结论先说：短信说 IRS 有退税待领取、点链接领，100% 是诈骗。IRS 不发短信、不发邮件，退税，是打到你的银行账户，或寄支票，不会让你点链接领。点了链接，输了个人信息，身份就被盗了。本文把假退税短信的话术、识别和应对一次讲清。
短信长这样：IRS：您有一笔 1200 美元的退税待领取，请点击链接确认。链接，看着像 IRS 的，其实是骗子的。点了，让你输 SSN、银行账户。输了，钱没领到，身份没了。
骗局的话术：短信模板
模板一：IRS-Notice：您的 2024 税年退税 1432 美元已批准，点击链接领取。模板二：IRS Refund：您的退税有问题，点击链接更新信息。模板三：IRS：您的 Economic Impact Payment 待领取，点击领取。
三个模板，核心一样：有钱，点链接。利用的是人对钱的渴望。1200 美元，不多，但有人信。信了，点了，输了信息，被骗了。
链接，是短链接（bit.ly），或看着像 IRS 的（irs-refund.com）。真 IRS 的网址，是 irs.gov。其他的，都是假的。记住这个，就不会点错。
为什么是短信：骗子的算盘
短信，成本低、速度快。骗子群发，100 万条，成本几百块。1% 的人点，就是 1 万人。1 万人里，10% 输信息，就是 1000 个身份。1000 个身份，能卖几万块。投入几百，产出几万，骗子当然干。
短信，比电话，更难防。电话，能听出口音；短信，看不出来。短信的 IRS，看着很真。老人收到，不懂，就点了。所以，短信诈骗，比电话，更危险。
2024-2026 年，假退税短信，爆发。报税季（1-4 月），最多。平时，也有。记住：IRS 不发短信，任何 IRS 的短信，都是假的。
识别：三个铁律
第一，IRS 不发短信。任何自称 IRS 的短信，都是假的。真 IRS，第一次联系，是纸质信。记住这个，其他都是废话。
第二，不点链接。短信里的链接，不要点。真退税，不用点链接。退税，是自动的，打到你的账户，或寄支票。让你点链接的，都是骗子。
第三，不输信息。任何链接，让你输 SSN、银行账户的，都是钓鱼。IRS 不会在网上让你输这些。输了，身份就没了。
点了链接：补救
点了，但没输信息：没事。关掉，不要再点。把短信删了，举报（转发到 7726）。没输信息，就没损失。
输了 SSN：身份可能被盗。立刻去 IdentityTheft.gov，填报告。冻结信用报告（三大局）。报警。报税时，用 IP PIN（IRS 的身份保护码）。
输了银行账户：立刻打银行，换账户。检查有没有异常交易。有，dispute。银行账户，是钱，丢了，要立刻行动。
真退税长什么样：对比
真退税，是这样的：你报税，IRS 审，退税打到你的银行账户（你报税时填的），或寄支票到你的地址。整个过程，你不用点链接、不用输信息。IRS 不会发短信告诉你。
假退税，是这样的：短信来了，让你点链接，输信息。钱没到，信息没了。对比下来，真退税是自动的、被动的；假退税是主动的、要你操作的。记住，真退税，不用你点。这句话，背下来，告诉家人。
查真退税，上 IRS 官网（irs.gov），Where’s My Refund。输入 SSN、报税状态、退税金额，能查到。这是官方的，准的。不要点短信的链接，点官网的。
钓鱼网站：点了长什么样
点了短信的链接，跳到一个网站。长得像 IRS：蓝色的，有 IRS 的标志，有登录框。让你输 SSN、姓名、银行账户。输了，点提交。页面说：提交成功，请等待。其实，你的信息，已经发到骗子的服务器了。
这个网站，是高仿。域名，不是 irs.gov，是 irs-refund-verify.com。看着像，但不是。浏览器地址栏，看域名，是唯一的识别方法。域名不对，就是假的。
有些钓鱼网站，还有 HTTPS（小锁头）。小锁头，不代表安全，只代表连接加密。骗子也能申请 HTTPS。不要看到小锁头，就信了。看域名，只看域名。域名，是识别钓鱼的终极方法，记住它。
身份盗用的连锁反应
SSN 泄露了，会发生什么？骗子用你的 SSN，报税，退税打到骗子的账户。你报税时，发现退税被领了。骗子用你的 SSN，开信用卡，刷爆了。你收到账单，才知道。骗子用你的 SSN，贷款，买车。你被追债，才知道。
一个 SSN，能惹出一堆麻烦。清理，要几个月，甚至几年。冻结信用，能防一部分，但防不住全部。所以，SSN，不要输给任何链接。这是你的命根子，守住了，一生平安。
IdentityTheft.gov，是官方的。SSN 泄露了，去那，填报告，拿恢复计划。一步步来，能恢复。但预防，永远比恢复便宜。不要输，是最好的。
报税季：骗子的旺季
1 月到 4 月，报税季，假退税短信，最多。因为大家都在等退税，骗子说有退税，就信了。平时，骗子说欠税；报税季，骗子说退税。话术，跟着季节变。
报税季，IRS 也忙，电话打不通。骗子利用这个，你怀疑，打 IRS 电话，打不通，就信了骗子。所以，报税季，更要小心。短信，一律不点。
报税，找靠谱的。H&R Block、TurboTax，或 CPA。不要找路边的，99 块报税的。便宜的，可能卖你的信息。信息泄露了，骗子的短信，就来了。
