点开那条“你的接点快递丢了，点击理赔”的泄露信息短信链接后，老周的接点手机屏幕闪了一下，跳出一个和某支付平台一模一样的泄露信息登录页。他输了手机号和验证码。接点三分钟后，泄露信息银行卡里准备给儿子交学费的接点八千七百块，分三笔转进了一个陌生账户。泄露信息

老周不是接点没听过防骗宣传。他甚至在社区听过讲座，泄露信息知道“不要点陌生链接”。接点但那条短信太真了——准确报出了他三天前买的泄露信息一箱橙子的快递单号，连发货地都说得一字不差。接点信息泄露的泄露信息源头，是接点那家快递公司的外包客服系统。老周的信息被打包卖给诈骗团伙时，每条只值八毛钱。

这类链接的可怕之处，在于它不需要你主动输入密码。有些页面会诱导你下载一个“安全控件”或“理赔APP”，安装包不到2MB，图标和正规软件几乎一样。你点下“允许安装”的瞬间，木马已经读取了你的通讯录、短信记录和相册。更狠的是无障碍权限——一旦开启，骗子能远程操控你的手机，在你睡着时自动转账，并删除所有银行通知短信。

我见过一个案例。受害者是位退休教师，她点开“社保补贴”链接后，页面提示“系统升级中，请稍后重试”。她关掉没当回事。可接下来一周，她的手机频繁黑屏、发烫，微信里几个老姐妹收到她“借钱周转”的消息。等她发现时，骗子已经用她的身份在三个网贷平台借了四万二。那些钱到账后被迅速分散到几十个二级账户，追回的希望渺茫。

为什么这些链接能精准找到你？因为你的手机号、购物记录、甚至外卖地址，早就在黑产链条里流通了无数遍。诈骗团伙买来数据后，会用机器筛选：最近有快递的、刚买过机票的、注册过网贷的，分类标记。然后针对不同人群定制话术——对宝妈说“奶粉退款”，对股民说“内幕消息”，对学生说“助学金申领”。

有人觉得“我卡里没钱，不怕”。可骗子看中的不是余额。他们用你的身份注册空壳公司、洗钱、发诈骗广告。等警察找上门，你才知道自己成了“法人代表”，背上了莫名其妙的债务。还有更隐蔽的：链接里藏着钓鱼代码，只要点开，你的社交账号就会自动给所有好友群发同样的链接。病毒式扩散，防不胜防。

那怎么判断一条链接能不能点？别信“官方口吻”。真正的快递公司不会用私人手机号发链接，银行也不会让你在非官方APP里输入密码。更简单的办法：直接打开你常用的官方APP，看里面有没有对应的通知。没有，就是假的。还有，安卓手机别轻易开“允许安装未知来源应用”，苹果手机别随便信任企业级证书。

老周后来换了手机号，但损失的钱没追回来。他跟我说，最难受的不是丢钱，是那种“明明知道可能是坑，还是鬼使神差点了”的懊恼。骗子利用的不是你的贪心，是你的焦虑——怕快递丢了、怕社保断了、怕孩子学费交不上。他们比你更懂你的软肋。

下次收到那种“不点就吃亏”的链接，先深呼吸十秒。关掉短信，打开官方APP查一遍。十秒钟，可能省下你半年的积蓄。别觉得自己够聪明。骗子每天都在更新剧本，而你的信息，可能正躺在某个境外服务器的表格里，标价五毛。

(责任编辑：娱乐)