内容摘要：老李的手机昨天又中招了。他不过是点了一条“您的话费积分已到期，点击兑换300元话费”的短信链接，十分钟后，他的银行卡被划走两万八。这不是什么高科技黑客攻击，就是一个最普通的手机病毒网站。 这类网站通常

老李的手机手机昨天又中招了。他不过是病毒点了一条“您的话费积分已到期，点击兑换300元话费”的网站短信链接，十分钟后，手机他的病毒银行卡被划走两万八。这不是网站什么高科技黑客攻击，就是手机一个最普通的手机病毒网站。

这类网站通常伪装得比真网站还真。病毒域名和官网就差一个字母，网站页面布局一模一样，手机连客服弹窗都做得有模有样。病毒你点进去，网站它让你输入手机号、手机验证码、病毒银行卡号——每一步都流畅得像正规流程。网站等你输完，钱就没了。整个过程不超过三分钟，比你在便利店结账还快。

更气人的是，这类网站根本不需要你下载任何东西。它就是个网页，藏在短信链接里、藏在短视频评论区里、藏在扫码领红包的二维码背后。你以为是点了个链接，其实是把家门钥匙递给了小偷。

我特意去查过几个这类站点的后台架构。大部分都是租用境外服务器，用一套现成的钓鱼模板改改就上线。成本低到吓人——域名几十块，模板几百块，服务器一个月几十美金。一天骗十个人，每人骗走三千，一天就是三万。这买卖比卖白粉还暴利，风险还低得多。

但最让我意外的是，中招的人里，年轻人反而比老年人多。我认识一个做程序员的，平时自诩网络安全意识强，结果在机场连了个免费WiFi，顺手点了个弹窗广告，手机就中了招。他后来跟我说，那弹窗设计得太像苹果官方的系统提示了，完全没防备。

这类网站有个共同特征——它们特别擅长制造紧迫感。“您的账户将被冻结”“您的积分即将清零”“您有一笔退款待领取”，全是这类话术。人在着急的时候，判断力会下降一半。你想着赶紧处理完，结果正好掉进坑里。

还有个细节挺有意思。这些病毒网站几乎都拒绝用微信内置浏览器打开。因为微信对这类链接有安全检测，所以他们更倾向于让你用系统自带的浏览器，或者直接诱导你复制链接到Chrome或Safari里打开。如果你发现某个链接在微信里打不开，却提示“请用浏览器打开”，那就要多留个心眼了。

说句实话，手机病毒网站这东西，技术上防不胜防。就算你装了安全软件，也拦不住所有新出现的钓鱼页面。真正管用的办法反而特别笨——凡是短信里带链接的，一律不点；凡是要求你输入银行卡密码的，一律退出；凡是说“紧急”的，一律先冷静五分钟。

老李后来去报警，警察跟他说，这类案子破案率极低，因为钱早就被转到了海外账户。他坐在派出所的椅子上，翻着手机里的转账记录，半天没说话。最后他问了一句：“那我这手机还能用吗？”

能用。手机还能用，钱没了。这个时代，病毒网站盯上的不是你的手机，是你对“便利”的依赖。你图省事，它图你的钱。