初步联系: 你会收到一个短信或WhatsApp消息,提供“简单的在线工作”,例如评级产品,喜欢视频,应用测试或“提升”内容。
2. 登陆: 你被引导到一个“平台”(通常是一个草图网站或应用程序),它看起来很合法,有一个仪表板,任务分配和一个帐户余额显示你的“收入”。
3. 建立信任的小付款: 早期任务会为您的现金应用程序、Venmo 或加密钱包产生小额的实际付款(20 至 50 美元)。
4. 陷阱 : 出现了一个“优质任务”,要求你存款自己的钱(通常是加密货币),以“解锁”它,你被告知存款被退还加上任务支付,你存款,完成任务,你的收入继续在仪表板上增长。
5. 升级的过程: 退款“错误”会出现,您需要存款更多的钱来修复“帐户问题”,支付“税收”,或“核实”退款。
6. 失踪的: 当你停止发送金钱或推迟时,平台停止响应,你的“收入”永远不会到来,你发送的加密货币已经消失。

任务诈骗的常见迹象:

• 工作报价通过文本 / WhatsApp 从未知的号码到达
• “工作”涉及喜欢,评级,评论或“提升”内容(这实际上根据FTC规则是非法的)
• 平台看起来像游戏,收入计数上升
• 您必须在提取收益之前存款
• 支付处理是加密货币,特别是USDT/Tether
• 客户支持仅通过Telegram提供

FTC的底线: “如果工作感觉更像是一个在线游戏而不是一个实际工作,你可以打赌这是一个骗局。 任何支付你喜欢或评级内容的工作都违反了联邦贸易委员会的规则 - 这单独证实了欺诈行为,仅2024年上半年,任务欺诈导致了22300万美元的损失。

验证合法的神秘购物公司

真正的远程工作存在 - 你只需要在正确的地方寻找。 下面的公司和平台有验证流程,过滤了大多数诈骗帖子。

经过审查的远程工作平台(比开放式工作板更安全):

• 我们远程工作(weworkremotely.com): 编制的远程工作板. 手动审查每个帖子. 公司支付邮件,这阻碍了骗子。 最好的技术和开发者的角色。
• 灵活工作(flexjobs.com) 基于订阅的平台($24.95/month)带有手屏的帖子。付费墙阻止了大多数骗子。
• 远程网址: 编制的远程工作目录. 较低的数量但更高质量. 由FlexJobs背后的团队创建。
• 工作名人: 免费的远程工作板与汇总列表. 比策划的董事会更高的欺诈风险,但仍然比开放市场更好。
• 奥斯卡.com : 以技术为中心的就业平台,具有经过验证的公司配置文件。

主要工作板(谨慎使用 - 检查每个列表):

• 链接(linkedin.com/jobs ) : 使用“易于应用”功能仅用于经过验证的公司页面。
• 實際上(deed.com ) : 巨大的数量. 确实旗帜一些骗局列表,但许多滑过. 检查每个报价通过公司网站。
• 使用 ZipRecruiter (ziprecruiter.com): 主动扫描欺诈,但不防欺诈. 对不熟悉的公司提供的“快速申请”持怀疑态度。
• 主持人 (joinhandshake.com) : 专注于大学. 通常比开放板更干净,但学生是常见的欺诈目标。
• 玻璃门(glassdoor.com) : 善于研究真实的公司(评论,工资)。

始终直接前往公司职业页面:

• 亚马逊: amazon.jobs(不是 amazon-careers.com 或 amazonjobs.net)
• 谷歌: google.com / 职业生涯
• 苹果: apple.com / 职业生涯
• 微软: 微软.com
• 标签 / Facebook: 地理学家.com
• 沃尔玛: 华尔马特.com
• 成功: usps.com/careers(联邦,而不是 lookalikes)

如果你通过招聘者推广找到一份工作,通过访问公司的官方职业页面独立验证它. 如果相同的角色存在,请通过该渠道申请 - 从不通过招聘者的链接。

品牌和名称骗子在假检查信中使用

诺顿的2026年研究发现,亚马逊和USPS是就业欺诈中最伪造的雇主。 诈骗者选择具有巨大的招聘足迹的品牌,所以假的报价感觉可信 - 这些公司实际上每年雇佣数万名远程工人。

