张薇盯着手机屏幕，网上手指悬在“确认转账”按钮上方。购物对方发来的诈骗淘宝链接和正品截图毫无破绽，卖家说这是案例海关扣押的内部货，价格只有专柜的网上三分之一。她犹豫了三十秒，购物还是诈骗点了下去。五千块，案例就这么没了。网上三天后物流信息依然停留在“待揽收”，购物再发消息时，诈骗那个熟悉的案例头像已经变成了红色感叹号。

这种骗局老套吗？网上老套。可它每天都在发生。购物我认识一个做反诈的诈骗民警，他说现在最难的案子不是那种技术多高明的，反而是这种最原始的“低价诱惑”。受害者往往不是贪便宜的人，而是觉得“自己没那么蠢”的人。张薇就是典型——她平时网购精得很，会对比各种优惠券，却栽在了一个伪造的“内部渠道”上。

骗子的手法其实就三步。第一步，用真实店铺的图片和评价搭建一个看起来正常的页面。第二步，在聊天里透露“特殊渠道”的信息，制造稀缺感。第三步，要求脱离平台交易，用微信或支付宝直接转账。每一步都踩在人的心理弱点上——信任、贪念、还有“不想错过”的焦虑。

我印象更深的另一个案子，是个大学生。他收到一条“快递丢失理赔”的短信，点进去填了银行卡号和验证码。整个过程不到五分钟，卡里两万三的学费就没了。后来警方查到，那个钓鱼网站做得极其粗糙，网址都拼错了，可他还是点了。为什么？因为那条短信准确报出了他最近一个快递的单号——那是他从淘宝上买的一本二手教材。信息泄露已经精准到这个地步了，你根本防不住。

说句难听的，现在的网购诈骗早就不是“广撒网”了，而是“定制化”。骗子会花几块钱买你的购物记录、物流信息，甚至知道你最近在搜什么。他们不用猜你缺什么，直接告诉你“你丢的快递到了”，你本能就信了。

那怎么办？我自己的习惯是，凡是涉及转账的，一律先打个电话给官方客服确认。麻烦是麻烦点，但总比五千块打水漂强。还有个小技巧——把支付宝和微信的“小额免密支付”关掉，哪怕多输一次密码，也能让你多一秒思考的时间。

张薇后来报了警，钱大概率是追不回来了。她跟我说，最气的不是钱没了，是那种“被看扁”的感觉——她觉得自己读了这么多年书，居然被一个话术漏洞百出的骗子耍了。可我觉得，这事儿真不怪她。骗子研究的就是人性，而我们大多数人，根本没研究过骗子。

写这篇文章不是劝你别网购，而是提醒你：每次付款前，多问自己一句——“如果这真是个骗子，我凭什么觉得他骗不到我？”答案往往很扎心。