陌生链接诈骗

上个月，陌生我表弟点了一条短信里的链接链接，卡里三万七千块没了。诈骗

他跟我说这事的陌生时候，声音都是链接抖的。短信内容很简单，诈骗就一句话：“您的陌生ETC通行卡已过期，请点击链接重新认证。链接”下面跟了一个看起来像那么回事的诈骗网址。他刚跑完一趟长途，陌生过收费站时确实刷了一下卡，链接脑子里压根没多想，诈骗手指头就点了。陌生

点开之后跳出来一个页面，链接做得跟官方的诈骗一模一样，连LOGO的颜色都没偏。要填车牌号、身份证号、银行卡号，还有手机验证码。他填到验证码那一步犹豫了两秒，但页面一直在倒计时，红色的小字提醒“超时将导致卡片永久失效”。他填了。

三分钟后，银行短信来了。不是认证成功的通知，是转账提醒。三万七，分两笔转走的。

这种骗局现在太多了。多到你已经觉得“谁会信啊”，可每天还是有人往里跳。我后来问他，你平时不是挺精的吗，怎么这次栽了。他说，那个页面做得太真了，而且他刚下高速，脑子还处在一种半放空的状态。骗子选这个时间点，选得准。

陌生链接诈骗的核心逻辑其实就一条：让你在某个瞬间失去判断力。他们不会给你时间想。页面上永远有倒计时，永远有“否则将影响征信”“否则账户将被冻结”这种话。你一慌，手指头就比脑子快。

我见过更狠的。一个做小生意的老板，收到一条“工商年报未申报”的短信，点进去填了信息，被骗走八万。他后来跟我说，他当时正在开车，等红灯的时候看了一眼短信，想着就一分钟的事，结果那一分钟把他半年的利润搭进去了。

骗子的技术也在升级。以前那种“中奖了”“我是你领导”的短信，现在基本没人信了。他们开始走“服务通知”路线。ETC、社保、医保、工商年报、快递理赔、航班取消，全是跟你生活里真实存在的东西挂钩。你越熟悉什么，他们越用什么。

还有一个细节值得说。这些链接点进去之后，很多页面会要求你填验证码。验证码这个东西，银行和支付平台反复强调过，谁都不能给。但在那个情境下，页面告诉你“这是认证流程的一部分”，你就给了。骗子要的就是这个。你亲手把最后一道锁打开了。

我后来做了一个小测试。把表弟收到的那个链接发给几个朋友，问他们会不会点。五个人里，三个人说“可能会”，一个人说“我点过类似的，但填到一半觉得不对退出来了”，只有一个人说“我从来不点短信里的链接”。

这个比例让我有点意外。不是意外骗局多高明，是意外我们每个人离被骗其实都挺近的。你只是还没遇到那个刚好戳中你的场景。

怎么防？说复杂也复杂，说简单也简单。就一条：短信里的链接，一律不点。管它写的是ETC还是社保还是快递。真要办业务，自己打开官方APP，或者去官网。多花那两分钟，比事后报警、挂失、跟银行扯皮省心得多。

表弟的钱最后追回来了一部分，一万多。剩下的，他说就当交学费了。但这个学费，真的挺贵的。

那条短信他到现在还留着，没删。他说留着提醒自己，手指头别那么快。