2026年最伪造的雇主招聘骗局:

• 亚马逊: 最常见的假“亚马逊在线评估员”,“亚马逊产品评估员”和“亚马逊Flex司机”工作。亚马逊明确表示:“亚马逊不收取培训材料,登机,背景检查或设备的费用。
• 成功: 虚假的“远程邮政工作者”,“包裹处理器”和“数据输入”职位。
• 苹果: 真实的苹果家庭顾问职位存在,但需要在apple.com/careers上正式申请并进行多阶段面试。
• 谷歌: 假的“谷歌评级员”或“搜索质量评估员”工作,谷歌的实际评级程序是通过Appen和TELUS(第三方承包商)运行的,需要进行测试。
• Facebook 和 Meta: 虚假的远程角色高薪,在metacareers.com上真正的Meta工作。
• 沃尔玛: 虚假的“沃尔玛在线合作伙伴”或“沃尔玛神秘购物者”职位。
• 费德克斯 / UPS: 假的“包装处理”或“交付司机”角色需要提前支付制服/设备。
• 成本: 假“Costco产品测试”或“Costco神秘购物者”的位置。
• 最佳购物 / Geek Squad: 假“远程技术员”或“Geek Squad评估员”的角色。

政府机构假装在税收季节和经济不确定性期间也增加:

• 社会保障管理: 虚假的“远程索赔处理器”位置。
• 税收: 虚假的“税务准备助理”或“远程审计员”角色。
• 劳动部: 虚假的“失业助理”职位。
• 人口普查局: 虚假的“远程普查工作者”角色(实际普查工作只发生在普查年)。

如果你收到一份声称来自这些组织的求职报价,只需通过官方的 .gov 或公司网站进行验证. 永远不要通过消息中的链接。

七点假检查诈骗红旗检查清单

在回复之前,通过这个检查列表运行任何工作报价。 如果你打了2个或更多红旗,这个报价几乎肯定是一个骗局。

1、未经要求的联系

您是否申请了这份工作,或者报价通过文本,WhatsApp,Instagram DM或随机电子邮件从无处不在?不明发件人的未经请求的报价是#1诈骗指标。

2、通讯渠道

真正的公司通过LinkedInInMail,Indeed消息或企业电子邮件招聘,他们不使用WhatsApp,Telegram,Signal或SMS作为主要通信。

3、模糊的职位描述

“在线评估员”、“远程职位”、“数据输入”、“产品评估员”没有具体的职责或必要的技能。

4、不切实际的薪水

35 至 50 美元/小时的初级远程工作,无需经验。提前提及的每日或每周工资率。按任务支付或按任务支付相同的赔偿。

五、压力与紧迫

“有限的位置可用”“24小时内回复”“立即开始”真实的公司有故意的招聘流程,需要几个星期。

6、没有真正的面试

在没有电话或视频面试的情况下发送 1-2 条消息的报价. 实际公司几乎总是在延长报价之前至少进行一次视频面试,即使是远程工作。

7、金钱要求

任何付款请求 - 培训费用,设备费用,背景检查费用,认证费用,软件许可证,“验证费用” - 是一个100%保证的骗局。

招聘前的敏感数据请求

SSN、司机执照照片、银行账户号码、注销检查图像被请求作为“申请”的一部分。

9、个人电子邮件域名

招聘来自 @gmail.com、 @yahoo.com、 @outlook.com 的电子邮件,或者像 @amazon-careers.com 这样的编辑域(带 Dash)。

两国旗规则: 如果一份工作报价甚至超过了这9个红旗中的2个,跳过它,错过一个可能真正的报价的机会成本比跌倒一个骗局的成本要低得多。

为什么检查诈骗也会窃取您的身份

你在工作欺诈中失去的钱只是可见的损害。 大多数“假招聘者”操作的更深层次的目的是为身份盗窃收集个人数据,这对于骗子来说往往比你的直接现金损失更有价值。

骗子用你提供的信息做什么:

