TDAC诈骗警告2026: 泰国数字入境卡免费, 别花一分冤枉钱

如果你刚刚在搜索引擎里搜了”泰国入境卡”, 第一个结果就让你掏信用卡, 立刻关掉那个标签页. 泰国数字入境卡(TDAC, Thailand Digital Arrival Card)是完全免费的政府服务, 唯一合法的官方网址是 https://tdac.immigration.go.th/, 而 .go.th 是泰国政府在整个互联网上唯一使用的顶级域名. 任何以 .com, .info, .in.th, .online, .org 结尾的网站, 都不是泰国政府官方, 没有例外. 我从2023年起就住在曼谷, 这两年眼看着第一次来泰国的游客、退休定居的外国人、甚至有泰国永居身份的朋友, 为一份政府三分钟内免费发出的表格付了$20到$130美元. 这篇是我在机场咖啡馆里反复重复了几十遍的那段对话的冷静版.

为什么偏偏现在重要: 2026年3月29日, 泰国移民局(出入境管理局, Immigration Bureau)发出了迄今为止最严厉的公开警告, 副局长兼发言人Pol. Maj. Gen. Choengron Rimpadee(郑荣·任帕迪准将)在媒体上明确表态”登记完全免费”, 并指出约10%的外国入境者使用了假冒或收费的TDAC网站. 移民局测算, 若按此趋势, 到2026年5月骗局收入累计可能达到约$100M美元 / ฿30亿泰铢. 数字之触目, 曼谷邮报、Khaosod English、Thai Examiner、印度Business Standard、Travel and Tour World 都在48小时内同步刊发了这则警告.

TDAC到底是什么(以及为什么骗子盯上它)

泰国数字入境卡取代了过去那张夹在护照里、随便一吹就飞的纸质TM6卡. 自2025年5月1日起强制生效, 适用于所有非泰国籍人士经空、陆、海口岸入境, 包括儿童、婴儿、非泰籍外交护照持有人. 泰国公民、航空公司机组成员、以及只在不进入移民检查的技术性经停或转机航班的乘客可以豁免. 整套入境体系(签证、电子签、免签规则、出境刷签、陆路口岸)详见更宏观的2026泰国入境指南; 本文只聚焦诈骗这一件事.

机制三步:

1. 在抵达前72小时窗口内, 任意时间访问 https://tdac.immigration.go.th/ 填表(提前提交会被拒).
2. 几分钟内收到带二维码的确认邮件.
3. 抵达时向边检出示二维码, 或让移民官扫描你的护照, 两种方式都通过.

这张表之所以成为骗子的肥肉, 是三个因素叠加的结果. 它是强制的. 它是陌生的(2025年5月才上线, 2026年是第一个所有游客都会撞上的完整年份). URL 又不直观: tdac.immigration.go.th 在2025年之前出版的旅行指南里基本不存在, 所以紧张的游客直接Google “TDAC表格”, 谁排第一就点谁. 而排第一的, 经常是付费广告位.

骗局规模数字盘点(2026年3月移民局声明)

最近、被引用最多的官方警告, 来自移民局2026年3月29日的声明. 关键数据:

指标	数字	来源
使用假冒/收费TDAC站点的外国入境者占比	约10%	移民局, 2026-03-29
至2026年5月骗局累计收入预估	约$100M美元 / ฿30亿泰铢	移民局测算: 10% × 约3300万游客 × 平均约$33
单次典型收费区间	$20–$90美元	曼谷邮报、Khaosod English、Business Standard
已记录的家庭案例	”加急服务”每人$120美元	THE Thaiger 报道
已记录的最高单笔	两张卡共$130美元(每张约$65)	Thai Examiner

副局长兼发言人 Pol. Maj. Gen. Choengron Rimpadee, 在2026年3月29日 Khaosod English 的报道中被引用: “登记完全免费.” 移民局还特别强调了数据保护风险, 指出提交到诈骗平台的个人信息”可能被滥用, 让旅行者面临进一步骗局或身份盗用风险.”

为防止有人说”我从来没听说过”, 这里把更早的几轮警告也列一遍:

• 2025年5月1日: TDAC上线当天, 移民局通过社交媒体发出第一波警告.
• 2025年6月初: 第二轮警告通过泰国驻外使领馆全球同步发布.
• 2025年10月17日: 旅游与体育部就收费假冒登记网站发出警告(Khaosod English 报道).
• 2026年4月1日: 全球移民法律咨询机构 Fragomen 发布企业出行公告, 重申移民局警告.

