结论先行：真银行永远不会在电话里问你要网银密码、短信验证码、完整 SSN 或借记卡 PIN——这是美国银行家协会（ABA）“Banks Never Ask That” campaign 和 FTC 的统一口径。凡是在来电中索要这四样东西的，无论来电显示是不是 Chase、BofA 的官方号码，100% 是骗子。正确操作只有八个字：挂断，自己回拨——拨卡背面或银行官网上的客服电话去核实。验证码是你账户的最后一道门，念出验证码等于亲手把门打开。
这篇讲清五件事：第一，真银行 vs 假银行的话术对照表；第二，来电显示为什么不可信（spoofing 原理）；第三，骗子最常用的四套剧本；第四，“我好像已经说了”的紧急止损；第五，日常三道防线。
一、真银行绝不会要的东西 vs 骗子最想要的东西
先记住这张对照表，接到可疑电话时逐项比对：
| 对方索要/要求 | 真银行会吗 | 说明 |
|---|---|---|
| 网银用户名和密码 | 绝不会 | 银行员工在系统里不需要你的密码就能操作；要密码的只有钓鱼页面 |
| 短信/邮件里的一次性验证码（OTP） | 绝不会 | Chase 等银行的验证码短信会明确写“Chase will NEVER call you to ask for this code”——验证码的作用就是证明“操作的人是你本人”，银行让你念出来等于让你亲手废掉这道验证 |
| 完整的 9 位 SSN | 绝不会 | 真银行客服最多让你报后 4 位核验身份；一上来就要完整 SSN 的是身份盗窃 |
| 借记卡 PIN | 绝不会 | PIN 只在 ATM/刷卡机上输入，任何“客服”都没有理由知道你的 PIN |
| 把钱转到“安全账户”/买礼品卡/转加密货币 | 绝不会 | 这是杀猪盘和冒充公检法的标准结尾，真银行处理风险的动作是冻结、换卡、发新卡，全是银行侧操作，不需要你转账 |
| 只问“这笔消费是不是你本人”（yes/no） | 会 | 这是真银行风控电话的典型形态：确认一笔可疑交易，问完就挂，顺便告诉你卡已临时冻结、补寄新卡 |
注意一个微妙但重要的区别：“你打给银行时”和“银行打给你时”规则相反。你主动拨打卡背面电话、通过身份验证后，客服问你要验证码、问你 SSN 后 4 位，都是正常的——因为是你发起的通话，身份链条可信。但对方打进来的电话里，一切索要敏感信息的行为都不可信，哪怕他报得出你的姓名、住址、卡号后四位——这些信息早年数据泄露里遍地都是，骗子背下来不难。
二、来电显示是 Chase 也不作数：spoofing 是怎么回事
“可是来电显示的就是 Chase 的 1-800 号码啊！”——这是受害者最常见的困惑。答案是 caller ID spoofing（来电显示伪造）：骗子用改号软件让你的手机显示任意号码，包括银行官网上的官方客服号、甚至你手机通讯录里存的“Chase Fraud”。FTC 和 FCC 多次警告：来电显示在今天已经没有任何身份证明力。
更阴险的变体是“让你回拨验证”的话术升级版：骗子先挂断，等你回拨——但他根本没真挂断，而是占着线路不放（传统座机时代的把戏，手机时代较少），或者给你一个“转接专线”的号码。所以“回拨”必须是你自己独立完成的动作：挂断电话，自己翻出银行卡背面的号码、或打开银行官方 App 里的客服入口拨出去，绝不用对方提供的任何号码、链接、二维码。
三、骗子的四套标准剧本，听到就挂
剧本一：“安全账户”。“你的账户出现异常登录，我们要把你的钱转到安全账户保护起来，请配合 Zelle/wire 转账。”这是 FBI 2025 年点名的高发话术。记住：银行保护你的钱靠的是冻结和止付，永远不需要你亲手把钱转走。任何让你“动钱”的“客服”都是骗子。
剧本二：“验证码核验”。“我们刚给你发了 6 位验证码，请念一下确认是你本人。”真相通常是：骗子正在另一头用你的账号密码（之前钓鱼拿到的）尝试登录，银行把验证码发到了你的手机——你一念出来，骗子就完成了登录。看清楚短信全文：银行的验证码短信都会写明用途（“用于登录验证”）并警告不要分享，只看数字不看字是骗子最希望你做的事。
剧本三：“紧迫感 + 保密”。“你的账户 30 分钟后冻结，这事正在调查中，不要告诉任何人、不要挂电话。”紧迫感是让你没时间思考，保密要求是怕你找明白人商量。真银行的风控电话恰恰相反：语气平静、没有 deadline、巴不得你挂了电话自己去 App 里查。
剧本四：“退款/补偿”。“你被多收了年费，我们退你 200 美元，请提供卡号接收退款。”银行退款是原路返回，不需要你提供任何新信息。凡是“给你钱但要你先给信息”的，都是反向钓鱼。
四、已经说了/已经转了：黄金 30 分钟止损
如果你意识到“刚才那个电话可能是骗子”，按这个顺序抢时间：
1. 立刻改密码 + 开双重验证。自己打开银行官网（书签进，不要点短信里的链接），改一个全新的高强度密码，并把双重验证从短信验证码换成 App 内推送或 authenticator（短信验证码可能被 SIM swap 劫持）。检查账户里有没有新增的收款人、改掉的手机号和邮箱——骗子得手后第一件事常常是改预留信息。
2. 在 App 里锁卡/挂失。Chase、BofA、Wells Fargo 的 App 都有“lock card”一键锁卡，怀疑被盗刷先锁了再说，锁卡不影响你后续申诉。
