手机屏幕亮起来，电信一条陌生号码发来的诈骗视频文件，文件名写着“你的视频快递被海关扣了，点击查看详情”。格式我同事老张就点了一下，电信三分钟后，诈骗他银行卡里少了四万八。视频这不是格式段子，是电信上周三下午发生在我们办公室的事。

那视频是诈骗mp4格式，播放起来画质还挺清晰，视频一个穿着制服的格式“海关人员”对着镜头念通知，背景是电信模糊的报关大厅。老张当时还嘀咕：“这拍得挺正规啊。诈骗”可就在播放的视频十几秒里，后台程序已经悄悄接管了他的手机权限。等视频播完，屏幕跳出一个“验证身份”的页面，他顺手输了银行账号和密码——就这么简单，钱没了。

这类诈骗视频有个共同点：格式标准，播放流畅，看着像那么回事。骗子专门找人录了正儿八经的“官方口吻”内容，再配上伪造的logo和场景。你以为在看通知，其实在看钓鱼钩。mp4只是个壳，真正要命的是藏在播放器里的跳转代码，或者视频结尾那个“点击链接激活”的按钮。

我后来特意研究过几个样本。有的视频压缩得很小，几百KB，画质模糊，但声音清楚。这种反而更危险——因为模糊的画质会降低你的警惕性，让你觉得“这可能是从内部流出来的手机拍摄版”。骗子利用的就是这种心理。还有的在视频中间突然插播一段“系统升级，请重新认证”的静止画面，配合提示音，等你不耐烦地点了“确定”，木马就装上了。

别以为只有中老年会上当。老张今年32岁，做IT的，平时自认网络老手。他栽就栽在“视频内容太真了”——那个所谓海关人员念的公文编号，居然能在官网查到对应的真实文件编号。骗子把真文件编号抄下来，套在假通知里，再录成视频。你核对编号是真的，就信了。这招叫“借真壳卖假药”。

现在市面上的反诈App能拦截大部分链接和图片，但视频文件是漏网之鱼。因为检测程序很难实时分析视频内容里的语音和画面是否造假。骗子也学精了，他们把木马链接藏在视频字幕里，或者用语音提示引导你手动输入网址，绕过所有自动检测。

我的建议很简单：凡是陌生人发来的mp4，一律先看文件属性。右键点击文件，查看“详细信息”，如果拍摄时间显示是未来日期，或者文件大小异常（比如只有几十KB却声称是高清监控），直接删。更保险的办法是，在手机设置里关掉“自动下载未知来源文件”的选项，让视频先落到临时文件夹，用杀毒软件扫一遍再打开。

老张的钱最后追回来一部分，因为骗子转账需要时间，银行冻结得快。但整个过程他瘦了五斤，天天跑派出所做笔录。他说以后看到任何视频，第一反应是“先别点，用电脑的虚拟机播”。我笑他因祸得福，学会了安全测试的基本功。

说到底，mp4本身无害，害人的是藏在里面的诱导逻辑。那些骗子花大力气录视频、做特效、对公文编号，就是吃准了你“看见视频就觉得是真的”这个习惯。下次再收到陌生视频，别急着点播放，先想想：为什么对方要用视频而不是文字通知？正规机构发通知，从来不会用视频文件这种最容易被篡改的格式。

记住这个判断标准，能省下很多钱。