社交媒体骗局：Instagram、Snapchat 与 Discord

常见的社交媒体骗局，一网打尽

针对青少年的社交媒体骗局，其实是一份比无休止刷屏所暗示的要短得多、也更容易摸清的清单。少数几种套路在每个平台上反复出现，只是每次换了一点点装扮——而一旦您能叫出它们的名字，它们就不再隐形了。

它们也不是边缘问题。美国联邦贸易委员会报告称，2025 年，在因骗局损失钱财的人当中，将近三分之一表示事情始于社交媒体，报告的损失达到 21 亿美元——约为 2020 年数字的八倍。仅投资骗局就占了其中的 11 亿美元，超过一半。这些总额涵盖所有年龄段，但年轻人也未能幸免：FTC 一贯发现，60 岁以下的成年人报告损失钱财的比例高于年长者，尽管年长受害者往往每次损失得更多。

人们很容易假设，一个被骗的青少年一定是粗心大意。通常他们并非如此。这些套路被精心设计得看起来平常、行动迅速——一条看似正常的私信、一个可信的报价、一个小小的初始请求——好让一个聪明、忙碌、分心的人在大脑里那个负责复核的部分反应过来之前就已经行动。是设计在起作用。目标的智商无关紧要。

这些大多只让人损失金钱、别无其他——不过其中有几种，比如招募「洗钱工具人」和账号盗用，可能会留下更长的银行、法律或身份麻烦的尾巴。然而有一个，其危险程度是另一个层级：性勒索，它在下文有自己的章节。首先，来看每一种大多在哪里出现。

Instagram、Snapchat 和 Discord 上各自聚集的类型

同样的骗局偏爱不同的平台，因为每个应用都递给骗子一件不同的工具。了解每个平台上的本地风味，能让人（无论是您还是您的孩子）在具体情境里更容易认出它。

Instagram

Instagram 是那些光鲜、诱人向往的骗局的大本营：承诺保证收益的加密货币和「交易导师」私信，假模特和品牌大使邀约，以及收割登录凭证的「这是你吗？」链接。这里也生活着大量门票和二手交易欺诈，而且——重要的是——它是性勒索案件中首次接触最常见的单一渠道。这里反复出现的一招，是把对话从 Instagram 挪到 WhatsApp，并从一个被盗但真实的账号里操作，因为来自熟悉名字的消息会赢得一次点击，而陌生人永远得不到。

Snapchat

Snapchat 消息自动消失的特性和截图文化正是它被利用的着力点。有两种骗局带有鲜明的 Snap 风味：一是账号盗用，有人要求您的孩子把刚收到的验证码「发给我」（那串验证码会完成攻击者的登录）；二是使用盗来的图片、一旦付款就消失的假「高级」订阅账号。Snapchat 也是性勒索第二常发端的平台，而那让它感觉无关紧要的设计——看似会消失的消息——恰恰是勒索者所利用的。

Discord

在 Discord 上，猎物通常是账号的令牌（token），而不是密码——而令牌可以完全绕过密码。这就是为什么这个平台的标志性骗局是：一个配文为「扫码领取免费 Nitro」的二维码——扫描它会打开一个真实的登录授权页面，而一个满心期待奖品、轻点确认的青少年，就把骗子的设备直接登录进了自己的账号——以及一个「把这段粘贴进浏览器的开发者工具」的把戏，它会把账号令牌直接交出去。再加上恶意的「抽奖」机器人，以及冒充 Discord 员工或服务器管理员的人。要教给孩子的干净规则，是真正的礼物与这些诱饵有何不同：真正的 Nitro 礼物，要么是您在 Discord 内接受的应用内礼品卡，要么是 Discord 自有域名上的链接（discord.gift 或 discord.com/gifts）。凡是以其他形式出现的，都要当作骗局：一个要扫描的二维码、一个要下载的文件、一段要粘贴进浏览器的脚本，或是一个要求您的孩子在 Discord 之外某处登录或「验证」的仿冒链接——并且永远不要分享账号令牌或密码，Discord 绝不会向您索取这些。

来看一个这类骗局有多平常。一个青少年收到一位朋友的 Discord 消息——那位朋友的账号其实已被劫持——说自己正在参加一场抽奖竞赛，并分享了一个二维码去「领取免费 Nitro」。扫描它会打开一个登录授权页面，而这个青少年——满心期待抽奖——轻点确认，这就把骗子的设备登录进了他的账号。几分钟之内，这个青少年就被锁在了账号之外，而同一个二维码正发向他服务器里的每一个人。整件事没有一丝像骗局，因为它来自一位朋友，并提供了青少年真正想要的东西。这就是整个设计的缩影：熟悉、迅速，并被包装成一次帮忙。

