ZH
你花钱购买了VPN，是因为你以为它能保障你在网上的安全。但面对钓鱼网站和虚假网店时，你的保护恰恰到此为止。
简而言之
数以百万计的人订阅了 VPN，以为这能让他们在网上安全无忧。广告随处可见：“使用 VPN 保障安全”、“安全浏览”、“别让黑客得逞”。听起来似乎无所不包，但事实并非如此。
面对旨在窃取您的金钱和个人数据的诈骗网站、虚假网店以及钓鱼页面，VPN几乎无法提供任何保护。这是消费者网络安全领域最普遍的误解之一，且正让人们蒙受实际经济损失。
残酷的现实是：美国联邦贸易委员会（FTC）报告称，2025年的欺诈损失高达160亿美元，创下历史新高，较上年增长25%。其中相当一部分损失发生在那些自以为受到保护的人身上。准确了解VPN能做什么和不能做什么，才是真正保障安全的第一步。
虚拟专用网络（VPN）的功能正如其名：它在您的设备与互联网之间建立一条私密的加密通道。当您使用 VPN 时，您的网络流量会通过 VPN 服务商运营的服务器进行中转，该服务器会隐藏您的真实 IP 地址，并对传输中的数据进行加密。
这在特定场景下确实非常有用：
这些都是切实的益处。但请注意，上述列表中未包含以下功能：评估网站是否合法、屏蔽虚假网店，或对钓鱼页面发出警告。VPN 没有任何机制能够实现这些功能。
核心局限性：VPN 仅负责路由您的流量，不会对其进行检查。它无法分析您访问的网站，也无法判断该网站是合法零售商，还是旨在窃取您信用卡号的逼真假冒网站。
不妨这样理解。 VPN 就像一辆运钞车，将你的信件安全地从 A 点运送到 B 点。它保障了运输过程的安全。但如果信封上的地址有误——比如你不知情地将个人详细信息寄给了犯罪分子而非你的银行——运钞车照样会高效地完成投递。它根本不知道目的地是欺诈性的。
查看更多详情：VPN能隐藏什么？（以及它绝对无法隐藏什么）
诈骗本质上并非技术攻击，而是欺骗攻击。诈骗者不会入侵你的网络连接，而是诱骗你主动交出个人信息。这一区别至关重要，因为这意味着加密技术对这种威胁完全无济于事。
以下是每天上演数百万次的场景。 您收到一条消息、一封电子邮件、一条短信或一条社交媒体广告，其中包含一个看似熟悉的网站链接。可能是您的银行、快递公司或某家热门网店。您点击链接后，进入了一个看起来完全真实的页面。您输入登录凭据或支付信息。就这样，犯罪分子就获得了这些信息。
你的VPN在此期间一直处于运行状态。它完美地加密了你与该假冒网页之间的连接。只是它根本不知道该网页是假的。根据反网络钓鱼工作组（APWG）的数据，仅2025年第一季度就记录了超过100万起网络钓鱼攻击，这是自2023年底以来的最高纪录。
钓鱼邮件示例。来源：Reddit
VPN 会对传输中的数据进行加密。而网络钓鱼并不会拦截传输中的数据，而是诱骗你主动泄露信息。这两者是完全不同的问题，需要完全不同的解决方案。
VPN 宣传的功能与其实际功能之间存在显著差距。以下是明确的分析：
美国联邦调查局（FBI）互联网犯罪投诉中心（IC3）记录显示，2024年互联网犯罪造成的损失达166亿美元，其中网络钓鱼和身份冒充是举报最多的网络犯罪类别。这些并非加密技术所能阻止的犯罪，而是需要通过安全意识和专门设计的检测工具来防范的犯罪。
要了解大多数人面临的风险有多大，不妨看看当今诈骗网站问题的严重程度。
ScamAdviser 每月都会扫描超过 100 万个新网站。其中绝大多数是合法的，但也有相当一部分并非如此：冒充真实品牌的假冒网店、投资诈骗网站、克隆自银行门户网站的钓鱼页面，以及销售永远不会送达商品的假冒网店。这些网站的设计都旨在看起来值得信赖。 其中许多都拥有 SSL 证书（即浏览器中的挂锁图标），这意味着 VPN 的加密毫无作用，因为诈骗网站本身已经具备了加密机制。
关键洞察：SSL 证书仅表示您与网站的连接已加密，但无法证明网站本身是否诚信。诈骗者深谙此道，常利用 SSL 来伪装成可信网站。
据皮尤研究中心（Pew Research）数据显示，73%的美国成年人曾遭遇某种形式的网络诈骗或攻击，其中21%的人因此直接蒙受经济损失。这些人很可能原本就采取了某些防范措施，其中许多人可能还使用了VPN。
这一威胁也在加速加剧。美国联邦贸易委员会（FTC）报告称，仅冒名顶替诈骗造成的损失在2025年就达到35亿美元，几乎是2020年数字的三倍。诈骗分子的手段日益高明，其伪造的网站愈发逼真，针对性也更加精准。 一款针对不同时代互联网威胁而开发的隐私工具，已无力应对当前的局面。
要保护自己免受诈骗网站侵害，需要一款与VPN在根本上截然不同的工具：它需要评估目标网站本身，而不仅仅是保护传输过程。这意味着在与网站互动之前，先核实该网站是否合法，而不仅仅是加密您发送给它的任何内容。
这正是ScamAdviser 的 Surf Shield功能所设计的初衷。
