黑色星期五，防骗完全指南

2025年黑色星期五定于11月28日。然而，促销活动已经启动，并将持续数日，包括“黑色星期”和“网络星期一”。这是在线购物激增的时期……同样也是网络诈骗高发的时期。

邮政警察、反垄断机构和消费者协会已经发布了包含具体建议的手册和指南，指导人们如何自我保护。简而言之，这些建议大体上年年不变，但似乎仍有必要重复，因为很多人依然会上当。虽然Cybersecurity360的读者总体上比一般人更有警觉性，但一份可以分享给亲友的小指南可能仍然有用。

目录

• 为什么黑色星期五是骗子的理想时机
• 2025年最普遍的诈骗手法，警惕黑色星期五
• 购买前需核查事项：保护机构的建议
• 支付方式：邮政警察、反垄断机构和协会的共同准则
• 通过社交媒体和市场平台购物：Assoutenti指出的薄弱环节
• 如果出现问题：机构的干预方式

为什么黑色星期五是骗子的理想时机

根据邮政警察的说法，黑色星期五的促销高峰为犯罪分子创造了完美的环境：用户急于“锁定”折扣，收到数十条通知，并且更愿意相信“绝无仅有”的优惠。

Altroconsumo在2025年11月发布的一项调查指出，超过一半的意大利人怀疑一些商店会在前几周提高价格，以便人为地使折扣看起来更具吸引力。这意味着：整体环境不仅有利于真正的促销，也助长了虚假优惠和不透明网站。

2025年最普遍的诈骗手法，警惕黑色星期五

“克隆”网站和虚假电商平台

在其关于黑色星期五的公告中，邮政警察将“克隆网站”警报置于首位：这些页面复制了大品牌的图形和标识，但网址略有不同（多一个字母、可疑的域名）。根据同一消息来源，风险是双重的：一方面是支付了永远不会送达的商品款项，另一方面是信用卡数据被盗。

Assoutenti在其2025年指南中还提到了“虚假在线商店”，它们收钱后便消失无踪，通常通过社交网络和极具攻击性的广告进行推广。

社交媒体上的“不可能”优惠

在其宣传材料中，该协会建议警惕那些没有历史、真实评论很少、只有光鲜图片的个人资料，并切勿通过匿名充值或向陌生人转账的方式付款。

假冒快递或市场平台的邮件和短信

在线警察局和邮政警察早已警告，正是在黑色星期五期间，模仿知名快递公司和平台通知的邮件和短信（“包裹被拦截”、“需支付税费”、“配送问题”）会大幅增加。目的是引导用户进入一个虚假页面，要求输入：信用卡数据；账户凭据；或其他个人信息。

购买前需核查事项：保护机构的建议

1. 网站地址和卖家身份

在文件《黑色星期五：安全购物》中，邮政警察指出的首要规则是“仅访问和使用官方网站，并验证网址是否正确”，并警惕存在拼写错误或使用异常域名的页面。反垄断局（AGCM）在其新的在线购物十诫《数到十》中强调了另一点：务必核查卖家是谁。该文本建议核实公司名称、增值税号、联系方式和销售条件，并远离那些未明确提供这些信息的网站。

Assoutenti和其他协会重申了相同的概念：不要在缺乏公司信息或联系方式仅为一个匿名表单的页面上购物。

2. “虚高”的折扣和价格

在《数到十》指南中，AGCM明确写道，要警惕“过度折扣”和“极低或免费”的报价，尤其是涉及知名品牌时。

Altroconsumo在2025年黑色星期五发布的建议中提出：

• 务必在多个网站上比较价格；
• 尽可能查看价格历史记录；
• 不要被折扣百分比所引导，而要关注最终价格相对于过去几个月实际价格的水平。

该协会的调查显示，许多消费者已经意识到“折扣前虚高价格”的问题，正是因为在线比价工具使其越来越显而易见。

支付方式：邮政警察、反垄断机构和协会的共同准则

在一点上，官方机构的立场几乎完全一致。

避免向陌生人转账或充值

邮政警察明确建议，避免使用仅接受银行转账或充值到无法明确关联卖家的工具作为唯一付款方式的网站。AGCM的十诫重申，最好警惕那些只允许通过转账支付，而没有信用卡或可追踪支付系统等替代方案的网站。

Assoutenti在其指南中指出，匿名充值和某些直接转账是社交媒体和市场平台诈骗中最常用的工具之一。

首选有保障的卡和支付系统

邮政警察、AGCM以及Assoutenti和Assourt等协会指出，以下支付方式更安全：

• 信用卡、借记卡或预付卡，特别是专门用于在线购物的卡；
• 允许提出争议和退款的数字钱包服务，例如PayPal；
• 具有双因素认证的系统

在其2025年指南中，Assourt写道，“最受保护”的系统正是预付卡、PayPal类工具以及具有强身份验证的服务，同时建议警惕平台外且无保障的支付方式。

通过社交媒体和市场平台购物：Assoutenti指出的薄弱环节

在2025年11月发布的指南中，Assoutenti将社交网络和某些市场平台定义为此类时期欺诈的首选渠道，因为那里充斥着难以控制且易于消失的页面和个人资料。

该协会的主要建议：

• 不要信任新创建或无历史的个人资料；
• 花时间寻找真实评论，包括在社交平台之外；
• 如果平台有保护性支付系统，请使用该系统，而非通过转账或充值的私下协议；
• 不要在聊天中发送文件或敏感数据。 这些准则与AGCM的指导方针一致，后者在其十诫中提醒要非常注意直接在社交平台上完成、没有可靠支付中介的交易。

如果出现问题：机构的干预方式

官方消息来源并未承诺奇迹，但解释了如何采取行动以限制损失，并在可能的情况下进行挽回。

根据邮政警察的说法，如果怀疑遭遇诈骗，必须：

• 立即联系银行或发卡机构，冻结卡片或账户；
• 收集所有可用证据（网站截图、邮件、广告、聊天记录、收据）；
• 向邮政警察或其他执法机构报案。

AGCM则鼓励消费者通过专用渠道举报不正当商业行为，以便当局能够展开调查，并在必要时对相关公司进行处罚。

像Altroconsumo和Assoutenti这样的协会则为投诉和调解尝试提供个人协助：这不能保证退款，但当卖家是真实存在而非“幽灵”时，可能会起到关键作用。