关于10%这个数字, 必须澄清一点. 它不是指10%的入境者被钓鱼诈骗团伙刑事诈骗. 它指的是约10%的入境者, 为本来免费的服务付了费. 其中一部分流向了纯粹的冒名顶替者; 一部分流向了恰好收费的合法第三方代办机构. 两种都让你的钱包受损. 但只有一种是诈骗. 下一节会把这条界线讲清楚.

收费区间的差异比大多数游客想象的要大. 单人付费集中在$20到$90区间, 移民局给出的均值是$33. 家庭订单价格更高, 因为大多数假冒站点按人头收费, 而非家庭打包价. 媒体报道中有三口之家每人$120的案例, 也有夫妻两人共付$130(每张约$65, 略低于个人均价, 像是包装出来的”情侣折扣”). 这些价格跟实际交付的内容完全不匹配; 实际交付的是零泰铢的政府规费, 加上别人花几分钟把你的资料抄到真正的官方表单里, 最坏情况下连这一步都没有.

被点名的假冒网站和共同特征

下面是2025到2026年间被移民局/媒体点名的域名. 全部以纯代码字符显示, 不做超链接, 因为点击它们对谁都没好处. 状态可能变化; 此清单反映截至2026年5月9日的媒体报道.

2026年3月被媒体点名为收费或欺诈的域名

以下域名在2026年3月一轮媒体警告中(Khaosod English、Thai Examiner 及相关媒体), 被点名为对一项免费政府服务收费. 部分是冒名顶替者; 部分是激进营销的付费代办中介. 不要在它们任何一个上输入你的信息. 用官方门户.

• tdac.info: 媒体报道中被点名最一致的一个. 自我标榜为”文件协助服务”, 收取费用.
• thailandarrivalcardtourist.com
• thailandarrivalcard2025.com: 把年份做进域名本身就是危险信号(官方网站不会按年份过期).
• thailandonarrivalweb.com
• australiaasiagroup.com: 通用的”代办机构”品牌包装.
• travelsmarttravelfast.com
• thailandarrivalform.com

域名特征红旗(背下来当核对清单)

1. 顶级域名不是 .go.th. .com、.info、.in.th、.online、.org、.co.th, 没有一个是泰国政府.
2. 域名里塞了年份(2025、2026). 政府门户不会每年到期.
3. tourist、form、web、arrival、online 这类词堆在一起.
4. arrival-card 或 digital-arrival-card 作为主域名字符串, 配非 .go.th 后缀.
5. 承诺”高级”、“快速通道”、“加急”、“VIP”、“特快”服务. 这些档位根本不存在; 官方网站永远免费, 邮件回执大约三分钟到达.

诈骗 vs 付费代办: 法律边界

本文为避免诽谤风险必须精确表达. 有几个网站对填TDAC收费. 它们是合法但不必要的, 不是诈骗.

网站	性质	为什么我们不称其为诈骗
ivisa.com	商业签证处理平台	公开标明自己是第三方收费服务; 不冒充政府
tdac.agents.co.th	自我标识的第三方代办(AGENTS Co., Ltd.)	自带反诈骗披露页; 中介身份透明
thaiembassy.com	签证服务网站(独立于任何使馆)	披露其商业第三方身份
siam-legal.com	曼谷律所	老牌律所; TDAC协助是其付费业务线之一

界线很简单. 一个使用泰国政府配色、徽章, 以及让你以为它就是官方门户的措辞的网站, 是冒名顶替, 这就是诈骗. 一个明确说”我们替你办, 收费”、视觉上跟政府门户保持区分的网站, 是付费代办. 合法, 但你三分钟内自己免费就能办完同一件事.

他们是怎么钓上你的: 谷歌广告、SEO黑帽、视觉模仿

假冒TDAC站点最大的获客渠道, 是谷歌搜索广告. 多份调查(Chiang Rai Times、AGENTS自家的反诈警告页、GRConors在Medium上的详细分析)都确认: 在”TDAC表格”、“泰国入境卡”、甚至”TDAC官方网站”这类关键词上, 付费广告位经常排在合法 .go.th 结果上方. 第一条自然搜索结果可能是真的; 但你的眼睛第一眼落到的, 那个角落里贴着浅灰色”赞助”小标签的位置, 经常不是.