真正危险的那个：性勒索

金钱性勒索是一种套路：有人假扮成有吸引力的同龄人，诱使一个青少年发出私密照片，然后立刻威胁说，除非付钱，否则就把照片发给对方的家人、朋友和粉丝。它是这份清单上行动最快、也最危险的骗局，而且与其他骗局不同，它是蓄意针对青少年的。

它对青少年男孩的打击最重。在 2020 年至 2023 年间向美国 CyberTipline 报告的金钱性勒索案件中，儿童安全非营利组织 Thorn 和国家失踪与受剥削儿童中心（NCMEC）发现，约 90% 已确认的受害者是 14 到 17 岁的男孩，而首次接触最常发生在 Instagram（在指明了平台的报告中约占 45%）和 Snapchat（约 32%）上。这套模式又快又残酷：一次迅速、恭维的搭讪，一张被当作寻常交换来对待的照片，然后——有时在几分钟之内——一个以曝光相威胁为后盾的金钱索求。

请记住，该受责怪的是勒索者，不是你。即使你做了一个自己后悔的选择，他们所做的仍是犯罪。

— 国家失踪与受剥削儿童中心，写给遭受性勒索的年轻人的指引

其规模并不抽象。NCMEC 在 2025 年收到了超过 50,000 起以金钱为动机的性勒索报告——平均每天 137 起，比前一年每天约 100 起有所上升。而在 Thorn 2025 年 6 月对约 1,200 名年轻人的研究中，五分之一的青少年报告有过性勒索的亲身经历，而这些受害者中有七分之一表示他们曾以自残作为回应。

利害不只是金钱。NCMEC 曾表示，据其所知，自 2021 年以来，至少有 36 名青少年男孩在遭受性勒索后自杀身亡——它将这一数字作为下限报告，而非完整统计。羞耻是其中的机关。一个被说服相信自己有麻烦、并相信照片一旦公开就将不堪承受的青少年，就是一个在沉默中付钱、不告诉任何成年人的青少年。FBI 对此态度鲜明：被瞄准的未成年人是受害者，而不是嫌疑人，它敦促年轻人不要让「怕惹麻烦」的恐惧阻止他们伸手求助——即使聊天开始的地方是他们年龄还不够去的，或者他们一路上收了钱。在做任何技术性动作之前，家长能做的最有保护力的一件事，就是把这一点讲得清清楚楚——最好远在任何事情发生之前——这样孩子才知道，他们可以来找您，而不会独自面对这一切。

教您的孩子识破破绽

最经久的保护不是一项设置；而是一个能靠自己认出骗局形状的青少年。FTC 把它归结为四个信号，而它们在上文的每一种套路上都站得住脚。

• 他们冒充某个您的孩子信任的对象——一个品牌、一场抽奖、一位其账号其实已被盗的熟悉朋友。
• 出现一个问题或一份奖励——一个需要修复的紧急账号问题，或一份就差一点点就能拿到的回报。
• 他们施加压力——现在就行动、活动即将结束、别错过——不给人留下与任何人核实的时间。
• 他们想要某种特定的付款方式——礼品卡、电汇、加密货币或某个支付应用，全都难以撤销。

还有几个值得说出口，因为青少年不断遇到它们：一份保证收益或「先交钱才能拿钱」的工作（并不存在真的）；一股把对话挪到 WhatsApp 或 Telegram、离开任何人视线的推力；任何对密码、验证码或私密照片的索求；以及把它们全都串在一起的那个破绽——别告诉任何人。一个只有在保密时才成立的请求，几乎从定义上说，就是一个值得告诉某个人的请求。

内置保护功能究竟做了什么

如今这三个平台都配备了针对青少年的安全功能，它们确实有帮助。值得弄清楚它们究竟做了什么、又在哪里止步——好让您既不轻视它们，也不过分依赖它们。

Instagram 青少年账户自 2024 年底起推出，将 16 岁以下者——以及注册时未满 18 岁者——默认置于私密账户中，把能给他们发消息的人限制为他们已关注的对象，套用最严格的敏感内容设置，并要求 16 岁以下者若想放宽其中任何一项须经家长许可。另有一项 裸露保护功能，会在私信中模糊被检测为裸露的图片，并对 18 岁以下者默认开启。Instagram 的家庭中心让家长能看到自己的孩子在过去七天里给谁发过消息——但看不到那些消息的内容。

Snapchat 让青少年账户保持私密，默认关闭位置分享（幽灵模式），限制陌生人查找到某个青少年的方式，并在没有共同好友的人发起接触时显示应用内警告。它的家庭中心让已绑定的家长能看到自己的孩子一直在和谁聊天——同样，看不到说了什么——但它需要主动开启：青少年必须接受邀请。Discord 为青少年默认开启青少年安全助手，在陌生人首次发来消息时发送安全提醒，并模糊敏感图片；它的家庭中心最近新增了一些控制项，让已绑定的家长能调整青少年的部分设置——比如谁能给他们发消息、是否过滤敏感内容——此外还有近期加入的服务器和新好友之类的元数据，但看不到消息内容，而且它同样需要主动开启。

