支付宝用户基数太大，支付骗子早就把这当成金矿来挖。宝诈我见过最阴的骗方套路，不是支付让你点链接，而是宝诈利用你对“官方”二字的信任。

上个月，骗方我同事收到一条“支付宝安全中心”的支付短信，说她账户存在风险，宝诈需要“紧急验证”，骗方否则两小时后冻结。支付她点进去，宝诈页面做得和支付宝几乎一模一样，骗方输入账号密码后，支付又跳出一个“输入支付密码确认身份”的宝诈框。她当时有点犹豫，骗方但页面左上角那个熟悉的蓝色图标让她放下了戒心。结果，卡里两万八被分五笔转走。后来才知道，那个页面是仿冒的，短信里的链接域名是“alipay-secure.top”，多了个“-secure”。

这类钓鱼网站是基本功，但现在骗子升级了。他们不再直接骗你输密码，而是诱导你开启“屏幕共享”。前两天一个朋友接到电话，对方自称“支付宝理赔中心”，说她之前买的商品有质量问题，要给她赔付300元。流程很“正规”：让她打开支付宝，搜索“备用金”，说那是理赔通道。她领了500元备用金后，对方急了，说“你多领了200元，不还回去会影响征信”。她慌了，对方顺势让她下载一个会议软件，开启屏幕共享，“指导”她操作还款。屏幕一共享，对方就能看到她手机上的所有验证码短信。那200元没还回去，卡里剩下的四千多倒被转走了。

还有一种更隐蔽的，专盯老年人。骗子会冒充“支付宝客服”，说老人开通了什么“百万保障”保险，每月要扣费2000元，问要不要取消。老人一听要扣钱就慌，对方说“帮您转接银行专员”，然后“银行专员”要求老人把存款转到“安全账户”验证资金。这个“安全账户”当然是假的。我楼下王阿姨就差点中招，她当时已经拿着存折要去银行转账了，还好她孙子回来拿作业本撞见，抢过电话吼了一句“再打我就报警”，对方才挂断。

另外，别以为不点链接、不共享屏幕就安全了。现在有人专门利用“亲情号”功能。骗子会盗取你朋友的账号，然后发消息说“我支付宝被限额了，你先帮我付一下，我转你银行卡”，同时发来一个“亲密付”邀请。很多人一看是熟人，随手就点了同意。等骗子用你朋友的号发起代付，钱直接从你账户扣走，连密码都不用输。这种骗局最狠的地方在于，你事后找朋友，朋友一脸懵，说自己账号早被盗了。

说到底，支付宝本身的安全机制并不差，差的是人对“紧急”“冻结”“征信”这些词的恐惧。骗子每次得手，靠的都是让你在几秒钟内来不及思考。我的建议很简单：任何让你把支付密码、短信验证码说出去，或者要求开启屏幕共享的，直接挂电话。支付宝客服不会主动让你操作备用金，更不会让你转账到任何“安全账户”。你只要记住，真出了问题，你自己打开支付宝app找官方客服，比接任何电话都靠谱。别让那点“怕麻烦”的心理，成了骗子最顺手的那把钥匙。