上个月，网络我朋友老李收到一条短信，诈骗说他的案例快递在运输中丢失，可以理赔。分析他点进链接，网络填了银行卡号和验证码，诈骗卡里两万八瞬间没了。案例整个过程不到十分钟，分析报警时警察只问了一句：“验证码是网络不是你主动给的？”他愣住了，然后点了点头。诈骗

这类骗局有个共同点，案例就是分析利用人对“流程”的信任。骗子不会让你直接转账，网络那太容易被识破。诈骗他们会让你先加一个“客服”微信，案例发一个“官方理赔中心”的二维码，再让你填一个“退款申请单”。你填完卡号，系统提示“需要验证身份”——于是你输入验证码，钱就飞走了。老李后来复盘，说那个网页做得极其逼真，连快递公司的logo都一模一样，甚至还有“退款进度条”。但他没注意到，网址里多了个“-kf”后缀，真正的官网根本不会有那个东西。

另一种更隐蔽的手法，是冒充公检法。我认识一个做财务的姑娘，接到一个自称“社保局”的电话，说她医保卡在上海被人盗刷，涉嫌骗保。电话转接到“公安局”，对方能报出她的身份证号和家庭住址，还发来一张“逮捕令”的照片，上面有她的名字和照片。她吓得发抖，按对方指示把名下所有钱转到“安全账户”配合调查。等真警察上门时，她已经转了四笔，一共十九万。讽刺的是，那张逮捕令上的公章是PS的，仔细看边缘有毛刺，但人在恐惧中根本不会去检查这个。

你以为自己不会上当？去年我做过一个小测试，在朋友圈发了一条“免费领空气炸锅”的海报，附了一个仿冒链接。结果有十三个朋友点了进去，其中五个填了手机号。他们不是贪心，只是觉得“点一下又没关系”。但骗子要的就是这个“点一下”——你一旦点进去，设备指纹、IP地址、通讯录权限全被后台抓走，接下来你的手机就会收到精准定制的诈骗短信。比如你最近买过机票，就会收到“航班取消，请点击改签”的短信；你最近网购过宠物粮，就会收到“宠物食品有质量问题，可退款”的电话。

技术层面的攻防其实一直在升级。现在很多银行已经强制要求转账时人脸识别，骗子就改用“屏幕共享”软件，让你自己操作，他在另一头看着你的每一步。有个案例是受害者被诱导下载了“Zoom”会议软件，说是要“线上笔录”，结果对方全程录屏，直接看到了他的网银密码和验证码。这已经不是简单的骗术，而是利用人对“官方软件”的信任做文章。

我观察到一个规律：所有成功得手的骗局，都包含一个“时间压力”。骗子会让你觉得，如果不立刻操作，就会产生严重后果——要么是“账户被冻结”，要么是“理赔通道关闭”，要么是“警方即将上门”。人一急，判断力就下降，这是生理反应，和智商无关。所以最有效的防骗手段，不是下载反诈APP，而是养成一个习惯：任何涉及钱的操作，先等十分钟再决定。真的，就十分钟。骗子等不了那么久，他们同时开着几十个对话，没功夫陪你耗。

老李的钱最后追回来一部分，因为转账时间超过两小时，银行启动了延迟到账机制，截住了其中一笔。但他到现在还在后悔：“我当时怎么就那么听话呢？”这话我听过不止一次。每个人事后都觉得荒唐，但那一刻，你就是会信。别问为什么，问就是人性里那个叫“恐惧”的开关被精准按中了。

(责任编辑：综合)