内容摘要：上周我手机里躺着一条彩信，发件人号码是+86 1069开头的，内容是一张模糊的截图，上面写着“您的高速ETC已过期，请点击链接认证”。我盯着那张图看了三秒，第一反应不是慌，是好奇——这帮人居然还在用彩

上周我手机里躺着一条彩信，网络发件人号码是诈骗+86 1069开头的，内容是彩信一张模糊的截图，上面写着“您的网络高速ETC已过期，请点击链接认证”。诈骗我盯着那张图看了三秒，彩信第一反应不是网络慌，是诈骗好奇——这帮人居然还在用彩信？

彩信这东西，在微信都成了“文件传输助手”的彩信年代，基本等于古董。网络运营商推5G消息推了好几年，诈骗普通人一年到头也收不到几条正经彩信。彩信可诈骗团伙偏偏没放弃它。网络为什么？诈骗因为彩信有个微信替代不了的特点：它不依赖你装什么App，不需要你加好友，彩信只要你有手机号，图片直接怼到你通知栏里。对不擅长用智能手机的老年人来说，彩信反而比微信“更正式”——看起来像运营商或者银行发来的。

我查过几个反诈案例，发现彩信诈骗的套路其实很固定。最常见的是“ETC过期”“社保卡停用”“违章未处理”，配一张带红头文件样式的图，下面塞个短链接。点进去要么是钓鱼网站让你填银行卡号，要么直接下载一个带木马的APK。2023年江苏南通有个案子，骗子用彩信群发“医保卡升级”通知，三天内发了两万多条，有十几个受害人填了信息，其中一位退休教师被骗走八万七。钱到账后十分钟内被拆成几十笔转走，追都追不回来。

那问题来了：发彩信不要钱吗？要。一条彩信市场价大概一毛到三毛，群发一万条就是两三千块。骗子不傻，他们算过账——只要一万个人里有一个人上钩，骗到几千块就回本，骗到几万就血赚。而且他们用的不是自己实名办的卡，是“猫池”设备插着一堆物联网卡，或者从黑市买的未实名卡。运营商封一批，他们换一批，成本低到可以忽略。

更麻烦的是，彩信不像短信那样容易被关键词拦截。短信里出现“银行卡”“验证码”会被系统盯上，彩信是一张图，OCR识别没那么快，等系统反应过来，可能已经发出去几千条了。我认识一个做反诈的技术员，他说他们现在能做的就是接到举报后封链接域名，但骗子注册域名比封得还快。

有人觉得“我不点链接就没事”。可彩信诈骗还有个变种：它不需要你点。有一种恶意彩信利用手机彩信客户端的漏洞，自动下载图片时就能触发漏洞执行代码。这种高级货一般用在定向攻击上，普通人碰到的概率低，但确实存在。2021年有个安卓系统的高危漏洞就是彩信触发的，谷歌发补丁都发了两次。

那普通人怎么办？我的做法很简单：所有带链接的彩信，不管它说自己是交警还是银行，一律删。真要办事，我自己去官方App或者打官方电话。另外，我给家里老人的手机装了拦截软件，把1069、1068开头的号码全屏蔽了。你可能觉得粗暴，但老人分不清“95”开头和“1069”开头的区别，一刀切最省心。

说到底，网络诈骗敢发彩信，是因为这门生意还有利可图。只要还有人看到“ETC过期”会心头一紧，只要还有老人觉得“红头文件”不会骗人，彩信就不会消失。它不高级，甚至有点笨，但笨办法往往能骗到最不设防的人。下次你收到那种模糊的截图彩信，别点，删了就行。顺手举报一下，哪怕只是让运营商多封一个号，也算没白收这条垃圾。