第二个渠道是SEO黑帽. 媒体分析披露了付费反向链接网络把骗局站点推上自然排名, 还报告了对合法 .go.th 页面发起虚假DMCA投诉、试图压低其排名的做法. 一些规模较小的旅行博客上的警告页, 在某些地理区域据报被压制. 这些套路对TDAC来说不是独有的; 任何高意图、政府相关的搜索词都会被这套打法盯上. 但2026年TDAC周边的规模异常大.

第三个渠道是视觉模仿. 泰国国旗配色、皇家蓝色板、官方腔英文(“Official Thailand E-Arrival Authority”)、乍看像政府发的徽章. 这些单看都不违法; 但加上一个含”Thailand”字样的域名, 就足以骗倒一个清晨6点要起飞、晚上11点疲惫不堪的游客.

关于浏览器警告的实操提醒: Chrome 和 Edge 通常不会把这些骗局网站标记为恶意. 这些站点技术上能用, 也不投放恶意软件. 它们通过一个能正常运转的网页表单收割数据和金钱, 这个类别浏览器抓不太住. 不要把红色浏览器警告当作你的安全防线. 部分浏览器扩展(Malwarebytes Browser Guard)对特定TDAC骗局URL有标记, 但覆盖不均, 而且对新域名的反应往往滞后几周.

提交完一个假冒站点的表单, 你会收到三种结果中的哪一种? 媒体报道和事后论坛讨论拼出了一个粗略的三分法. 最好的情况, 操作者手动用 .go.th 真站点免费替你重新提交一次, 你也收到了真实的二维码, 你只损失了那笔费用, 机场环节没有连带后果. 常见情况, 操作者提交了某个东西, 你收到一份确认邮件, 但它可能是真二维码也可能不是; 有些受害者到了机场才发现自己的TDAC不在系统里, 只能去自助机重做一遍. 最坏情况, 根本没有任何提交, 操作者现在握着你完整的护照号、地址、航班信息和信用卡. 默认按最坏情况做准备; 这是成本最低的假设, 万一你运气好, 也最容易回退.

10秒辨别真假网站

你不需要懂技术. 你只需要按顺序做三步检查.

1. 地址栏显示的是 tdac.immigration.go.th, immigration 前面没有任何额外字符. 忽略斜杠之后的所有内容, 只看域名. 如果地址栏写的是 tdac.info、tdac-thailand.com、arrivalcard.online, 或除了 tdac.immigration.go.th 字面字符串以外的任何东西, 关掉.
2. 任何步骤都没有费用栏位. 官方门户从不要求支付, 不显示价格, 不要信用卡信息. 一旦出现支付页面, 你就不在政府网站上.
3. 没有广告, 没有Trustpilot评价插件, 没有在线客服弹窗, 没有”高级服务”加售. 真正的门户是朴素的政府界面. 泰国皇家政府不会去Trustpilot上拉评价.

如果你想要第四道检查: 官方网站右上角有语言切换器, 包含英文、泰文、中文、俄文、法文、西班牙文、阿拉伯文、日文、韩文. 切换器跳转到 tdac.immigration.go.th/manual/ 下的多语言操作手册. 如果语言菜单跳到外站或死链, 关掉.

如果由于任何原因你抵达机场时还没提交TDAC, 泰国所有主要口岸都设有自助机供你现场填写. 详见泰国机场指南中的自助机后备方案. 比前一晚在酒店填慢一些, 但免费、可行.

已经付了费怎么办

补救路径要看你究竟丢了什么. 钱在很多情况下能追回来. 护照数据更难.

付款后24小时内

1. 联系发卡行. 以欺诈或未授权商家交易为由发起争议. 大多数信用卡允许60到120天内提出拒付, 但拖得越久成功率越低. 提供URL、邮件确认(如有)、以及消费明细截图.
2. 保留证据. 假冒网站截图、确认邮件、信用卡刷卡凭证或账单条目、以及你输入的完整URL. 整理成一个文件夹, 留给银行争议和警方报案使用.
3. 去 https://tdac.immigration.go.th/ 提交真正的TDAC. 免费. 你仍然需要那份官方的才能入境泰国. 部分骗子在收完费后确实会替你提交到真站点, 这种情况下你会看到”重复提交”的报错. 不管怎样继续提交; 移民局看到的是最后一次有效提交.
4. 如果已经在泰国境内, 你已经过了入境关口. 重点放在数据泄露处置上, 不过拒付仍然值得一试.

在泰国境内报案

两条24小时免费热线最关键:

• 旅游警察: 1155, 英语服务, 专门处理游客遇到的骗局和事件. 来源: 泰国旅游局官方1155页面.
• 网络警察 / 反在线诈骗运营中心(AOC): 1441, 与泰国各大银行联动, 报案及时的话, 几小时内就能冻结可疑账户.

