去年秋天，网络我表姐收到一条短信，骗局说她快递被海关扣了，套路要补交关税才能放行。网络她点进链接，骗局页面做得跟顺丰官网一模一样。套路她输入了银行卡号和密码，网络三十秒后，骗局卡里八万七千块清零。套路

这不是网络她蠢。骗子早就学会用大数据喂料了——她前两天刚海淘了化妆品，骗局物流信息一查一个准。套路你仔细想想，网络这种精准打击，骗局比十年前那种“恭喜您中奖”的套路群发短信高明了多少倍？

2023年的网络骗局，核心逻辑就一个字：借。借你的信息，借你的信任，借你的习惯。

有个朋友在互联网公司做安全运营，他给我看了后台数据。今年上半年，仿冒金融APP的数量翻了四倍。不是那种粗糙的钓鱼网站，是能通过应用商店审核的完整APP。名字叫“某某金融官方版”，图标一样，界面一样，连客服话术都是从真平台偷来的。你下载了，注册了，往里面充了钱。等你想提现的时候，系统提示“账户异常，需缴纳保证金”。

你交不交？不交，之前充的钱就锁死。交了，骗子再编个理由让你继续交。这套路叫“杀猪盘”的金融变种，专盯那些想薅理财羊毛的人。

还有一种更阴的，藏在二手交易平台里。我同事卖一台旧相机，买家很爽快，直接拍下但说“无法付款”，然后发来一个截图，显示“买家已付款，卖家需扫码开通消费者保障服务”。那个二维码扫出来是转账页面，不是收款页面。同事差点转了五千块过去，幸好他多看了一眼收款方名称——是个个人账户，不是平台官方。

你发现没有？现在的骗局早就不靠撒网了。他们先蹲在评论区、微信群、小红书笔记里，观察谁在卖东西，谁在找工作，谁在失恋，谁在焦虑。然后量身定制剧本。

上个月有个女生跟我讲，她在社交软件上认识一个男生，聊了半个月，对方从不提钱，每天嘘寒问暖，甚至视频通话都正常。后来男生说自己在做“虚拟货币内部测试”，邀请她帮忙操作一下后台。她点了对方发来的链接，登录了自己的钱包地址。当天晚上，她账户里两万枚USDT被转走。

这不是感情骗局，是技术骗局加上感情铺垫。骗子甚至用AI换脸技术，在视频里伪装成真人。你看到的“他”，可能只是一个实时渲染的虚拟形象。

我自己的观察是，2023年最危险的信号不是骗子有多聪明，而是我们越来越依赖手机，越来越懒得验证。收到短信就点链接，看到二维码就扫，下载APP就允许全部权限。那些权限，正是骗子最想要的后门。

说个实在的防御办法。凡是涉及钱的，记住一条：官方渠道永远是唯一入口。短信里的链接删掉，网页上的客服别信，APP去应用商店搜，电话打给官方客服核实。操作之前，先停下来问一句：这事情，为什么不能在线下办？

骗子的新套路，本质上是利用了我们这个时代的两样东西：信息过载带来的麻木，和社交隔离带来的孤独。他们比你自己更了解你的点击习惯、消费记录、情绪弱点。

你唯一能做的，就是让验证成为习惯。多花三十秒，去查一下官网电话。多问一句，这个东西为什么要我银行卡密码。多看一眼，收款方到底是谁。

今年已经过了大半，我表姐的钱至今没追回来。警察说，洗钱渠道太多，资金早就拆散转走了。她后来跟我说了一句话，我印象很深：“我不是没怀疑过，但我当时真的以为自己只是点了个快递链接。”

就这一念之差。你我都可能犯。