uscis-gov.com、uscis-apply.net、us-immigration-services.org，这些网站长得跟美国移民局官网一模一样，有 USCIS 的 logo、有申请表格、有“在线申请”按钮，唯一的区别是：它们是假的。假冒 USCIS 网站是针对移民申请人的精准钓鱼：骗申请费、骗个人信息、骗身份文件。一旦在假网站上提交了护照、SSN、银行卡信息，后果比被骗几百美元严重得多。这篇文章教你 7 招识别钓鱼域名、假网站的套路拆解，以及中招后的止损。
一、真官网长什么样：先记住唯一的真
美国移民局（USCIS）的官方网站只有一个：uscis.gov。记住这个域名，刻在脑子里。所有 USCIS 的在线服务（查案件状态、预约、交费）都在 uscis.gov 域名下。USCIS 绝不会用 .com、.net、.org 域名办公。看到 uscis.com、uscis.org，直接判定为假，不需要再看第二眼。
其他相关机构的真域名也记住：国务院签证（travel.state.gov）、海关和边境保护局（cbp.gov）、移民法庭（justice.gov/eoir）。骗子最爱仿冒的就是这几个。判断方法很简单：政府机构的官网都是 .gov 结尾，这是硬标准。任何自称政府机构但用 .com/.net/.org 的，都是假的。这个标准 99% 的情况下成立，剩下 1% 是政府 contractor 的网站，但 contractor 不会收你的申请费。
二、钓鱼域名的 7 个识别点
第一，看域名。uscis-gov.com（加横杠）、uscisgov.com（少个点）、usc1s.gov（数字 1 冒充字母 l）、uscis-apply.com（加后缀），都是经典钓鱼域名。真域名是 uscis.gov，中间没有横杠、没有多余单词。第二，看 HTTPS。真官网有锁头标志，假网站也可能有（证书不要钱），所以锁头不是充分条件，但没有锁头的肯定是假的。
第三，看收费。USCIS 的申请费有官方标准，假网站往往收费“差不多但略高”，多出来的就是骗子的利润。第四，看联系方式。真官网的联系方式是 USCIS 客服电话和各地办公室地址，假网站的“客服”一般是手机或微信。第五，看语言。假网站的中文翻译往往机翻痕迹明显，真官网（虽然英文为主）的表述是专业的。第六，看“保证”。承诺“包过”“加急”“内部渠道”的，都是假的，USCIS 不承诺结果。第七，用 WHOIS 查域名。真政府域名的注册信息是政府机构，假域名的注册信息是个人或隐私保护，whois.net 一查就清楚。
三、假网站的三种骗术
骗术一：收“申请费”。假网站上放着 I-485、N-400 的“在线申请”入口，填完表交几百美元申请费，钱进了骗子口袋，申请根本没递交。受害者等了几个月没消息，才发现被骗，申请期限可能都错过了。骗术二：偷身份信息。假网站的表格要填 SSN、护照号、银行卡信息，这些信息被拿去开信用卡、报税诈骗，身份盗用的后患无穷。骗术三：卖“服务”。假网站提供“加急处理”“律师咨询”，收了钱就消失。这是 notario fraud 的线上版。
三种骗术的共同点是：利用申请人“想在线办事图方便”的心理。记住：USCIS 的在线账户（myUSCIS）只能在 uscis.gov 上注册，任何其他网站让你“注册 USCIS 账户”的，都是钓鱼。已经在假网站上交过钱、填过信息的，按后面的止损步骤处理。
四、搜索引擎的坑：广告位里的假网站
很多人是在 Google 上搜“uscis”点进假网站的。骗子买搜索引擎的广告位，假网站排在真官网前面，标题写着“USCIS Official Site”，不仔细看根本分辨不出。防范方法：第一，不点广告。搜索结果上标着“Ad”“广告”的，一律跳过，直接找自然排名的结果。第二，直接输入域名。在浏览器地址栏直接输入 uscis.gov，不要通过搜索跳转。第三，收藏真官网。收藏一次，以后都从收藏夹进。
社交媒体上的“USCIS 官方账号”也要警惕。USCIS 在社交媒体上有官方账号，但骗子也会仿冒。验证方法是：看粉丝数、看认证标志、看发帖历史。私信你“你的申请有问题，点链接处理”的“官方账号”，100% 是骗子。USCIS 不会通过社交媒体私信联系申请人。
五、中招后的止损：五步
第一步，立刻停止。在假网站上填到一半的，立刻关掉，不要提交。已经提交的，进入下一步。第二步，冻结信用。三大信用局（Equifax、Experian、TransUnion）在线冻结，免费、即时，这是防身份盗用的最强手段。第三步，报警备案。拿着报案号，后续的银行争议、IRS 身份保护都要用。第四步，通知银行。填过银行卡信息的，换卡、设交易提醒，争议被盗刷的款项。第五步，报 IRS。如果 SSN 泄露了，向 IRS 申请 IP PIN（身份保护 PIN），防止别人用你的 SSN 报税。
如果交了“申请费”，向银行申请 chargeback（信用卡）或向 FTC 投诉。Chargeback 的成功率取决于付款方式：信用卡最高，借记卡次之，电汇和加密货币基本追不回来。这也是为什么骗子喜欢让你用电汇或加密货币付款：不可逆。任何要求用电汇、加密货币、礼品卡付款的“官方网站”，都是骗子，这是铁律。