为完整起见再列两条:

• 在线投诉中心: 1212
• 泰国反假新闻中心: 用于举报假冒URL本身, 让它进入公开警告名单.

在出发国报案

• 你所在国家的泰国驻外使领馆: 他们会把报告转交曼谷, 也多次主动发布过公开警告.
• 你本国的消费者保护或网络犯罪机构(美国的FTC、英国的Action Fraud, 其他国家类似机构).
• 中国大陆游客可向”国家反诈中心”App或当地公安网安部门报案; 涉及金额较大可同步联系发卡行(中行、建行、招行国际部等)申请争议处理.
• 如果你是从一个谷歌广告点进去的, 用广告本身上的”举报此广告”链接. 谷歌不会赔你钱, 但举报会进入广告质量审核流程.

身份信息泄露处置

如果你把完整护照信息(护照号、出生日期、全名、地址、邮箱、航班信息)输入了假冒表单, 把那次付款事件当作一次平行的数据泄露事件处理. 护照号 + 出生日期 + 地址, 已经足以在暗网市场上拼出一份可信的护照档案.

1. 通知你的护照签发机关. 大多数没有滥用证据不会重发新护照, 但他们可以对号码做标记.
2. 留意异常的开户尝试; 你所在国如果有信用冻结服务, 考虑启用.
3. 留意后续钓鱼邮件. 同一份数据是”您的电子签被拒, 请点击此处”这种钓鱼邮件的金矿. 未来90天内, 任何关于泰国入境、电子签、入境卡的非主动发起的消息都按可疑处理.
4. 中国用户特别注意: 假冒站点收割的护照数据, 可能被打包用于针对中国大陆游客的”使馆通知”、“机票退改”诈骗短信; 国内手机号收到这类信息时格外警惕.
5. 如果你是常旅客, 未来TDAC提交只在干净的设备或浏览器配置文件上做.

更宏观的泰国骗局图景(宝石店、突突车宰客、假票贩子)详见泰国常见骗局规避清单.

提交真正的TDAC: 5步

这是这篇文章的”行动派”部分. 如果你是带着焦虑点进来的, 离开时就把表填掉.

1. 直接访问 https://tdac.immigration.go.th/. 手动输入. 别用搜索引擎. 这一步彻底绕开付费广告层.
2. 点击”Arrival Card”, 选择你的场景(个人或团组). 网站支持用手机摄像头扫描护照个人信息页的MRZ码, 大多数字段会自动填充.
3. 填好剩余字段: 航班号、抵达日期、泰国住宿地址、旅行目的、联系邮箱; 仅当你从泰国公共卫生部标记国家入境时, 还需要简短的健康声明.
4. 核对并提交. 大约一到三分钟内, 确认邮件就会到你的收件箱. 邮件内含的二维码就是交付物.
5. 保存二维码: 截图、加进手机钱包、或打印一份纸质. 抵达时出示二维码, 或让移民官直接扫描你的护照, 两种方式都通过. 泰国把这套系统设计成冗余的, 是有意为之.

提交窗口提醒: 表单只接受抵达前72小时内的提交, 包含抵达日当天. 提前提交会被拒. 如果你明天早上6点起飞, 今天任何时间都能提交. 如果你五天后才飞, 等等.

哪些不用付费(对照: 哪些是合法付费)

一份干净的对照表, 避免下一轮混淆. “免费 vs 合法付费”, 跟”合法 vs 诈骗”不是同一组概念.

服务	费用	在哪里办
TDAC提交	免费	仅 tdac.immigration.go.th
免签入境(免签国家清单内)	免费	抵达机场盖章入境
电子签申请	收费(按国籍不同)	官方: thaievisa.go.th(同样是 .go.th)
落地签(符合资格的国籍)	收费(约 ฿2,000)	机场落地签柜台现金或刷卡
泰国境内续签	收费(约 ฿1,900)	泰国移民局现场办理

模式: .go.th 用于办理本身, 但办理这件事本身可能有合法的政府规费(电子签、落地签、续签). TDAC 是异类; 它在 .go.th 上, 而且免费. 如果一个 .go.th 站点要你付钱, 对签证类业务来说是正常的. 如果一个非 .go.th 站点要你为TDAC付钱, 那就是诈骗.

