上周三，微信我表姐在家族群里发了一条消息：“急！诈骗谁有京东E卡，新方帮我买一下，微信我这边支付限额了，诈骗回头给你现金。新方”配图是微信一张京东购物车的截图，里面是诈骗两台iPhone 15 Pro。群里没人回。新方过了十分钟，微信她又发了一条：“算了，诈骗我找同事帮忙了。新方”

我当时没在意。微信直到晚上她打电话问我：“你看到我下午在群里发的诈骗消息没？我微信被盗了。”

盗号的新方人没改密码，没发朋友圈，没群发借钱。他们只做了一件事：在家族群里发了一条“帮忙代付”的消息。截图是P的，购物车是假的，连“找同事帮忙了”这句都是骗子自己补的——为了显得真实，为了让你觉得“错过就错过了”，而不是“这事不对劲”。

这是今年比较典型的一种微信诈骗变体。不碰你的钱包，不碰你的银行卡，只碰你的社交关系。骗子管这叫“代付钓鱼”。

具体怎么操作？他们先通过撞库或者钓鱼链接拿到你的微信号。登录之后，不急着转账，不急着借钱。先翻你的聊天记录，找到你最活跃的群，尤其是家族群、同事群、同学群。然后发一条“帮忙代付”的消息，配一张P好的购物截图。金额通常不大，几百到一千出头。理由五花八门：支付限额、银行卡冻结、花呗到期、帮朋友抢购。

关键在“代付”这两个字。骗子不要你转账，要你直接帮他在京东、淘宝、拼多多下单。下单之后，收货地址是骗子指定的。你付了钱，货到了骗子手里。你去找微信好友要钱，好友一脸懵：“我没让你买啊。”

这时候你才反应过来，但钱已经进了电商平台的口袋，货已经发走了。报警？金额太小，立不了案。找微信客服？账号是本人登录的，操作是“你自愿”的。找电商平台？人家按订单发货，没毛病。

我表姐那个号被盗了三个小时。骗子用这三个小时，在五个群里发了代付消息。有三个群没人理，一个群有人问“真的假的”，还有一个群——她大学室友群——有个姑娘直接下了单。八百多块。骗子填的收货地址是广东汕头一个菜鸟驿站，收件人写的是“陈先生”。

那姑娘后来在群里说：“我想着八百多块，又是室友，就没多想。”这句话是骗子最想听到的。

这种骗术的狡猾之处在于，它绕开了所有传统的安全提醒。微信不会提示“你的好友正在向你借钱”，因为这不是借钱，是“帮忙”。电商平台不会拦截，因为订单来自真实账号，收货地址虽然陌生，但每天有成千上万个陌生地址。银行更不会管，因为根本没走银行。

我后来问了一个做反诈的朋友。他说这类案子今年多了不少，尤其是三四月份和九十月，开学季和购物节前后。骗子专挑这两个时间段，因为“代付”“帮忙下单”的理由最自然。他还说了一个细节：骗子会刻意避开那些平时就爱在群里发红包、借钱的人。他们专挑那些“不怎么说话但关系还在”的好友下手。因为这种人突然开口求助，反而更容易被当真。

怎么防？说实话，没有特别好的技术手段。微信登录设备管理只能看到登录记录，看不到操作记录。电商平台的代付功能本身没问题，问题是“谁在让你代付”。

我自己的做法是：但凡有人在微信上让我帮忙代付，不管是谁，我都先打个语音电话。不接？那就不办。接了但声音不对？那就不办。接了声音对但支支吾吾？那也不办。八百块钱的事，打个电话不丢人。

还有一点。我表姐后来找回了账号，发现骗子把她的微信昵称改了，改成“微信支付”四个字。头像也换了，换成微信官方那个绿色图标。她说难怪那个室友会信，因为消息弹出来的时候，显示的是“微信支付”发来的消息。点进去才发现是个人号。

这种细节，才是真正让人后背发凉的地方。骗子不光在骗钱，还在骗你对“官方”两个字的信任。