凌晨两点，虚假李婷的络诈手机屏幕还亮着。她刚在“XX金融”App里看到自己的虚假账户余额翻了倍，提现按钮却灰得刺眼。络诈客服说再充五万“解冻费”，虚假她咬咬牙转了。络诈第二天，虚假那个App图标从手机桌面上消失了，络诈像从来没存在过。虚假

这不是络诈电影桥段。我有个做反诈的虚假朋友告诉我，这类假App的络诈套路比很多人想的要粗糙得多——他们甚至不花力气做界面，直接截取正规平台的虚假截图，再用软件套个壳。络诈可就是虚假这么粗糙的东西，每个月都能骗走成百上千人的积蓄。

你可能会问，怎么会有人信？问题恰恰出在“信”上。骗子从来不说“我是投资大师”，他们只会在短视频评论区里轻描淡写地回一句“我也在玩，赚了点零花”。然后私信发你一个链接，点开是个下载页面，页面做得像模像样，还带“工信部备案”字样——当然，那是P的。

下载后头三天，App里显示的收益是真的。你投一百，能提一百二。投一千，能提一千三。这种“甜头”会激活大脑的奖赏回路，比赌博还灵。等到你开始加大投入，系统就开始“系统维护”“银行风控”，客服永远在，但提现永远失败。

最阴险的一步是“杀猪盘升级版”。骗子会引导你下载“官方修复版”App，说是解决提现问题。实际上，这个新App会读取你的通讯录和相册。一旦你表现出犹豫，他们立刻把P好的裸照或借款截图发给你通讯录里的亲友——这已经不是诈骗了，是敲诈。

我见过一个受害者，六十多岁的大爷，退休金全搭进去了。他跟我说，那个App里居然有“人工客服”一对一教他操作，声音还挺温柔。他以为遇上了好人。后来警察告诉他，所谓客服，可能就是某个写字楼里流水线上的话务员，一人管几十部手机，话术都是背熟的。

这些假App怎么流到用户手机里的？应用商店基本进不去，主要是靠短信链接、网页弹窗、甚至快递包裹上的二维码。对，你没看错，我朋友就见过骗子往小区快递柜里塞印着二维码的“优惠券”，扫出来就是一个仿冒购物App。

技术门槛低到惊人。在暗网上，花三千块就能买一套“包更新”的诈骗App源码，再加五百块，卖家帮你部署服务器。整个过程不超过两小时。而服务器大多设在境外，IP地址一天换三次，等警方锁定位置，钱早就洗成虚拟货币转走了。

别指望“反诈App”能百分百拦住。李婷的手机里就装了，可骗子让她“先卸载再下载，不然会被检测到”。你看，他们连反诈机制都研究透了。

说到底，这事的根子不在技术，在人性。那些App利用的，是你对“快速致富”的不甘，是你对“官方渠道”的盲信，也是你手机里那层薄薄的数字安全感。下次再看到陌生链接，不妨多问一句：凭什么好事偏偏找我？

答案往往很残酷——因为你就是那个被挑中的“猎物”。

(责任编辑：综合)