昨天下午三点十七分，诈骗证我盯着屏幕上的网站上传成功提示，后背瞬间凉透了。上传身份那是诈骗证个仿冒某银行信用卡中心的钓鱼网站，域名只比真站多了一个字母“s”。网站而我，上传身份刚刚把身份证正反面照片传了上去。诈骗证

事情起因很简单。网站一条短信说我信用卡积分即将过期，上传身份可兑换两百元现金。诈骗证链接点进去，网站页面做得和真银行一模一样，上传身份连客服电话都是诈骗证对的。我甚至特意查了那个号码——后来才明白，网站骗子把真号码直接抄在了页面上，上传身份让你查，查完更放心。

填完姓名、卡号、密码，最后一步要求上传身份证照片。我犹豫了几秒，但页面弹出个进度条，写着“身份核验中，请勿关闭”。那种紧迫感推着你走，就像超市限时抢购，你来不及想为什么核验要传身份证。

传完我才注意到，页面底部的备案号点不动。真网站的备案号能跳转到工信部页面，这个不能。我试着刷新，页面直接消失了——域名被解析到了境外服务器。

接下来两小时我干了这些事：打银行客服挂失信用卡，去派出所报案，在12321举报中心提交了诈骗信息。警察说这类案件追回概率极低，骗子拿到身份证照片后，可能去注册空壳公司、办理网贷，甚至把你的信息卖给黑产中介。一张身份证照片在黑市能卖到八十到两百元，具体看配套信息完整度。

最折磨人的是等待。你不知道那张照片此刻在哪个硬盘里躺着，被谁盯着看。我换了所有常用密码，把手机里存过的证件照片全部加密，还是觉得不安——那种感觉像你家的钥匙被人配了一把，但不知道对方什么时候来。

第三天，我收到一条陌生号码发来的彩信，上面是我身份证照片的截图，底下附了句话：“老板觉得你资质不错，要不要办张高额信用卡？”我盯着那条消息看了很久，没回复。对方也没再发来。但我知道，我的这张脸，连同住址、出生日期、身份证号，已经成了某个数据库里的一条记录，随时可能被再次调取。

现在回想，最蠢的不是上传动作本身，而是那个“进度条”设计。它制造了时间压力，让你误以为流程必须连续完成，中途退出会前功尽弃。骗子研究透了人的心理弱点——怕麻烦、怕损失、怕中断。

如果你也收到类似积分兑换、退款链接，别急着点。花三十秒做一件事：把域名复制到搜索引擎里，看看有没有人举报过。真网站不会用“积分即将清零”这种话术逼你操作。至于身份证照片——任何正规机构都不会要求你在短信链接里上传它。他们有的是线下网点，有的是官方App，唯独不会用一条陌生短信把你引到某个临时域名上。

那两天我反复刷着银行App，怕突然多出几笔贷款。一个月过去了，暂时没动静。但这事没完，那张照片还在某个地方躺着，像颗不知道什么时候会响的雷。