3. 打银行官方 fraud 专线报案。说明“我把验证码给了冒充客服的骗子”，要求 dispute 未授权交易。注意：如果骗子是用你的验证码登录后自己转的账，这笔在法律上可能被认定为“未授权”（因为你没授权这笔转账本身），2025 年 1 月 CFPB 的指引明确把“骗子用偷来的凭证操作”纳入 Reg E 保护讨论范围——所以“我说出了验证码”不等于“我授权了转账”，申诉时要把这两件事分开讲。
4. 三大征信局加 fraud alert。打任意一家（Equifax/Experian/TransUnion），按法律它必须通知另外两家，alert 有效期 1 年，期间任何人用你身份开新账户 lender 必须额外核验。已经确认 SSN 泄露的，直接上 security freeze 更彻底。
5. 报 FTC（ReportFraud.ftc.gov）+ 报警拿 report。FTC 的报告会进入 Consumer Sentinel 数据库，帮执法部门拼出骗子团伙的画像；police report 则是你 dispute 和保险理赔的证据。
五、日常三道防线：让骗子连剧本都开不了场
防线一：陌生来电默认不接、回拨只走官方渠道。把银行客服电话存进通讯录，但记住存了也不代表来电显示可信——它的作用是让你“回拨”时有号码可拨。iPhone 开“静音未知来电”，安卓开骚扰拦截，真有急事银行会留 voicemail 或 App 推送。
防线二：验证码短信养成“读全文”习惯。每次收到验证码，花 3 秒读完：这是什么用途的码、有没有“不要分享给任何人”的警告。骗子赌的就是你只看那 6 个数字。
防线三：和家人（尤其父母）对一遍口径。华人家庭被骗的重灾区是英文不好的父母接到“Chase 中文客服”电话。跟家里人约法三章：任何自称银行的来电，一律挂断、打卡背面电话；验证码谁要都不给；拿不准就先打电话问你。骗子最怕的就是“我问问我孩子”这句话。
六、给父母的防骗一课：三句话口诀
华人家庭被骗的重灾区是英文不好、刚来美国的父母。他们接到“Chase 中文客服”电话时，你教的话术越简单越有效。就三句，打印出来贴冰箱上：
第一句：“银行打来的电话，一律挂断。”不要分辨、不要多问、不要觉得“听听也无妨”——骗子的话术就是为“多听 30 秒”设计的。挂断不礼貌？真银行不会因为你挂电话就冻结账户。
第二句：“验证码谁要都不给。”包括“客服”、“警察”、“领馆”。把验证码比作“家门钥匙”：银行给你配了钥匙，是让你自己开门，不是让来电的人配一把。
第三句：“拿不准，先打电话问孩子。”给父母设一个“家庭暗号”更好：任何自称官方的人让转账、给验证码，先挂电话、打你的手机核实。骗子最怕的就是“我问问我孩子”。
技术层面帮父母做三件事：一是开“静音未知来电”（iPhone 设置 → 电话 → 静音未知来电；安卓各品牌在骚扰拦截里开），真有急事银行会留 voicemail 或 App 推送；二是把银行官方客服电话存进通讯录，并告诉父母“回拨只拨这个存好的号码”；三是关掉短信验证码、换成 App 推送验证（Chase、BOA 都支持），SIM 卡被补办（SIM swap）也偷不走 App 内的推送。
还要和父母对齐一个认知：美国的真银行、真 IRS、真警察，没有一个会用中文在电话里办“紧急案件”。IRS 只用平信联系你（第一次联系永远是信，不是电话）；警察不会在电话里收罚款；银行不会让你“保密、别告诉家人”。凡是中文电话里又急又吓人又要保密的，100% 是骗子——这条规则没有例外。
七、快问快答
问：银行真打来，有什么特征？
答：只问“这笔消费是你本人吗”这种 yes/no 问题，不问密码验证码，说完就挂；同时你的银行 App 里会同步弹出风控通知。
问：想回拨但官方电话占线打不通怎么办？
答：用银行 App 内的客服入口或官网在线客服，一样是官方渠道。不要用搜索引擎搜出来的“客服电话”——骗子会买竞价排名。
问：iPhone 怎么开“静音未知来电”？
答：设置 → 电话 → 静音未知来电。安卓在拨号设置 → 骚扰拦截里开。开了之后真有急事，对方会留 voicemail。
问：验证码短信里写“不要分享给任何人”，是真的吗？
答：是真的，这是银行官方模板的固定文案，不是骗子伪造的。看到这句话，恰恰说明“索要这个码的人”是骗子。
相关阅读
英文官方来源
- AARP（银行冒充诈骗防范）：https://www.aarp.org/money/scams-fraud/bank-impersonation-fake-text-messages-emails-calls.html
- FTC（如何上报诈骗）：https://www.ftc.gov/media/how-report-fraud-reportfraudftcgov
- CFPB（电子转账未授权情形）：https://www.consumerfinance.gov/compliance/compliance-resources/deposit-accounts-resources/electronic-fund-transfers/electronic-fund-transfers-faqs/
核验日期：2026-10-03
免责声明
本文内容为一般信息分享，不构成财务、税务或法律建议。政策、费率与额度以各官方机构最新公布为准，且可能随时间调整；涉及大额资金决策前，请咨询持牌贷款顾问、税务师（CPA）或律师。
在美国生活，信用、买房、防骗每一步都关乎真金白银。欢迎关注美国通官方微信号：UUUMGT，更多美国华人生活实务干货，关键政策变化第一时间推送给你。
评论前必须登录！
注册