凌晨三点，漏洞老周的新骗手机突然震动。他眯着眼一看，漏洞是新骗银行客服发来的短信——"您的账户存在异常操作，点击链接立即验证，漏洞否则两小时内冻结。新骗"老周没多想，漏洞点了。新骗页面做得跟真的漏洞一模一样，他输入了卡号、新骗密码、漏洞验证码。新骗第二天醒来，漏洞卡里少了八万四。新骗

这不是漏洞什么高科技攻击。黑客压根没黑进银行系统，他们只是复制了银行的登录页面，然后用短信群发器把钓鱼链接撒出去。老周不是第一个上当的，也不会是最后一个。但让我真正觉得后背发凉的，是另一个细节——骗子知道老周的名字，知道他在这家银行开了户，甚至知道他最近在网上申请过贷款。

信息从哪儿来的？
老周后来回忆，两周前他接到过一个"金融顾问"的电话，对方准确报出他的身份证尾号，推荐一款年化收益6.8%的理财产品。他心动了，加了对方微信，填了份"风险评估问卷"——里面问了收入、存款、房产、负债。那份问卷，就是钓鱼的开始。

现在的骗术早就不是广撒网了。他们先通过非法渠道买到"半信息"——你的手机号、姓名、大致住址，然后伪装成银行、券商、甚至社保局，用话术套你更多敏感数据。你每填一次问卷、每接一通电话、每点一个链接，他们手里的拼图就完整一块。等到他们觉得信息够全了，才发动致命一击。

最操蛋的是，这类骗局往往抓不到人。服务器在境外，收款账户是买来的，连打电话的人可能都在缅北的某个园区里。老周报警后，警察也只能登记立案，追回的概率微乎其微。

我认识一个做反诈的民警，他说现在最难的案子不是那种"你中奖了"的低级骗术，而是这种"精准定制"的。骗子手里有你的消费记录、出行轨迹、社交关系，他们甚至能算出你什么时候最缺钱、什么时候最容易慌。比如周五下午给你发"账户异常"——因为你知道银行周末不上班，怕真冻结了没法处理，所以更容易急。

老周最后告诉我，他其实也怀疑过那个链接。但短信里他的姓名一字不差，连他上月刚还完车贷的事都提了一嘴。他说："那一刻我就觉得，这肯定是银行发的，不然谁会知道我这么多事。"

你看，骗术的核心从来不是技术，是信任。他们花几周时间经营一个"官方"形象，就为了在你放松警惕的那三分钟里，拿走你几年的积蓄。

现在老周手机里装满了反诈App，但他说心里还是没底——"他们能知道我一次，就能知道我第二次。"这话听着丧，却是实话。唯一能做的，大概就是记住一条：任何主动找上门的"银行客服"，让你点链接、填验证码的，直接挂电话，自己拨官方号码核实。多花五分钟，省下八万四。

(责任编辑：时尚)