亚马逊数据显示,2025年其平台已下架超过7.7万个钓鱼网站和1.4万个诈骗电话号码。随着“黑五”促销季临近,诈骗活动日益猖獗。媒体对Gemini、ChatGPT和Claude的免费版本进行了实测,评估其识别诈骗邮件与短信的能力。

测试向三个模型各发送了20条信息,其中15条模仿FTC和亚马逊警告过的典型诈骗案例(如虚假订单、Prime续费威胁、退款钓鱼等),另外5条则为真实的亚马逊通知。结果显示,三款模型均能准确标记全部15条诈骗内容,并正确识别5条合法消息,未出现误报。针对包含混淆域名(如amazon.com.order-review[.]net)的短信,三者也均能正确指出风险。其中,Claude提供了向运营商举报号码7726发送信息的实用建议,ChatGPT引用了亚马逊帮助页面,而Gemini则依赖论坛帖子。

真实邮件识别:仅ChatGPT完全准确

在单独测试真实邮件环节,三款模型的表现出现显著分化。测试样本包括一封来自account-update@amazon.com且无链接的登录警报,以及一封链接指向amazon.com的退款邮件。

Gemini表现不稳定,起初表示无法确定,随后将同一封登录邮件判定为“几乎肯定是网络钓鱼诈骗”,认为休斯顿的登录地点是制造恐慌的手段;对于退款邮件,它仅给出一般性安全建议,未作明确判断。

Claude的态度趋于怀疑。它最初表示仅凭文本无法验证登录邮件,随后建议将其视为可疑,并对退款邮件的发件人地址提出质疑。

ChatGPT是唯一始终做出正确判定的模型。它不仅准确认定登录邮件为合法,也排除了退款邮件的嫌疑。此外,ChatGPT是唯一提及亚马逊官方验证服务(将邮件转发至verify@amazon.com)的聊天机器人,并建议用户检查邮件标头或登录亚马逊消息中心进行二次确认。

泄露信息后的补救建议对比

在模拟用户已点击链接并泄露密码及银行卡信息的场景下,三款模型给出的补救建议各有侧重:

  • Gemini:提供的检查清单最为完整,涵盖联系银行冻结卡片、更改密码、注销设备、启用两步验证、检查订单地址以及向亚马逊和FTC举报。但其以醒目的“警告:立即财务风险”开头,可能加剧用户恐慌。
  • ChatGPT:以“立即行动,但不要惊慌”开场,更具同理心。它是唯一建议检查电子邮件账户转发规则以防骗子潜伏的工具,并通过追问评估风险暴露程度。虽未提及向FTC举报,但其建议更符合用户紧急时刻的需求。
  • Claude:建议合理性较低。虽然提到了联系银行和更改密码,但遗漏了注销设备和向FTC举报的关键步骤。更严重的是,它建议将邮件转发至reportphishing@amazon.com,而亚马逊官方指定的举报邮箱实为reportascam@amazon.com。

结论:AI辅助仍需官方核实

尽管三款AI工具均能有效识别明显的诈骗信息,但在处理真实通知时,误报风险依然存在。Gemini和Claude的误判可能导致用户忽略真正的账户安全警告。实测表明,ChatGPT在区分真假消息方面最为可靠,且提供的补救建议更为得体。

专家建议,若对邮件真实性存疑,最安全的做法是直接通过亚马逊账户内的消息中心查看,或将邮件转发至verify@amazon.com进行官方核实。此外,用户可通过调整Gmail等邮箱设置,进一步屏蔽AI生成的诈骗信息。