手机在裤兜里震了一下，银年屏幕亮起，费已费请短信来自“955XX”——“您的经欠及时缴费网银年费已欠费，请及时缴费，银年逾期将影响征信。费已费请”

我愣了一下。经欠及时缴费年费？银年什么年费？那张卡我明明去年就注销了。但短信里我的费已费请名字、卡号后四位，经欠及时缴费一字不差。银年手指悬在屏幕上方，费已费请差点就点进了那条链接。经欠及时缴费

等一下。银年

我翻了翻钱包，费已费请那张卡确实不在。经欠及时缴费但注销的时候，柜员明明说“所有费用已结清”。我拨通了银行客服，人工坐席等了四分钟，对面传来一个疲惫的女声：“先生，您这张卡没有年费欠费记录。您收到的短信可能不是我们发的。”

挂了电话，我又看了一眼那条短信。链接的域名是“icbc-update.com”——不是工商银行的官网。这骗术其实挺糙的，但它选的时间点很准：周五晚上八点，大多数人刚吃完晚饭，脑子最松懈的时候。

我认识一个朋友，真中过招。他收到“信用卡逾期”的短信，点进去填了身份证号和取款密码，第二天卡里少了两万八。他跟我说这事的时候，反复强调：“那页面做得跟真的银行一模一样，我根本没怀疑。”

问题就出在这——咱们这代人，对“银行通知”的信任几乎是条件反射。短信上写着“欠费”“逾期”“影响征信”，这几个词本身就带刺，扎得人来不及细想。骗子要的就是那几秒钟的慌乱，让你在心跳加速的时候完成所有操作。

后来我特意查了下，这类钓鱼短信的服务器大多在境外，域名注册时间不超过72小时。但短信发送号码可以伪装成任何客服电话，甚至能显示“95588”这种五位短号。技术上拦不住，只能靠人脑识别。

有个细节挺有意思：真正的银行短信，从来不会带链接让你“点击缴费”。银行app里都有待办提醒，真要欠费，打开app就能看到。但凡让你点链接的，一律当骗子处理。

我把那条短信删了，顺手举报了。但心里还是有点别扭——它怎么知道我那张卡注销了？后来想通了，信息泄露这事儿早就是产业链了，银行内部、电商平台、快递公司，哪个环节都可能漏。你管不住别人，只能管住自己。

过了两天，又收到一条类似的，这回换成“ETC已过期”。我笑了笑，直接拉黑。

骗子的剧本永远在换，但套路没变：制造恐慌，逼你行动，要你密码。只要记住一条——银行永远不会在短信里让你输密码，更不会用链接收年费。真要查，打开官方app，一步步来，费不了两分钟。

那条短信我留着截图了，偶尔翻出来看看，提醒自己：每次点链接之前，先问一句“凭什么”。