其他假短信：欠税、审计
除了退税，还有欠税短信：IRS：您欠税 2000，点击链接付款。点了，输了银行账户，钱没了。还有审计短信：IRS：您的税被审计，点击链接查看。点了，输了 SSN，身份没了。
话术不同，核心一样：点链接、输信息。记住，IRS 不发短信，任何 IRS 的短信，都是假的。不管说什么，退税、欠税、审计，都是假的。
万能公式：不点、不输、删、举报。四步，搞定所有短信诈骗。短信的 IRS，是假的；真正的 IRS，在纸上（纸质信）。记住这个，一辈子不被骗。
手机安全设置：3 分钟
iPhone，设置，信息，过滤未知发件人。开了，陌生短信，进垃圾箱，你看不到。看不到，就不会点。安卓，类似，有垃圾短信过滤。开了，骗子的短信，少 90%。
不要点短链接。bit.ly，这种，看不出是哪里。点了，可能是骗子的。真 IRS，不用短链接。短链接，一律不点。
把 irs.gov，存为书签。查退税，点书签。不要搜，搜出来的，可能是骗子的广告。书签，是安全的路。
真实案例：被盗身份的留学生
2025 年，加州一位华人留学生，收到 IRS 退税短信。点了，输了 SSN、银行账户。几周后，发现银行账户被盗刷 3000。报警，银行赔了。但 SSN 泄露了，麻烦大了。
几个月后，留学生收到 IRS 的信，说他欠税 5000。查了，是骗子用他的 SSN 报税，退税领了，税没交。留学生填 Form 14039，折腾了半年，才解决。学业，都受影响了。
教训是：一条短信，一个 SSN，半年的麻烦。不要点，不要输。留学生的 SSN，更要保护，因为要在美国待很多年。保护 SSN，就是保护未来。
法律：发诈骗短信判几年
发诈骗短信，是电信诈骗，联邦重罪，最高 20 年。但骗子多在境外，用网络电话，抓不到。FCC 会封号码，但骗子换一个，继续发。
举报到 7726，有用。运营商封了，骗子要换号。换号，有成本。举报的人多了，骗子的成本高了，发的少了。你的举报，是有用的。
所以，收到骗子的短信，转发到 7726。这是举手之劳，但有用。不要只是删，举报，才是打击。你的举报，可能让骗子少骗一个人。
IP PIN：IRS 的身份保护码
SSN 泄露了，怎么办？申请 IP PIN。IRS 的 IP PIN，是 6 位数，每年换。报税时，要输 IP PIN，没有，报不了。这是给身份被盗的人，额外的保护。
申请，上 IRS 官网，Get an IP PIN。身份验证，通过了，就有。每年 1 月，IRS 会寄新的。有了 IP PIN，骗子拿你的 SSN，也报不了税。因为没有 PIN，报不了。
没被盗，也能申请。现在，IRS 允许所有人申请 IP PIN。申请了，多一层保护。6 位数，记住，每年换。这是免费的，为什么不用？用了，睡得香。
子女的责任：教父母看短信
教父母：短信里的链接，不要点。IRS 的短信，都是假的。银行的短信，点之前，问子女。父母分不清，就不要点。点了，问子女。问，是免费的；点错了，是昂贵的。
给父母的手机，开过滤。陌生短信，进垃圾箱。父母看不到，就不会点。技术+教育，双保险。不要嫌麻烦，麻烦一时，安全一世。
定期检查父母的手机。看看有没有点奇怪的链接，有没有输信息。发现早，损失小。一个月一次，5 分钟。这是子女的责任，也是爱的表现。
行动清单
- 收到 IRS 短信：不点链接，直接删，举报到 7726。
- 记住：IRS 不发短信，任何 IRS 短信都是假的。
- 查退税：上 irs.gov，Where’s My Refund，不要点短信。
- 输了信息：立刻冻结信用、打银行、报警。
- 告诉父母：短信里的链接，不要点，有问题问子女。
- 记住：真退税是自动的，不用你点链接。
常见问题
问：短信的链接看着像 irs.gov，怎么是假的？
答：骗子会做高仿，irs-refund.com，看着像，其实不是。真 IRS，是 irs.gov。其他的，都是假的。不要看像不像，看是不是 irs.gov。
问：我点了，但没输信息，有事吗？
答：没事。没输信息，就没损失。但以后，不要点。点了，关掉，删短信，举报。没输，就是安全的。
问：真有退税，IRS 怎么通知我？
答：不通知。退税，直接打到你的账户，或寄支票。你上 irs.gov，能查到。IRS 不会发短信、打电话告诉你有退税。记住这个。
问：7726 是什么？
答：举报垃圾短信的号码。把骗子的短信，转发到 7726，运营商会处理。这是官方的，免费的。举报了，骗子的短信，少一条。
相关阅读
英文官方来源
- IRS – Phishing Scams：IRS 官网的钓鱼诈骗警示。
- FTC – Text Message Scams：联邦贸易委员会的短信诈骗指南。
- FCC – Report Spam Texts：联邦通信委员会的垃圾短信举报。
核验日期：2026年10月4日
免责声明
本文内容仅供一般信息参考，不构成法律、税务、保险或医疗建议；具体费用与政策以官方最新规定为准。
欢迎关注美国通官方微信：UUUMGT
评论前必须登录！
注册