• 社会保障号码: 被用来提交欺诈性税收申报,要求您退款,以您的名义打开信用卡,拿出个人贷款,或欺诈性地申请政府福利。
• 司机执照图片: 用于绕过银行应用程序、加密交易所和政府服务上的身份验证,并与其他数据相结合,允许完全接收账户。
• 银行账号: 用于设置 ACH 收费,发送欺诈性线程转移,或实施“合成身份”欺诈,将您的帐户与假身份相结合。
• 检查图片: 提供路由号码、帐号和签名样本,用于检查欺诈或未经授权的 ACH 交易。
• 出生日期 + 地址: 与SSN相结合,允许在任何金融机构开设账户的完整身份复制。
• 电话号码: 用于针对您的真实银行和加密账户的 SIM 交换攻击的启动板。

身份盗窃的后果是残酷的:

• 欺诈性信用线,破坏你的信用分数多年
• IRS问题来自某人以您的名义提交税款
• 从未经授权的ACH提款中排放的检查账户
• 使用您的身份犯下的罪行犯罪记录
• 多年的清理与信用机构,银行和政府机构

如果您与涉嫌欺诈招聘者分享了敏感信息,请立即采取行动:

1. 冻结你的信用 與所有三個辦公室(Equifax: 800-685-1111,Experian: 888-397-3742,TransUnion: 888-909-8872)。
2. 诈骗警报 所有三个办公室(每年可更新)。
3. 提交IRS身份盗窃声明(表 14039) 标记您的税务申报,以进行额外的验证。
4. 联系您的银行 如果您共享银行信息,请求新帐号。
5. 获得新驾驶执照 如果你分享了你现有的照片。
6. 网站名称: IdentityTheft.gov 一个个性化的恢复计划。

为什么在2026年仍然存在假检查诈骗

工作诈骗已经从一个小规模的欺诈类别转移到FTC的三大担忧。

永远意味着假检查骗局的6个短语

工作骗局以不同的,可识别的模式出现。一旦你知道玩本,你的收件箱中的下一个假报价变得显而易见。

1. “答案是”文本骗局 未经请求的文本声称一家主要公司(亚马逊,USPS,苹果)正在招聘。 要求您回答YES或INTERESTED。 通过避免链接来绕过垃圾邮件过滤器。 新的FTC旗帜2026模式。 封锁和报告 - 永远不要回复。
2. 任务诈骗(游戏化工作) “轻松在线工作”喜欢视频或评级产品. 小早付款建立信任. 然后你必须存入加密货币来“解锁”更大的收入。
3. 假检查骗局 神秘购物者或工作在家工作会发送一个支票员的支票1500到3000美元,要求你存款,保留200到300美元的工资,然后通过西联、MoneyGram或礼品卡发送剩余的钱。银行发现支票是假的几天后。
4. 工资工作骗局 “你得到了工作!”然后来了抓捕 - 支付培训材料,背景检查,认证,软件许可证,或设备. 有时承诺在第一次工资后退款。
5. 身份收获“应用” 现实的工作申请需要SSN、驾驶执照照片、银行账户信息和提前注销。没有真正的工作,只是身份盗窃操作,经常假装是亚马逊、政府机构或医疗保健公司。
6. 回收骗局(Mule Recruitment) “质量控制检查员”或“包装处理助理”的工作,要求您在家接收包裹,并将其发送到其他地址。

Nudge旗帜伪装工作站点,假招聘页面,和已知的骗局支付门户实时. 假的“亚马逊职业”页面你会否则提交你的SSN? 它旗帜红色之前你可以输入任何东西。

真实的神秘商店与假的:一边一边

最清晰的方法来发现假冒是直接比较,这就是招聘过程的每个步骤如何在合法公司和骗子之间有所不同:

如果一份工作报价在每个步骤上都匹配“真实”的列,那么它很可能是真实的,即使在 2-3 步骤上也匹配“假”的列,那也是一种骗局。

真正的招聘是故意的,多阶段的,透明的。欺诈招聘是快速的,模糊的,单向的(你给他们钱或信息)。

Reddit 关于假检查诈骗的实际说法

搜索“是这份工作提供一个骗局Reddit”,你会发现数万条线索。

如何在10分钟内验证任何神秘购物者工作

在回复之前,通过这个10分钟的验证过程运行任何工作报价,它几乎捕捉到每一个骗局:

