昨晚十一点，投票我表妹在家庭群里发了一条消息：“老同学聚会照片，链接快帮我投票！骗局”后面跟着一个陌生链接。投票我姨妈点进去，链接页面做得挺像那么回事，骗局一个穿校服的投票女孩头像，下面一行字：“请选择你支持的链接选手”，旁边有个大大的骗局绿色投票按钮。姨妈按了，投票手机立刻弹出一个授权请求——要读取通讯录和相册。链接她犹豫了一下，骗局还是投票点了“允许”。

三分钟后，链接姨妈的骗局微信开始自动给所有好友发同一条投票链接。我手机连着响了七八声，全是亲戚发来的。有人觉得烦，有人当真点了，还有人直接在群里开骂：“你妈是不是中病毒了？”姨妈急得打电话问我怎么办。我让她赶紧关掉那个页面，去设置里撤销授权，再改微信密码。她弄了半小时，气得直骂：“现在的骗子真缺德，连同学聚会照片都拿来骗人。”

这种投票骗局其实不新鲜。核心套路就三步：先拿“投票”“助力”“砍价”这类社交场景当诱饵，让你觉得是熟人发来的，降低防备。第二步，页面会引导你完成一个看似简单的操作，比如投票或点赞，但真正的杀招藏在后面——它会要求你授权个人信息，或者跳转到仿冒的登录页面，骗你输入账号密码。第三步，一旦得手，要么直接盗号，要么利用你的社交关系链继续传播，像滚雪球一样扩大受害面。

我认识一个做网络安全的朋友，他说这类骗局的服务器大多在境外，域名每天换，封都封不完。他给我看过一组数据：光是去年下半年，他们公司拦截的投票类钓鱼链接就有上百万条，点击率最高的那种，标题就带“孩子”“比赛”“投票”这些词。为什么？因为家长看到孩子相关的东西最容易急，一急就顾不上看域名是不是正规的。

有个细节特别值得说。那些假页面其实漏洞百出，比如网址往往是一长串乱码，不是官方域名；页面底部没有备案号；按钮设计得特别夸张，生怕你看不见。但大多数人不会注意这些，尤其当链接是亲戚朋友发来的时候。人性就是这样——熟人发的消息，我们天然会信任，骗子就是吃准了这一点。

说到底，投票链接骗局能横行，靠的不是技术多高明，而是利用人与人之间的信任和社交压力。你收到朋友发来的投票请求，不好意思不点；你点进去发现要授权，想着“朋友都发了应该没事”；等你发现不对劲，已经晚了。这种链条式的传播，比那种直接发中奖短信的老套路狠多了。

我表妹后来在群里道歉，说她手机也中招了，根本不知道发了那条消息。姨妈把手机拿到维修店刷了机，折腾了一下午。她跟我说：“以后凡是让我投票的，不管谁发的，我都不点了。”这话听着有点极端，但仔细想想，在骗子无孔不入的今天，保持这种警惕心，也许才是最稳妥的自保方式。毕竟，一个真正的投票活动，不会在乎你少投一票；但一个骗子，会在乎你多一次点击。

(责任编辑：时尚)