六、举报：让假网站关门
举报渠道有四个。第一，FTC（reportfraud.ftc.gov），联邦的诈骗举报中心，你的举报会进入执法数据库。第二，FBI 的 IC3（ic3.gov），网络犯罪举报，假网站属于网络钓鱼，归 IC3 管。第三，USCIS 本身：USCIS 官网有举报假冒网站的渠道，USCIS 的法务部门会发律师函要求关站。第四，域名注册商和托管商：通过 WHOIS 查到假网站的注册商，向注册商举报钓鱼，注册商一般会暂停域名。
举报时提供：假网站的完整 URL、截图、你被骗的经过、付款记录。证据越全，关站越快。很多假网站是“打一枪换一个地方”，关了一个又开一个，举报的意义在于提高骗子的成本，保护下一个受害者。在华人社区里曝光假网站（微信群、论坛），是最直接的保护方式。
七、给家人的防骗教育：三句话
家里老人、小孩最容易中招，教他们三句话。第一句：“政府网站都是 .gov 结尾，别的都是假的。”第二句：“让你交钱的，先问我。”第三句：“天上不会掉馅饼，包过的都是骗子。”三句话背下来，能挡住 90% 的钓鱼。定期帮家人检查：浏览器收藏夹里的“官网”是不是真的、有没有在可疑网站上填过信息。防骗教育不是一次性的，是持续的，骗子的手法在变，教育也要跟上。
八、常见问题快问快答
问：uscis.gov 和 my.uscis.gov 都是真的吗？答：都是真的。my.uscis.gov 是 USCIS 在线账户的子域名，子域名不算“多余单词”，看的是主域名是不是 uscis.gov。判断标准：最后一个点后面的部分，.gov 前面是 uscis，就是真的。
问：收到 USCIS 的邮件让点链接，是真的吗？答：USCIS 会发邮件通知，但邮件里一般不会让你点链接交钱。正确做法是：不点邮件里的链接，自己打开浏览器输入 uscis.gov 登录账户查看。邮件可以伪造，域名不会。
问：假网站做得太真了，有没有一招必杀的验证方法？答：有。WHOIS 查域名注册信息，真政府域名的注册人是政府机构。另外，USCIS 官网底部有“Official website of the Department of Homeland Security”的标识和链接，可以交叉验证。最笨但最有效的方法：打电话问 USCIS 客服。
九、假网站的技术拆解：它们是怎么做的
了解骗子的技术手段，能帮你更好地识别。第一步，克隆。骗子用工具把 uscis.gov 的页面完整克隆下来，HTML、CSS、图片都一样，肉眼几乎看不出区别。第二步，换域名。把克隆的页面部署到钓鱼域名上，表单的提交地址改成骗子的服务器。第三步，买流量。搜索引擎广告、社交媒体广告、SEO，把假网站推到真官网前面。第四步，收网。受害者填表交钱，数据进骗子的数据库。
技术对抗的方法：第一，看证书详情。点击浏览器地址栏的锁头，查看证书的颁发对象，真官网的证书是颁发给美国政府机构的，假网站的是颁发给个人或公司的。第二，看页面源码。右键查看源码，假网站的表单 action 地址往往指向奇怪的域名。第三，用安全软件。主流浏览器和杀毒软件都有钓鱼网站数据库，访问已知钓鱼网站会弹窗警告。技术手段是辅助，核心还是“记住真域名”这四个字。
十、手机端的钓鱼：短信与 App
手机是钓鱼的重灾区。短信钓鱼（smishing）：“USCIS 通知：你的案件需要补充材料，点击链接。”链接是假网站。防范：不点短信里的链接，自己输入域名访问。假 App：“USCIS 官方 App”，应用商店里搜出来，图标跟真的一样。真相是：USCIS 没有官方 App（截至 2026 年），任何自称 USCIS 官方 App 的都是假的。应用商店的审核不是万能的，钓鱼 App 时有漏网。
手机浏览器的地址栏更短，域名显示不全，更容易中招。建议：在手机上也收藏 uscis.gov，只从收藏夹进入。收到可疑短信，截图举报（转发到 7726，美国的垃圾短信举报号码），然后删除。不要回复“STOP”，回复会告诉骗子“这个号码是活的”，招来更多骚扰。
问：我在假网站上只填了名字和邮箱，没填 SSN，有风险吗？答：风险较小，但也不是零。名字加邮箱可以用来做精准钓鱼（spear phishing），后续你会收到“更真”的诈骗邮件。建议：该邮箱开启双重验证，不点可疑链接，观察一段时间。如果开始收到针对性强的诈骗邮件，换邮箱是最彻底的。
最后送大家一句话：uscis.gov，认准这一个域名，能避开 99% 的假网站。剩下的 1%，靠不点链接、不交钱、多验证。
相关阅读
- “移民局”来电说你身份出问题、交钱就没事？冒充 USCIS/ICE 电话诈骗识别
- 冒充 IRS、移民局的电话诈骗：10 大手法有哪些？
- 收到“绿卡抽签中签”邮件让交钱，是真的吗？DV 抽签诈骗识别与官方核验
英文官方来源
核验于 2026年10月7日：USCIS 官方防骗指引以官网现行版本为准；.gov 域名标准以美国总务管理局（GSA）公布为准。
免责声明
本文仅为一般信息分享，不构成法律意见。网络诈骗手法多变，具体请以官方渠道为准，被骗后请及时报警。
更多美国华人防骗实务解读，欢迎关注微信公众号：UUUMGT，后台回复“防骗”查看诈骗防范专题。
评论前必须登录！
注册