• 步骤1 - 查看公司的官方职业页面。 直接去 amazon.jobs、walmart.com/careers等(不是通过招聘者的链接)。
• 步骤 2 — Google 搜索“[公司名称]工作骗局”。 如果多个用户描述相同的虚假报价模式,你会在Reddit,BBB或FTC报道中找到主题。
• 步骤3 – 在LinkedIn上验证招聘者。 寻找已建立的个人资料(100 多个连接、工作历史、最近的活动、真实照片)。
• 步骤 4 — 仔细检查招聘者的电子邮件域。 亚马逊招聘人员使用 @amazon.com 或 @amazon.jobs - 不要使用 @amazon-careers.com (请注意仪表), @amazoncareers.net 或任何 @gmail.com 变量。
• 步骤5:直接打电话给公司 使用官方网站的电话号码(而不是招聘者)。询问 [招聘者名称]是否在那里工作,并且是否存在这个角色。
• 步骤 6 — 通过 Zoom 或 Teams 请求视频面试。 骗子会拒绝,延迟或声称“系统问题”。
• 步骤7 — 在报价中查找准确的职位描述文本。 骗子在数百个虚假帖子中重复使用职位描述. 多次匹配 = 骗局。
• 步骤8 – 查看公司的HR联系人 并直接给他们发电子邮件,询问这个招聘是否真实。
• 第9步:永远不要参与紧急事务 真正的招聘者给你几天或几周的时间来考虑,“24小时内回复”是一种操纵策略。
• 第10章 相信你的心 如果有些东西感觉不舒服 - 付费太高,处理太快,沟通方式很奇怪 - 放缓并验证。

如果你完成了这个检查清单,报价仍然看起来是真实的,你很可能会安全地继续进行,但仍然 - 永远不要为任何事情付费,在签署报价之前不要给SSN / 银行信息,总是通过视频通话与团队成员见面,并在离开当前工作之前通过人力资源验证最终报价。

如果你已经提交了支票,该怎么办

如果你已经发送了钱,分享了个人信息,或存款了假支票 - 行动快。

1. 立即停止所有通信。 在每个渠道上阻止“招聘者”,不要回应威胁或呼吁发送更多的钱。
2. 请联系您的银行,如果发送了钱。 拨打信用卡背面的欺诈线路。有线转账可能会在几个小时内被召回。ACH转账在60天内。现金应用程序/Venmo/Zelle通常不会被收回,但无论如何都报告。
3. 假设你发了假支票: 立即联系您的银行来解释。你越早标记它,你就越不太可能面临过期处罚或个人责任。
4. 冻结你的信用 與所有三個辦公室(Equifax: 800-685-1111,Experian: 888-397-3742,TransUnion: 888-909-8872)。
5. 设置欺诈警报 两年后,两年后,两年后,两年后,两年后,两年后,两年后,两年后,两年后,两年后,两年后,两年后,两年后。
6. IRS 文件表 14039 (身份盗窃声明) 如果您共享您的 SSN。
7. 获取新的借记卡/信用卡 如果你分享了这个数字。
8. 获得新驾驶执照 如果你发送你的照片。
9. 向FTC报告 在 报名网址:ftc.gov新的2026劳工工作组优先考虑这些报告。
10. 向IC3报告 在 三、GOV 任何财务损失。
11. 向你的州检察长报告。 一些州(加利福尼亚州、纽约州、佛罗里达州)有积极的执法计划。
12. 平台上的报告。 如果您在LinkedIn,Indeed或ZipRecruiter上找到招聘者,请报告帐户。
13. 记录一切。 保存所有消息,电子邮件,交易记录,帐户信息. 保险和起诉需要证据。
14. 访问 IdentityTheft.gov 根据您分享的内容创建个性化恢复计划。
15. 安装 Nudge 因此,假工作网站和欺诈招聘者页面在您可以输入信息之前为红旗。

恢复是困难的,但不是不可能的。有时在几个小时内,有线转移会被召回。信用卡费用可以被争议。从工作欺诈中盗取身份是可持续地修复的。不要让羞耻阻止你行动 - 骗子每天都专业地操纵聪明人。你越早行动,越好。

常见问题

相关信任报告