现在说说局限，因为它们很重要。这些是提醒，不是墙：模糊可以被点开跳过，提醒可以被关掉，而私密账户仍然可以收到消息请求。Discord 的图片过滤不会读取文字、链接或语音——而那恰恰是骗局施展话术的地方。这些监护工具显示的是谁、在什么时候，从不显示说了什么，而且大多需要主动开启。而且几乎所有这一切都取决于青少年注册时填写的年龄；一个注册为成年人的青少年，可能根本没有这些保护中的任何一项。用得好，它们能减少触达您孩子的骗子数量。它们并不替代对话——它们为您争取时间去进行对话。

对于年纪较小的青少年，或在一次真正的惊吓之后，有些家长会在设备本身上加一层 与年龄相称的监护——公开进行、在孩子知情的情况下——去看到平台开关看不到的东西。只要保持透明并限定时间，让孩子知道它做什么、为什么这么做，它就是在与关系一同运作，而不是绕过关系。而被发现的暗中监视，效果恰恰相反。

您能察觉到的预警信号

大多数骗局早在家长看到那些消息之前，就已经在青少年的行为里露了马脚。单个信号本身证明不了什么——真正值得一个冷静、好奇的问题的，是一簇信号在短时间内一起出现。

• 对不上账的钱——现金不见了、新买了礼品卡、出现陌生的支付应用或加密货币活动，或是一笔来源不明的突然进账。
• 好得过头的机会——一份新「工作」、一次抽奖中奖、一个模特或大使的差事，或是一个网上朋友许诺的轻松来钱。
• 保密以及被挪走的对话——一段被推到 WhatsApp 或 Telegram 的聊天、一部比平常看守得更紧的手机，或是一段他们不愿谈起的关系。
• 与手机相关的突然痛苦——在一条消息到来后出现焦虑、恐慌或退缩，尤其是在夜里。若是性勒索，这可能在几小时内急剧升级。
• 登录麻烦——被锁在某个账号之外，或朋友报告收到「来自」您孩子的奇怪消息——这是账号被盗的典型迹象。

最重要的信号往往也最难察觉：一个平时爱说话的青少年，忽然并且持续地，对自己网络生活的某一个角落闭口不谈。在一个曾经会讲述自己一天的孩子身上，沉默值得一个温和的询问——而不是一句指责。

如何应对与举报

如果您的孩子被骗了，请从关系入手，而不是从设备入手。首先并且明白无误地表明，他们不会因此与您产生麻烦——因为羞耻和对惩罚的恐惧，正是让这些处境被藏起来、并让它们变得更糟的原因。

• 先保存证据。在任何东西被拉黑或删除之前，截图消息、主页、用户名和任何支付记录——但绝不要保存或转发未成年人的私密照片；改为记录下账号、威胁和链接，并使用下面的举报工具。
• 不要付钱，也不要再发送。照做一个索求会为下一个提供资金，并把您的孩子标记为一个目标。
• 不要去当面质问骗子。一旦被通风报信，他们就会删掉账号，线索随之消失；请改为举报他们。
• 在证据保存好之后再拉黑，然后向平台举报该账号。
• 更改密码并开启双重身份验证，对任何被访问过的账号都这样做，如果卡片或支付细节被泄露，请联系银行。

在每个应用上举报只需一分钟。在 Instagram 上，打开主页或消息，点开三点菜单，选择举报——如果是假账号，就选「它在冒充他人」——然后拉黑。在 Snapchat 上，长按那条 Snap、聊天或用户名并点击举报，然后拉黑。在 Discord 上，右键点击或长按消息并选择举报消息，从对方主页拉黑该用户，并在账号设置中开启双重身份验证。

既向平台举报，也向有关部门举报——它们做的是不同的事。平台可以把账号下架；执法部门可以展开调查，而对于刚刚汇出的钱，FBI 的 IC3 有时能帮助冻结它。在美国，这意味着向 FTC 举报（ReportFraud.ftc.gov）、向 FBI 的互联网犯罪投诉中心举报，以及——对于任何涉及未成年人私密照片的情况——向 NCMEC CyberTipline 举报。在英国，向 Action Fraud 举报欺诈，向 CEOP 举报儿童性剥削方面的顾虑。

如果这场骗局是通过一段关系而非一条一次性消息进行的——一段恋情、一位「导师」、一个需要转钱的伴侣——那就把这段关系本身当作问题，而不只是那笔交易。支柱指南在如果您的孩子已经身陷其中一节里谈到了这一点，完整的举报地图见其法律与举报章节；而「洗钱工具人」指南则涵盖了孩子的银行账户被用来转移他人钱财的情形。无论发生了什么，请稳稳地传递同一个讯息：您的孩子是被一群以此为生的人算计了，他们不会与您产生麻烦，而告诉您就是正确的一步。

常见问题