手机屏幕亮起来的冒充时候，我正在厨房煮面。好友微信消息提示音连着响了三次，充值点开一看，冒充是好友大学室友老周的头像。

“在吗？充值急事。”
“我微信被限制了，冒充转不了账，好友你先帮我垫一下。充值”
“钱我马上转你，冒充你发个卡号过来。好友”

语气急迫，充值标点符号都带着火星。冒充我下意识地回了句“怎么了”，好友对方秒回一串语音——点开一听，充值确实是他本人的声音，鼻音很重，像是感冒了：“兄弟，我这边真急，你先帮我转2000给我一个朋友，他住院了，就差这个数。”

我差点就要转账了。手指悬在屏幕上方，突然觉得哪里不对劲。老周上次跟我借钱是五年前，为了凑首付，开口前还专门打电话寒暄了半小时。这回怎么连句“最近怎么样”都没有？

我拨了语音通话过去，对方挂断，回一句“不方便接”。再拨，又挂断。这下我彻底清醒了。翻出通讯录里老周另一个号码打过去，响了两声就接了——他正在开会，声音困惑：“我没给你发消息啊？微信被盗了？”

骗子用的手段其实不新鲜，但技术含量比想象中高。他们先盗取账号，翻遍聊天记录，摸清你说话的语气习惯，再录几条原主人在群里发过的语音片段。遇到要验证的，就放语音糊弄过去。最险的是，他们专挑深夜或饭点下手，因为这时候人最容易放松警惕，转账也懒得二次确认。

后来我加了那个骗子的微信——当然是用小号。他的朋友圈里竟然有老周去年旅行的照片，连定位都同步了。仔细看才发现，照片是从老周朋友圈原封不动搬来的，连配文都没改。这种“克隆账号”的玩法更阴，他们不止骗钱，还拿着你的公开信息去骗你通讯录里的每一个人，像滚雪球一样越滚越大。

我认识一个做反诈的警察朋友，他说这种案子最难追查。骗子用的收款账户全是买来的“人头卡”，钱一到账就分散转出，几分钟内就能提现干净。就算报了警，最后往往只能追回个零头。他给我看过一个数据，光是去年上半年，这类冒充好友充值的报案就有上万起，涉案金额超两个亿。两个亿，多少人攒了半辈子的积蓄就这么没了。

现在我的手机里存着老周的指纹解锁，微信里和他设置了专属的转账暗号——每次借钱必须对暗号，对不上就当骗子处理。这招是我从他那儿学来的，他比我更谨慎，早就在家人群里定好了规矩。

写这篇文章的时候，我又收到一条好友申请，备注写着“我是老周，我换号了”。头像确实是他上个月刚换的那张，但我没通过。真老周就在我隔壁办公室，正扯着嗓子喊我中午吃什么。

骗局永远在更新换代，但有些笨办法永远管用：遇到借钱，别急着转账，先打个电话听听对方声音，或者问一句只有你们俩知道的事。哪怕多花三十秒，也够骗子现出原形了。