```html

网络钓鱼诈骗七种手法

上周三，网络老陈收到一封“公司财务部”的钓鱼邮件，让他点击链接核对年终奖金额。诈骗种手他点进去，网络页面跳转到一个和公司OA系统一模一样的钓鱼登录页。输入账号密码后，诈骗种手系统提示“验证失败”，网络他以为是钓鱼网络问题，又试了一次。诈骗种手第二天，网络他账户里的钓鱼八万七千块被分三笔转走。那封邮件的诈骗种手发件人地址，只比真实域名多了一个字母。网络

这种骗局叫网络钓鱼。钓鱼说白了，诈骗种手就是骗子伪装成你信任的人或机构，用一条链接、一个附件、甚至一通电话，骗你把账号密码、验证码、银行卡信息交出去。我接触过不少案例，手法翻来覆去就那几样，但总有人中招。下面这七种，是目前最常见的。

一、伪造发件人地址，连标点符号都像真的

很多人觉得看发件人邮箱就能辨别真假。太天真了。骗子可以把发件人显示名改成“工商银行客服”，而真实地址藏在一串乱码后面。更狠的会用形近字：把“icbc.com”换成“icbc.com”里的字母“l”换成数字“1”，或者把“zhihu.com”写成“zhihu.com”。你扫一眼根本看不出来。我见过最绝的，是骗子注册了一个和真域名只差一个连字符的地址，比如“pay-pal.com”对“paypa-l.com”。

二、短信里的“快递理赔”链接

“您的快递丢失，点击链接申请三倍赔偿。”这种短信我每周收到好几条。点进去，页面让你填姓名、电话、银行卡号，还要短信验证码。你填完，钱就没了。去年双十一，一个读者跟我说，她明明知道是骗子，但那天买了十几件东西，实在记不清哪个快递出了问题。犹豫了几秒，还是点了。结果卡里被刷走一万二。骗子的高明之处在于，他们专挑你忙乱、疲惫、放松警惕的时候下手。

三、冒充领导或熟人借钱

“小王，我手机没电了，用这个号加我，有个急事。”头像换成领导照片，昵称改成领导名字，然后开口借两万。这种骗局老套，但成功率不低。骗子通常会先研究你的社交关系——从微博、朋友圈、领英上找到你领导的名字和照片。然后挑一个周五下午，快下班的时候发消息。你不敢打电话核实，怕打扰领导。等你转完账，对方就把你拉黑。我认识一个做行政的姑娘，被骗了五万，后来发现那个“领导”的微信号，注册地是境外。

四、二维码里的陷阱

街边扫二维码送气球，你扫不扫？有人扫了，结果微信被登录到陌生设备上。骗子把二维码贴在共享单车上、停车缴费单上、甚至餐厅的桌角。你以为是点餐码，扫进去却是一个付款页面。更隐蔽的是，骗子把二维码印在假的罚单上，车主扫码交“罚款”，钱直接进了私人账户。二维码本身不骗人，骗人的是它指向的那个链接。你扫之前，根本不知道会跳到哪里。

五、虚假Wi-Fi热点

在机场、咖啡厅，连上一个叫“Starbucks_Free”的Wi-Fi，看起来很正常。但那是骗子用一台笔记本电脑开的热点。你连上之后，所有流量都经过他的设备。你登录邮箱、刷信用卡、发微信，密码全被截获。我试过在商圈打开Wi-Fi列表，二十几个热点里，至少三四个是伪造的。名字起得比真的还像真的。有个做外贸的老板，在酒店连了假Wi-Fi，第二天公司邮箱被黑，客户货款被改到骗子账户。

六、电话钓鱼：假客服让你共享屏幕

“您好，我是京东金融客服，您的白条利率过高，需要调整，否则影响征信。”然后让你下载一个会议软件，开启屏幕共享。你操作手机银行的时候，对方在另一头看得一清二楚。验证码刚弹出来，就被他念出来了。这种手法去年特别多，被骗的大多是年轻人。因为他们觉得自己懂互联网，不会上当。但骗子的话术经过反复打磨，语气专业、节奏紧凑，你根本没时间思考。

七、钓鱼邮件附件：一个Excel表格就能偷走密码

你收到一封邮件，附件是“2024年工资调整表.xlsx”。打开后，表格里什么都没有，提示“请启用宏才能查看”。你点了启用。然后，一个后台脚本悄悄运行，把你的浏览器密码、Cookies、甚至键盘记录发到骗子服务器。整个过程不到三秒。你什么都没感觉到。这种攻击叫“宏病毒钓鱼”，专门针对企业员工。我见过一个案例，骗子用一封假简历，让HR打开了带宏的Word文档，然后控制了整个公司内网。

这些手法没什么高科技，核心就是利用你的信任、好奇、恐惧或者忙碌。骗子不需要攻破你的防火墙，他们只需要让你自己把门打开。下次看到链接，先别点。看到附件，先别开。看到“客服”来电，先挂掉，自己打官方电话回去。多花三十秒，能省下好几万。