入境搞定后, 多数游客紧接着要做的是搞泰国SIM卡或eSIM, 因为大家都希望在机场就联网, 然后才能用打车软件. 曼谷货币与SIM卡指南讲这部分; 联网后, 曼谷Grab vs Bolt指南处理机场到酒店那一程. 这些环节没有任何一项需要你为TDAC付钱.

FAQ

tdac.info 是泰国数字入境卡的官方网站吗?

不是. 自2026年3月警告轮开始, tdac.info 在移民局和主流媒体报道中被反复点名为收费的”文件协助服务”. 唯一的官方URL是 https://tdac.immigration.go.th/. .info 顶级域名全球任何注册者都能买到; 泰国政府只用 .go.th.

ivisa.com 是诈骗吗?

不是诈骗. iVisa 是一个商业签证处理平台, 公开标明自己是第三方付费服务. 它收费替你填TDAC表, 这在法律上合法但没有必要, 因为你三分钟内就能在官方门户免费办完同样的事. 本文把”明确披露的付费代办(合法但不必要)“和”冒名顶替站点(违法)“区分开. iVisa 属于第一类.

.in.th 是泰国政府顶级域名吗?

不是. .in.th 看起来像泰国, 因为国家代码就在里头, 但它不限于政府使用. 任何符合 .th 政策的注册者都能注册 .in.th 域名. 泰国政府在整个互联网上唯一的顶级域名是 .go.th. 如果一个TDAC站点跑在 .in.th、.co.th、.com、.info、.online, 或其他任何后缀上, 都不是官方门户.

我只是从泰国转机, 需要TDAC吗?

如果你的行程是不进入泰国移民检查的转机航班(全程留在中转区, 不取行李, 不申请过境签), 不需要TDAC. 假设这点之前先跟航空公司确认. 规则是”任何通过移民检查的人都要提交TDAC”, 不是”任何降落在泰国的人”.

航空公司机组成员需要TDAC吗?

不需要. 在公务状态下抵达泰国的航空公司机组, 按官方TDAC FAQ豁免. 同样豁免的还有技术性经停或不进入移民检查的转机乘客.

错过了72小时提交窗口怎么办?

抵达机场后仍可现场提交. 泰国所有主要口岸都设有TDAC自助机供旅客现场完成, 移民官也可以直接扫描你的护照. 比前一晚在酒店填慢一些, 但免费、可行. 关于机场流程详见泰国机场指南.

我已经在假冒站点提交过TDAC了, 还需要再提交一次吗?

需要. 部分骗子在收费后确实会把你的资料再提交到真站点一次, 但你不能依赖这一点, 也无法在不查官方门户的情况下验证. 直接去 https://tdac.immigration.go.th/ 自己提交一次. 如果出现”重复提交”报错, 说明真站点已经有了; 如果没有, 你就用免费的方式给自己兜了底. 无论哪种情况, 都向发卡行就你付给假站点的那笔费用申请拒付.

中国用户特别问: 为什么不能用支付宝或微信支付?

官方TDAC不收钱, 所以根本不需要任何支付方式; 这是最关键的辨别点. 任何一个让你掏支付宝、微信支付、或者信用卡的”TDAC”页面, 100%是假的. 真站点没有支付环节.

官方网站有中文版吗?

有. 根据 tdac.immigration.go.th/manual/ 上的多语言操作手册, 官方门户支持英文、泰文、中文、俄文、法文、西班牙文、阿拉伯文、日文、韩文. 用右上角的语言切换器.

底线

泰国数字入境卡是免费的政府服务. 唯一合法的URL是 https://tdac.immigration.go.th/. 唯一的泰国政府顶级域名是 .go.th. 移民局通过副局长 Pol. Maj. Gen. Choengron Rimpadee, 在2026年3月29日的公开记录中明确表态: 登记完全免费.

如果你为冒名顶替站点付了钱, 补救路径是: 24小时内发起拒付, 在官方URL重新提交真正的TDAC, 并向旅游警察1155和网络警察1441报案. 如果你用的是 iVisa 或 AGENTS 这类透明披露的付费代办, 你不算被骗, 你只是为一项免费服务付了费. 两种情况下的实际操作都一样: 花三分钟, 直接打开官方URL, 填表, 保存二维码, 安心抵达素万那普或任何一个泰国口岸.

更宏观的入境图景(签证类型、免签规则、电子签、陆路口岸), 2026泰国入境指南是配套阅读. TDAC之外的曼谷骗局清单, 见泰国常见骗局规避清单. 入境后机场到城里那一段流程, 泰国机场指南和曼谷Grab vs Bolt指南接管你旅程的接下来两小时.