Surf Shield 是ScamAdviser 应用内置的实时网络防护功能，支持 iOS 和 Android 系统。当您在手机上浏览网页时，Surf Shield 会自动将您访问的每个网址与 ScamAdviser 庞大的已知诈骗网站、钓鱼页面和欺诈域名数据库进行比对。 一旦检测到可疑网站，您会在输入任何个人或支付信息之前立即收到警报。
需要明确一点技术细节：ScamAdviser 应用使用 Android 的 VpnService 来监控您设备上的网址。这是一种在本地拦截和检查网络请求的技术机制，并非传统的 VPN。 它不会将您的流量路由到远程服务器，不会更改您的 IP 地址或位置，也不会像传统 VPN 那样影响您的浏览隐私。它纯粹是一个检测和预警系统。
ScamAdviser 的检测引擎会分析每个网站的 40 多个数据点，以评估其合法性。这些信号包括：
没有任何单一信号是决定性的。正是40多个数据点的综合分析，才使得评估结果可靠。一个隐藏注册信息、托管在被安全研究人员标记的基础设施上、且无可验证流量历史的全新网站，其评分将与一家拥有透明所有权、每月拥有数百万访问者的十年老牌零售商截然不同。
试想一下，当您收到一条短信，声称您的包裹延误并要求您点击链接以确认收货地址时会发生什么。如果仅使用 VPN，您点击链接后，会进入一个看似真实的假冒快递网站，并输入您的个人信息。VPN 会加密该交易，并将您的数据传递给诈骗者，而不会发出任何警告。
如果启用了 Surf Shield，一旦该链接解析到已知或可疑的钓鱼域名，您就会收到警报。在页面完全加载之前，您就会看到警告。您根本不会输入任何信息。诈骗就此失败。
这就是隐私保护与防诈骗保护之间的根本区别。
Surf Shield 是实时浏览防护层，而 ScamAdviser 应用则覆盖了用户每天在手机上遇到的更广泛的威胁。
自动检查您访问的网站以及手机应用关联的域名，实时提醒您注意诈骗和钓鱼网站。
Site Shield
当检测到可疑网站时，该应用还会发送实时推送通知，因此保护是自动进行的，无需您每次点击前都记得检查。
隐私说明： ScamAdviser 不会存储您访问过的网页记录。URL 检查是实时进行的，仅用于威胁检测，不会保留任何个人浏览历史记录。
ScamAdviser 应用可在Apple App Store和Google Play 上免费下载，每月为全球超过 650 万名消费者提供服务。
这并非反对使用 VPN。VPN 确实有其实际用途。我们反对的是将 VPN 作为防诈骗措施的替代品——这种概念上的混淆会在您的防护体系中留下致命漏洞。
请将您的网络安全视为多层防护体系：
每一层都针对不同的攻击面。大多数人常犯的错误是以为第一层就能覆盖第二、第三和第四层。事实并非如此。
“VPN 保障的是您的连接安全，而非您的判断力。网络钓鱼依赖于直接操纵，因此最好的防御是保持警惕并养成良好的浏览习惯。”——Reddit 上关于 VPN 局限性的讨论
2025年和2026年的诈骗形势已与五年前大不相同。虚假网站变得更加逼真。 网络钓鱼信息更具针对性。诈骗活动组织得更加严密。仅依赖单一工具——尤其是那些从未针对此类特定威胁设计的工具——统计数据明确表明，这种风险是人们绝对无法承担的。
VPN 是一种有用的隐私保护工具，但并非防诈骗工具。这两者解决的问题截然不同，而将二者混为一谈，正是诈骗分子所寄予厚望的。
如果您一直依赖 VPN 来防范假冒网站、钓鱼页面和欺诈性网店，那么您的防护体系中就存在重大漏洞。2024 年因网络犯罪造成的 160 亿美元损失，并非源于人们未能对网络连接进行加密，而是因为他们在不知情的情况下访问了欺诈网站。
ScamAdviser 应用中的 Surf Shield 功能可以填补这一漏洞。它会在后台自动运行，将您访问的每个网站与一个数据库进行比对——该数据库由每月扫描超过一百万个新网站构建而成。一旦发现异常，它会在您犯下代价高昂的错误之前及时提醒您。
在 iOS 或 Android 设备上下载 ScamAdviser 应用，启用 Surf Shield，即可获得 VPN 原本无法提供的额外保护层。
Surf Shield 是一款 VPN 吗？
不，Surf Shield 是一款诈骗检测工具，它会实时检查网站，而不是隐藏您的 IP 地址或将您的流量通过远程服务器进行中转。
VPN 能保护您免受钓鱼网站的侵害吗？
不能，VPN 虽然可以加密您的互联网连接，但无法检测或拦截那些旨在窃取您信息的虚假网站。
诈骗网站会使用 HTTPS 和 SSL 证书吗？
是的，许多诈骗网站都会使用 HTTPS 和 SSL 证书，因此仅凭挂锁图标并不能证明该网站是合法的。
我应该同时使用 VPN 和诈骗防护功能吗？
是的，在保护隐私时使用VPN，同时配合诈骗检测工具进行网站验证，比单独使用其中任何一种都能提供更强大的保护。
亚当·柯林斯（Adam Collins）是 ScamAdviser 的网络安全研究员，为保障隐私和安全，他使用化名开展工作。在数字安全一线工作超过四年，他擅长将复杂的威胁转化为可操作的建议。他的使命是：揭露危险信号，让您能够自信地浏览网络。
