凌晨两点，新型手机屏幕亮了一下。诈骗王女士睡得迷迷糊糊，手段视频瞟了一眼——银行转账验证码，案例金额49800元。新型她没在意，诈骗翻个身继续睡。手段视频三分钟后，案例电话响了，新型对方自称银行风控专员，诈骗说她的手段视频账户正在被异地盗刷，需要她马上配合验证，案例否则钱就没了。新型她慌了，诈骗照着对方说的手段视频操作，把验证码念了过去。第二天醒来，卡里少了二十万。

这不是老套的冒充公检法，也不是什么钓鱼链接。2023年最阴的诈骗，叫“验证码劫持”——骗子先通过非法渠道拿到你的银行卡号和手机号，然后利用运营商或银行系统的某些漏洞，发起一笔真实的小额转账，触发真验证码。接着，他们用改号软件伪装成银行客服打给你，在你最迷糊、最恐慌的时候，骗你说出那个验证码。钱，就这么被转走了。

更狠的还在后面。有个案例，受害者什么都没做，甚至没接电话，钱照样没了。怎么回事？骗子用的是“短信轰炸+伪基站拦截”。他们先给你的手机号发几百条垃圾短信，把你的收件箱塞满，然后利用某些手机系统的通知栏折叠功能，把你的银行验证码混在垃圾短信里。你根本看不见，骗子却在后台通过伪基站同步接收了。等你发现钱没了，连个验证码的影子都没找到。

还有一伙人专盯老年人，手法更“接地气”。他们冒充社区工作人员，上门说“免费升级医保卡”，拿着一个像POS机一样的设备，让老人把身份证贴上去“读一下”。那玩意儿其实是NFC读取器，几秒钟就能把银行卡信息复制走。等老人子女发现时，卡里连买菜钱都不剩。

我认识一个做反诈的民警，他跟我说，2023年最让他头疼的不是骗子技术多高明，而是他们太懂人性了。你刚在电商平台搜过“婴儿奶粉”，第二天就有“母婴客服”打电话说产品有质量问题要双倍退款。你刚在招聘网站更新过简历，就有“HR”加你微信，聊着聊着让你下载一个“内部办公软件”——那软件一装，手机就成了人家的提款机。

这些案例有个共同点：骗子不再让你主动转钱，而是利用你的信息、你的信任、你的疏忽，在你毫无察觉的情况下完成操作。他们甚至不用开口要钱，因为钱会自己跑过去。

上个月有个新闻，一个程序员，天天写代码防黑客，结果被一条伪装成“同事发来的共享文档链接”给骗了。那链接点开，手机就中了木马，能实时读取短信。他后来接受采访时说：“我以为是公司内部网盘，谁能想到文件名和图标做得一模一样？”

说句实在话，2023年的诈骗已经升级到“定制化”了。骗子手里有你的网购记录、社交动态、甚至出行轨迹。他们知道你在哪个航班，会发“航班取消改签”的短信；知道你在哪个平台炒股，会拉你进“内幕消息群”。你以为自己够小心了，可他们比你还了解你。

写这篇文章的时候，我又看了一眼手机，一条陌生号码发来的短信：“您的ETC已过期，请点击链接续签。”我删了。但我知道，明天还会有人点开。

(责任编辑：知识)